教你刷微信步数，有图有真相

[tanteng]

由于微信第三方接口的漏洞，一款乐动力的运动 APP 可以用来刷微信步数，原理很简单，伪造 POST 请求就可以了。

1.如需了解该漏洞的详细情况，请访问乌云平台关于此漏洞的报告：

http://www.wooyun.org/bugs/wooyun-2015-139632

2.刷微信步数的基本原理

乐动力可以绑定微信运动公众账号，用户可以使用它记录运动数据，比如步数，然后提交分数到微信运动，这个提交的过程是一个 post 请求，那么漏洞就在这里，由于没有做数据验证，提交的数据也都是明文的，所以只需要构造这个请求，修改其中的参数可以实现修改步数的目的了。

废话不多说，直接上代码：

Github ：

https://github.com/tanteng/learn-python/blob/master/wechat-ledongli.py

具体参考：

http://www.tantengvip.com/2015/11/python3-wechat/

（有问题可以在本帖或博客上留言）

[zhuziyi]

@tanteng 好久之前乐动力让我去他家上班，没去~

[cloverstd]

@guoer 修改了微信运动里读不到修改后的值

[qq2511296]

弄了个 oc 版
https://gist.github.com/singer1026/17f7b91fb43ea3892736#file-gistfile1-txt

[loading]

何必呢~

[sohoer]

找了个 JS 版发布到服务器上了，自己装 B 成功， pc 值不知道要不要改

有需要的可以装上乐动力 APP ，获得 uid 试下

http://china.newcrawler.com/run.html

[ZCT]

绑定了， post 返回成功，在微信运动里数据还是没变哦

[ZCT]

@ZCT 嘿嘿，刷新了下，成功装逼， 3ks~

[satgi]

跟玩 dota 还开挂一个道理

[Lyleaks]

之前也写过一个 Xposed 的插件 https://github.com/Lyleaks/ldlhook

[codejay]

这个公众号会瞬间涨粉。。。

[precisi0nux]

自己骗自己。

[nevermlnd]

绑电风扇上不行？

[Procyon]

@nevermlnd 是在下输了

[ericyl]

是为了步数而运动的么？？？？？？？？？

[zjb861107]

POST http://hm-scale.private.mi-ae.com.cn/huami.health.apk.upgrade.detect.json HTTP/1.1
Host: hm-scale.private.mi-ae.com.cn
Content-Type: application/x-www-form-urlencoded
Connection: keep-alive
Connection: keep-alive
Accept: */*
User-Agent: MiBand/201511101508 (iPhone; iOS 9.1; Scale/2.00)
Accept-Language: zh-Hans-CN;q=1, en-CN;q=0.9
Accept-Encoding: gzip, deflate
Content-Length: 241

app_channel=ios&app_type=ios&appid=XXXXX&callid=1447485040762&cv=8_1.3.57&device=ios_9.1&device_type=ios_phone&lang=zh&security=a5bd451038fad116ae579a3dae6d65be&timezone=Asia%2FShanghai&userid=XXXXX&v=1.0&versioncode=1003057

看样子小米运动也可以。。。

[irainsoft]

一个安卓手机+小米手环就够了

[ipconfiger]

@tanteng 莫法用这个方法来刷用户数？

[xspoco]

@sohoer 装逼成功 get √

[MountainRain]

真没有刷的必要啊。。。

[fising]

早就有别的软件能刷了。