2018年03月29日
周末相约到朋友家去闲坐，外面冷风阴雨，里面暖气红茶，于是各种葛优躺，舒适自在。半当中，一个朋友突然想起了什么，起身把手机链子绑在前面的椅背上，时不时用手使劲推一下让它晃动起来。问他这是在干嘛，他说，我要刷步数。 大家都笑了，我说你也太无聊了吧。他一本正经地解释说，曾经在同事面前放过豪言，每天1万步，刮风下雨从不间断。但今天懒人聚会，眼看着完不成指标了，“为了明天不被别人嘲笑，今天就让你们笑笑吧。” &
2018年03月29日
近期笔者发现微信运动步数的值并不是只读取手机内部数据，还有很多运动app可以通过同步把数据提交给微信运动。由于微信运动第三方接口的漏洞，市面上有款交错乐动力的运动APP可以用来刷微信步数，说到原理很简单，伪造POST请求数据就行了。1.刷微信步数的基本原理乐动力可以绑定微信运动公众账号，用户可以使用它记录运动数据，比如步数，然后提交分数到微信运动，这个提交的过程是一个post请求，那么漏洞就在这里，由于没有做数据验证，提交的数据也都是明文的，所以只需要构造这个请求，修改其中的参数可以
2018年03月29日
今天上班的时候看见朋友推荐的小工具，大概界面是这样的：就是一个可以对微信运动步数作弊的小程序然后我试了一下效果，还真刷成了，虽有我又陷入了沉思...我们先来说说这个记步是怎么来的我专门去了解了一下大概情况，就是微信或者别的什么社交APP上的计步器然后就是每天走步可以计入排名，靠前可以让别人点赞或者什么别的互动还有个噱头就是说走一万步就会帮助捐款什么的第一眼觉得这应该是个好事，但是！事情不是我想象的那样，记得前年的时候，过年我们兄弟几个（从小学就是同学那种）都会从工作的城市回到我们的小