×

linux Ansible 自动化

linux系统Ansible自动化运维部署方法(ansible 自动化部署)

星花园站长资源网 星花园站长资源网 发表于2024-04-02 21:50:03 浏览2215 评论0

抢沙发发表评论

  由于微信运动第三方接口的漏洞,一款乐动力的运动APP可以用来刷微信步数,原理很简单,伪造POST请求数据就可以了。

  1.刷微信步数的基本原理

  乐动力可以绑定微信运动公众账号,用户可以使用它记录运动数据,比如步数,然后提交分数到微信运动,这个提交的过程是一个post请求,那么漏洞就在这里,由于没有做数据验证,提交的数据也都是明文的,所以只需要构造这个请求,修改其中的参数可以实现修改步数的目的了。

  2.python3版刷微信步数的脚本

  根据这个漏洞,网上已经有各种语言的刷步数脚本了,你也不需要抓包看post请求发送的参数,代码都写好了。我只是进行了修改,可以在python3下运行。

  核心代码片段:

  代码clone下来后,只需修改最后几行的uid和步数即可。uid指的是乐动力这个软件的用户id,在app设置界面可以看到。

免费刷步数网站(微信运动免费刷步数)

  如果感觉操作有难度,作者已把代码集成到微信公众号内可以直接关注使用。

免费刷步数网站(微信运动免费刷步数)

群贤毕至

访客