教你刷微信步数，有图有真相

[tanteng]

由于微信第三方接口的漏洞，一款乐动力的运动 APP 可以用来刷微信步数，原理很简单，伪造 POST 请求就可以了。

1.如需了解该漏洞的详细情况，请访问乌云平台关于此漏洞的报告：

http://www.wooyun.org/bugs/wooyun-2015-139632

2.刷微信步数的基本原理

乐动力可以绑定微信运动公众账号，用户可以使用它记录运动数据，比如步数，然后提交分数到微信运动，这个提交的过程是一个 post 请求，那么漏洞就在这里，由于没有做数据验证，提交的数据也都是明文的，所以只需要构造这个请求，修改其中的参数可以实现修改步数的目的了。

废话不多说，直接上代码：

Github ：

https://github.com/tanteng/learn-python/blob/master/wechat-ledongli.py

具体参考：

http://www.tantengvip.com/2015/11/python3-wechat/

（有问题可以在本帖或博客上留言）

[abelyao]

刷之前需要先下载这个 APP 并绑定公众号吗？

[tanteng]

@abelyao 没错，需要乐动力这个 app 的用户 ID

[Lucius]

失效了？

[Tyler1989]

so easy
https://ooo.0o0.ooo/2015/11/13/56467bed11f51.png

[bladeback]

这个请求发了之后，是立马生效么？？我试了一下，好像没效果啊= =

[zts1993]

看来连把手机绑在狗腿上都不需要了

[tanteng]

@bladeback 是的 那是你没绑定好

[timwu]

console 输出这个， uid 是 null ，貌似没有刷成功。。何解？
{"status": "OK", "uid": null, "ret": null, "errorCode": 0, "error": null, "path": null}
装逼成功

[xwartz]

貌似已经失效了

{"status": "OK", "uid": null, "ret": null, "errorCode": 0, "error": null, "path": null}

[xwartz]

@timwu 我和你一样的

[guoer]

iPhone 的健康应用不是可以直接修改步数吗？

[xylophone21]

98800 茂盛是上限了吧？怎么刷都不会超过。

[maxsec]

真不知道是哪个
sb 提交的

[lyning]

然而并没什么用

[xfabs]

舍友有的设备不直接支持微信运动的计步也是关注那个乐动力的微信号，然后再装个乐动力的 APP ，手机摇一摇，增加步数~

[openroc]

自己写个 app 往 health 里面灌，然后选择 data source ，就应该 OK 了。

[nyanpath]

有意思吗

[lonelygo]

2.7.10 飘过

[hanfeng3015]

mark

[zhangsec]

绑狗腿上