教你刷微信步数，有图有真相

[tanteng]

由于微信第三方接口的漏洞，一款乐动力的运动 APP 可以用来刷微信步数，原理很简单，伪造 POST 请求就可以了。

1.如需了解该漏洞的详细情况，请访问乌云平台关于此漏洞的报告：

http://www.wooyun.org/bugs/wooyun-2015-139632

2.刷微信步数的基本原理

乐动力可以绑定微信运动公众账号，用户可以使用它记录运动数据，比如步数，然后提交分数到微信运动，这个提交的过程是一个 post 请求，那么漏洞就在这里，由于没有做数据验证，提交的数据也都是明文的，所以只需要构造这个请求，修改其中的参数可以实现修改步数的目的了。

废话不多说，直接上代码：

Github ：

https://github.com/tanteng/learn-python/blob/master/wechat-ledongli.py

具体参考：

http://www.tantengvip.com/2015/11/python3-wechat/

（有问题可以在本帖或博客上留言）

[xwartz]

@jiange1236 Nodejs 版 https://github.com/xwartz/wechat-steps

[GakkiYui]

装逼成功

[simpleapples]

依然有效

[sunyang]

有必要吗? 刷这种东西的都是有病, 人为导致软件间通信复杂,能干点正事不?

[noir]

技术盲不会用 如何执行这个 JS 文件？

[Jaylee]

@noir 这是个 python 文件。。。

[a154312237]

一定是故意的..

[bugcoder]

果然要关注乐动力的微信号才行，呵呵

[xenme]

@openroc
@xream 现在不行了。
之前微信不识别 health 手动添加的数据，自己写个 APP ，就可以随意添加数据
后来，微信会审核了，自己写的 APP 数据加进去是不会读取的，应该是只有部分 APP 和公众号的数据可信。

[broccoli]

@openroc 试过这个了 微信马上就把数据删掉了

[dxmanoo]

@bugcoder 好像暂时提交不了嘛？

[tanteng]

@xylophone21 对， 98880 是上限，超过这个数字都是这个数字

[tanteng]

@ipconfiger 请问刷什么用户数

[tanteng]

@sohoer 这个好

[flyphy]

写了个每天定时自动刷步数，有需要的可试试

http://youai123.com/run.html

[leowll]

关注他们的公众号就可以。
太假了

[ziyuan]

@flyphy 装 B 失败了，没更新步数啊

[hqs123]

充分证明 V2EX 潜伏企鹅码农...

[flyphy]

@ziyuan 需要从乐动力 app->我的->设置->微信排行榜，关注绑定乐动力微信号才行

[ziyuan]

@flyphy 谢谢，终于可以安静的装 b 了