[讨论]
悦动圈提交协议漏洞分析更改微信运动刷步数
2017-04-21 12:02:12
5322
评论(0)
编辑
论坛很多说用Workflow来修改步数,但是实际测试手机健康中数据改变了,微信却无法同步。
总结下来还是利用第三方记步软件的提交漏洞来操作最靠谱。
提交地址
http标记://api标记.51yund.标记com/sport/report_runner_info_bracelet
连接中(标记)两字删除
提交信息-用户id,提交时间,截止,pm2,【提交步数】,其他复制
user_id=4239021&day_id=20151201&bracelet_uuid=nodevice&kind_id=4&time=1448899200&caloric=165.5779&steps=4901&cost_time=86400&device_id=6DD40AF6-F48A-49C5-99DB-9D0F5117EFEF&ver=2.9.8&source=ios&sign=wvVvXqAMy2iUtRWijwqgB765Q&xyy=7qvgu5dv9lzxr8mn
返回信息-提交成功
{"msg": "ok", "flag": 0, "code": 0, "user_id": 4239021, "runner_id": 1252659485}
提交只需要替换自己的user_id,和想要的步数,即可实现刷步数
【我已经把漏洞利用程序上传到微信公众号里,大家需要测试的可以关注公众号:landcbd ,根据提示操作就能进行步数随意修改】
|