教你刷微信步数，有图有真相

[tanteng]

由于微信第三方接口的漏洞，一款乐动力的运动 APP 可以用来刷微信步数，原理很简单，伪造 POST 请求就可以了。

1.如需了解该漏洞的详细情况，请访问乌云平台关于此漏洞的报告：

http://www.wooyun.org/bugs/wooyun-2015-139632

2.刷微信步数的基本原理

乐动力可以绑定微信运动公众账号，用户可以使用它记录运动数据，比如步数，然后提交分数到微信运动，这个提交的过程是一个 post 请求，那么漏洞就在这里，由于没有做数据验证，提交的数据也都是明文的，所以只需要构造这个请求，修改其中的参数可以实现修改步数的目的了。

废话不多说，直接上代码：

Github ：

https://github.com/tanteng/learn-python/blob/master/wechat-ledongli.py

具体参考：

http://www.tantengvip.com/2015/11/python3-wechat/

（有问题可以在本帖或博客上留言）

[varrily]

@sohoer 哈哈哈

[GPU]

@sohoer {"status": "OK", "uid": null, "ret": null, "errorCode": 0, "error": null, "path": null}

不行呢

[Zzzzzzzzz]

怪不得原来 10 点拿步子捐款还有剩的， 现在 9 点就全没了.

[xream]

哪那么复杂 iOS 上 workflow 直接设置步数...

[aksoft]

人家故意的，是被玩。。。

[zjb861107]

试了，好用~
然后我把小米手环挂在电扇上，录了个小视频发朋友圈，然后大家都信了……信了……

[zjb861107]

@GPU 成功的话也是这个吧，你看下微信排行榜

[GPU]

@zjb861107 并不行 。我吧代码里面的乐动力版本号都改成 5.5 以及修改了 "activeValue" 也是不能。

[binjoo]

小米手环也行。。

[xwartz]

@GPU 我之前和你一样的，但是我关注了下他们微信公众号，然后数值直接 98800 就成功了。。
不知道是之前输入的数值太大还是关注公众号起了作用。。

[GPU]

@xwartz 我也关注了 。不过我输入的步数不超过 1000

[eary]

@sohoer 居然有效

[zjb861107]

@GPU 是不是因为你是首次使用乐运动啊？或者没关注微信公众号什么的

[jiange1236]

网上找的 苹果版的 http://fir.im/9fhl 安卓版的 http://fir.im/r58z

[cheng12308]

现在不行了吗

[sohoer]

@varrily 哈哈哈

[GPU]

@zjb861107 首次使用 ..公众号 “乐动力” 刚刚关注的。

[GPU]

@zjb861107 我知道原因了。 步数不能小于目前现有的补数。 他不是 POST 一次添加一次 POST 的值 。
而是 POST 之后直接设置为该值。

[Jaylee]

貌似失效了

[Yeungsin]

这个 bug 还是我提交的，被忽略掉了。。。