微信跳一跳 可以直接更改分数， POST 请求没有校验… 🤪

[bravecoder]

这两天逛 v 站出现了一众微信跳一跳 'AI'，已经被刷屏了……

• https://www.v2ex.com/t/418833
• https://www.v2ex.com/t/418775
• https://www.v2ex.com/t/418467
• https://www.v2ex.com/t/418785
• https://www.v2ex.com/t/419011
• https://www.v2ex.com/t/418831
• https://www.v2ex.com/t/419005
• https://www.v2ex.com/t/418905
• https://www.v2ex.com/t/418982

大致思路都是通过计算两点距离，模拟点击起跳来方式来实现的，

可是作为不越狱的苹果党，手里又没安卓机，看着被刷屏刷榜，非常不爽啊

想着抓个包看看能不能模拟下网络请求刷分，结果 ……

发现可以直接伪造 POST 请求刷分

https://gist.github.com/feix/6dd1f62a54c5efa10f1e1c24f8efc417

[lhx2008]

只能刷到 999

[bravecoder]

@lhx2008 还没找到为啥被限制了 ……

[Kahnn]

怎么抓包拿到 sesseion_id

[mochanight]

我抓了看到是加密的阿。。。。

[0754]

666

[bravecoder]

@Kahnn 更新了抓包说明
https://gist.github.com/feix/6dd1f62a54c5efa10f1e1c24f8efc417

[bravecoder]

@mochanight 只是简单加密了，二期前端代码里有加密的逻辑，关键是后端没有校验 🤪

[goodbest]

其实.....未越狱的 iOS 也可以用脚本的呀。

https://github.com/wangshub/wechat_jump_game/pull/273
https://github.com/wangshub/wechat_jump_game/issues/99

[ZE3kr]

随便拿一个支持 HTTPS 的抓包工具就行了，我用 Surge 抓的

[ZE3kr]

我估计微信有设置游戏时长小于一定时间不能到 1000 以上吧

[imwxxxcxx]

难怪我之前改 1 万分以上都没成功过，待会试试。

[Tink]

为啥我抓不到 servicewechat.com 的请求

[chainchan]

试了下不行， {u'base_resp': {u'errcode': 108}}
怀疑是 action_data 不完整

[crab]

跪了。pycrypto python3.5 vs2017

[ZE3kr]

现在好像不行了

[star1cjl]

我是失败了

[bravecoder]

@crab 我是拿 python2 跑的……，python3 加解密要处理下转换 bytes ⇌ string

[ZE3kr]

@bravecoder 之前可以，现在一直不行了，你 2018 之后成功过么

[bravecoder]

@ZE3kr 好像是微信服务器有问题？ 503 了……

[ZE3kr]

@bravecoder referrer 变成了 https://servicewechat.com/wx7c8d593b2c3a7703/4/page-frame.html，然而改完代码后也没用