微信跳一跳技術手段高分秘籍：不僅可以用 Python 刷分，竟然還可以直接改分

微信跳一跳不僅可以用 Python 刷分，竟然還可以直接改分

最近這兩天，從微信最新版內測開始，微信小程式的遊戲：跳一跳，可以說是火爆了微信好友圈。於是遊戲高分攻略就來了：

但今天要說的不是透過攻略拿高分，而是從技術層面去實現高分：在 Github 上面已經有人用 Python 來玩跳一跳這個遊戲了，想多少分就有多少分。GitHub地址：https://github.com/wangshub/wechat_jump_game

除了可以用 Python 實現高分，還有網友爆料還可以直接偽造 POST 請求刷分,直接改分數。

昨日，V2EX 網站上一篇題為《微信跳一跳 可以直接更改分數， POST 請求沒有校驗… 》的文章獲得大量曝光，帖中指出微信小程式存在漏洞，跳一跳小遊戲可以直接改分數。

使用者朱鵬飛根據帖子的指引，發現甚至連微信小程式、小遊戲的原始碼都可以直接下載，只需要知道 appid 和 版本號，就可以直接構造 URL 下載字尾為 wxapkg 的原始碼包，不需要任何驗證。

不過，據微信公眾號“小專欄平臺”訊息，截自 1 月 1 日 23：50，微信官方已經修複了這個漏洞。