微信跳一跳POST修改分数漏洞

Chilkat · 发表于 2018-1-3 23:25:55

本帖最后由 Norm君于 2018-1-3 23:40 编辑

额...似乎我已经看到有人发了，不过这几天也写了个C#版的

赚点好评和精币

大家玩玩就好

POST包的结构是这样的

主要计算这个数据 action_data(为游戏运动轨迹数据,TX后台不校验,数据放NULL可直接过掉验证)

算法采用 AES/CBC/PKCS7填充加密

对于sessionId获取的问题，可以用任意的抓包软件，在PC和手机端安装SSL证书，抓包，找出mp.weixin.com/wxagame的包里面就有明文的sessionID

2018年1月3日 23:40:11目前还可用，不过估计马上就要更新了...

360截图20180103231827400.png

WindowsFormsApplication1.zip (33.37 KB, 下载次数: 352)

漂亮雪儿 · 发表于 2018-1-26 10:17:55

应该用不成了~~

雅度 · 发表于 2018-1-25 16:27:04

每天多学一点就少写一行代码

陌上花开` · 发表于 2018-1-25 10:34:33

这个现在还可以修改么？

1328060281 · 发表于 2018-1-18 12:19:03

感谢大佬分享

xz1993 · 发表于 2018-1-15 20:36:19

学习学习
学习学习

86545203 · 发表于 2018-1-11 22:12:54

6666666666

断电 · 发表于 2018-1-10 21:56:41

学习学习

laogai · 发表于 2018-1-10 21:42:33

666666666

zixuan1997 · 发表于 2018-1-10 21:19:54

那几单开了但可能大路口那里看到不了客服部莱卡布犯离开你

東啟商務 · 发表于 2018-1-10 21:02:42

21121212212

		自动登录	找回密码
密码			注册

[C#源码] 微信跳一跳POST修改分数漏洞