微信跳一跳POST修改分数漏洞

绝对发财 · 发表于 2018-1-8 09:09:53

学习一下感谢分享

Aa867609472 · 发表于 2018-1-8 01:30:26

111111111111111111

buqinyun · 发表于 2018-1-8 01:15:00

谢谢您的分享谢谢

jiaoaogg · 发表于 2018-1-7 23:47:25

学习一下感谢分享

吴鸣哥哥 · 发表于 2018-1-7 23:32:11

测试一下下下测试一下下下测试一下下下测试一下下下

wangxd · 发表于 2018-1-7 21:22:03

本帖最后由 Norm君于 2018-1-3 23:40 编辑

额...似乎我已经看到有人发了，不过这几天也写了个C#版的

赚点好评和精币

大家玩玩就好

post包的结构是这样的

主要计算这个数据 action_data(为游戏运动轨迹数据,TX后台不校验,数据放NULL可直接过掉验证)

算法采用 AES/CBC/PKCS7填充加密

对于sessionId获取的问题，可以用任意的抓包软件，在PC和手机端安装SSL证书，抓包，找出mp.weixin.com/wxagame的包里面就有明文的sessionID

2018年1月3日 23:40:11目前还可用，不过估计马上就要更新了...

wangxd，如果您要查看本帖隐藏内容请回复

本源码免费且仅供学习，作者不承担任何责任

luoxue0326 · 发表于 2018-1-7 20:48:12

666啊兄弟

fasiwu · 发表于 2018-1-7 19:57:11

6666看看看

bm123 · 发表于 2018-1-7 19:30:51

看看能不能用

xzx9426464 · 发表于 2018-1-7 19:11:37

失效了吧。。。。

		自动登录	找回密码
密码			注册

[C#源码] 微信跳一跳POST修改分数漏洞