• 301870
  • 9874
  • 135
Нравится блог?
Подписывайтесь!

Вы хотели взлома?

Ну так что будем ломать? Нет, я серьезно! Давайте реально что-нибудь хакнем! Объектом взлома будет сайт В Контакте. Это Вам не html учить (pa3riot , привет)! Матчасть будет предоставляться по ходу дела при необходимости. Я имею в наличии: компьютер, Charles(перехватчик пакетов данных), Mozilla Firefox(мой любимый браузер), немного смекалки и главный девайс - руки, пропатченые до версии "прямые".

Отельный магнат

Конечно-конечно сам сайт В Контакте взламывать никто не собирался! Я попробывал найти уязвимость в приложении "Отельный магнат". Открываю, запускаю, нанимаю персонал, обслуживаю клиентов, запускаю Charles!

Главная отличительная черта этого приложения кроется в том, что оно не сохраняет прогресс по мере поступления, а делает это лишь при нажатии на дискетку(кнопку "сохраниться и закончить игру"). Что это значит? Примерно следующее: я играю целый день, сохраняемся и информация о том, как я играл отправляется(нет, не на сервер В Контакте) на сервер приложения(практически у каждого приложения в этой соц сети должен быть свой сервер). Если "подделать этот запрос", то можно наврать о том как проходила игра.

Убедилися в том, что запись в Charles идет

В приложении нажимаю на дискетку

Вижу в перехватчике запросов следующее:

Это как раз и есть отправка информации о процессе игры и том кто играл

Теперь повторяю запрос

выставляю 1000 отправлений в 10 потоков(галочку оставляю, благодаря ей эти запросы откроются в новой вкладке, так наблюдать на порядок удобней)

В Mozilla Firefox обновляю вкладку с приложением и вижу что это работает. Баг найден.

Кстати Администрация приложения давно в курсе этой проблемы.

Под итожим:

В первую очередь пост направлен в сторону разработчиков. Фильтрация данных! Это очень важная часть работы какого-либо веб-приложения, будь то веб-сайт, онлайн игра или же клиент отправки сообщений.

Где скачать Charles? Правильно, в Гугле:)

Linkin Alex Veterius
айтишник с фотокамерой
21 июня 2010, 2:38
682

Загрузка...

Комментарии

avaam
0
0
Вопрос на мильон доларей США....
Как удалить акаунт из вконтакта?

Пардон что не в тему...
сделать как на картинке и не заходить 3 месяца на этот аккаунт :)
(31.63 Kb, 663x543)
вроде как еще нужно стереть всю инфу, выйти из групп и т.д.
И причем тут контакт?
помню торрент трекер взламывали, но спалили))

Оставьте свой комментарий

Спасибо за открытие блога в Yvision.kz! Чтобы убедиться в отсутствии спама, все комментарии новых пользователей проходят премодерацию. Соблюдение правил нашей блог-платформы ускорит ваш переход в категорию надежных пользователей, не нуждающихся в премодерации. Обязательно прочтите наши правила по указанной ссылке: Правила

Также можно нажать Ctrl+Enter

Популярные посты

Мысли вслух. Почему казахи перестали общаться с родственниками и ходить в гости?

Мысли вслух. Почему казахи перестали общаться с родственниками и ходить в гости?

Дастархан в те времена был скромен. Не было понятия «сынау» - осуждения кто как живет, какой в доме ремонт и т.д. Пока взрослые обсуждали задержку заработной платы, мы играли в армию, жмурки, строили городки...
socium_kzo
5 дек. 2016 / 15:19
  • 30635
  • 30
Верховный Суд презентовал комментарий к Гражданскому процессуальному кодексу

Верховный Суд презентовал комментарий к Гражданскому процессуальному кодексу

ГПК содержит 505 статей, многие из которых написаны несколько сложным юридическим языком. Однако теперь понять их можно проще и без обращения к юристу.
RuSnake
6 дек. 2016 / 10:31
  • 11041
  • 0
Японец о Казахстане: «Ваши девушки уж сильно себе набивают цену...»

Японец о Казахстане: «Ваши девушки уж сильно себе набивают цену...»

"Мужчины должны у вас тут права качать, ибо их процент в вашей численности населения уступает проценту женщин". Я машинально начала уверять, что у нас в стране таковых не имеется...
Sapientia
5 дек. 2016 / 10:52
  • 10872
  • 71
Известный европейский фотограф показал истинную красоту казашек

Известный европейский фотограф показал истинную красоту казашек

С 26 по 30 ноября в Алматы гостил известный европейский фотограф Ян Маклайн в рамках реализации совместного проекта с Казахстаном. Подробности не уточняются, однако ходят слухи о том, что этот...
Muchacho55
7 дек. 2016 / 18:29
  • 9539
  • 8
Невозвращенцы-болашаковцы должны государству почти 2 млрд тенге. Кто их теперь вернет?

Невозвращенцы-болашаковцы должны государству почти 2 млрд тенге. Кто их теперь вернет?

Как сообщают новостные порталы, в Нью-Йорке нашёлся бывший болашаковец Ержан Еликов, исчезнувший пять лет назад и всё это время не выходивший на связь с родителями. Да-да, это именно он, «тот самый».
openqazaqstan
вчера / 14:31
  • 8179
  • 26
Распил 1 млрд долларов или спасение для Алматы? В 2017-м начнётся строительство БАКАД

Распил 1 млрд долларов или спасение для Алматы? В 2017-м начнётся строительство БАКАД

Конечно, Алматы заслужил эту дорогу. Невзирая на все издержки, которые могут возникнуть. Заслужил и как крупнейший город Казахстана, и как субъект, формирующий своими налогами около четверти всех...
merurg
7 дек. 2016 / 12:35
  • 7497
  • 20
«Лицо дьявола»? Страшный силуэт на стекле – не оправдание водительской безответственности

«Лицо дьявола»? Страшный силуэт на стекле – не оправдание водительской безответственности

Казнет уже которые сутки подряд обсуждает страшную аварию на трассе Астана – Боровое, где сошлись страшные мистические знаки и где из-за банальной человеческой безответственности гибли люди..
openqazaqstan
8 дек. 2016 / 13:14
  • 6733
  • 7
10 причин, по которым я не смогла работать учителем. Не только в зарплате дело, ребята

10 причин, по которым я не смогла работать учителем. Не только в зарплате дело, ребята

Я почти год проработала в школе, и когда уходила оттуда, была самым счастливым человеком в мире. Тот год, честно говоря, я и сейчас вспоминаю с ужасом.
demonica
6 дек. 2016 / 17:21
  • 6452
  • 78
На самом деле дела плохи: казахстанские школьники на 49-м, а не на 12-м месте по математике

На самом деле дела плохи: казахстанские школьники на 49-м, а не на 12-м месте по математике

О том, как масс-медиа раздула миф о казахстанских вундеркидов в розовый воздушный шар, пока его не проколола правда-иголка. Получается, что казахстанские дети не могут применить теорию в практике...
ardakzhurynov
7 дек. 2016 / 0:17
  • 6009
  • 36