Здравствуйте Форумчане.
Взламывал для себя , но возникли некие трудности поэтому решил написать сюда.
Это больше уязвимость, чем баг. Он заключается в вызове консоли разработчика и её использовании. Работает во всех соц.сетях включая VK.
1) Нам потребуется Fiddler([Ссылки могут видеть только зарегистрированные пользователи. ]) или Charles и FFDec([Ссылки могут видеть только зарегистрированные пользователи. ]), Google Chrome, а также прямые руки!
Долго объяснять поэтому видео:[Ссылки могут видеть только зарегистрированные пользователи. ]
Обязательно сначала удаляйте элементы за всё время! (Ctrl+Shift+Delete).
Быстрый поиск в FFDec (Ctrl+F).
Если найдёте что-нибудь интересное в файлах игры пишите мне.
Последний раз редактировалось Weeklang; 11.08.2016 в 14:32.
Здравствуйте Форумчане.
Взламывал для себя , но возникли некие трудности поэтому решил написать сюда.
Это больше уязвимость, чем баг. Он заключается в вызове консоли разработчика и её использовании. Работает во всех соц.сетях включая VK.
1) Нам потребуется Fiddler([Ссылки могут видеть только зарегистрированные пользователи. ]) или Charles и FFDec([Ссылки могут видеть только зарегистрированные пользователи. ]), Google Chrome, а также прямые руки!
Долго объяснять поэтому видео:[Ссылки могут видеть только зарегистрированные пользователи. ]
Обязательно сначала удаляйте элементы за всё время! (Ctrl+Shift+Delete).
Быстрый поиск в FFDec (Ctrl+F).
ни одной команды не работает или я где-то накосячил?
________________
Психи-как че -сразу репу минусуют)))
ты бы почаще личные сообщения читал, может кто и помог бы...
по теме: у меня фидлер или как там ее установилась на комп, но не ловит ничего, с чарликом долго заморачиватся
Fiddler работает только в Google Chrome ( не знаю почему).
В Fiddler>Tools>Fiddler Options>HTTPS> поставить все галочки и from browsers only(благодаря этому он будет расшифровывать файлы).
А вообще воспользуйся чарликом, разницы то нет.
В чарлике [Ссылки могут видеть только зарегистрированные пользователи. ] правой кнопкой мыши по этому url>SSL Proxying, дальше удаляешь весь кэш, снова запускаешь и в https://epicwar.cdnvideo.ru> mm> v0253(может менятся, лучше использовать поиск)> EpicGame.swf.
Потом когда всё сделал На EpicGame.swf Map Local, опять удаляешь весь кэш и запускаешь заново игру.
На то она и узвимость, я сам не могу понять, что дальше делать.
О помогите знающие люди!
http://zhyk.ru/forum/showthread.php?t=80526&page=2 -можно в бзт сделать?не встречал список ид в чарлике?
и ещё вопрос-можно ли перехватить пакет (награды),который посылает партнерская игра(в битве за трон ссылки на другую игру для заработка рубинов)
________________
Психи-как че -сразу репу минусуют)))
Последний раз редактировалось Slavyan567890; 14.08.2016 в 18:40.
http://zhyk.ru/forum/showthread.php?t=80526&page=2 -можно в бзт сделать?не встречал список ид в чарлике?
и ещё вопрос-можно ли перехватить пакет (награды),который посылает партнерская игра(в битве за трон ссылки на другую игру для заработка рубинов)
А зачем тебе список всех id? Максимум что я встречал дак это id-ы ресурсов, магии и воинов. Игра Битва За Трон использует защиту в виде серверного время и подписи, поэтому врядли что-то там чарликом получится подменить, ибо это будет визуал.
[QUOTE=Weeklang;5881967]А зачем тебе список всех id? Максимум что я встречал дак это id-ы ресурсов, магии и воинов. Игра Битва За Трон использует защиту в виде серверного время и подписи, поэтому врядли что-то там чарликом получится подменить, ибо это будет визуал.
а насчет партнерских игр? можно перехватить пакет и редактировать его?я как то обращался в поддержку насчет пополнения рубинов за прохождение уровней-меня отправили к партнеру-значит можно что-нибудь *намутить*
________________
Психи-как че -сразу репу минусуют)))
Последний раз редактировалось Slavyan567890; 14.08.2016 в 22:18.
А зачем тебе список всех id? Максимум что я встречал дак это id-ы ресурсов, магии и воинов. Игра Битва За Трон использует защиту в виде серверного время и подписи, поэтому врядли что-то там чарликом получится подменить, ибо это будет визуал.
а насчет партнерских игр? можно перехватить пакет и редактировать его?я как то обращался в поддержку насчет пополнения рубинов за прохождение уровней-меня отправили к партнеру-значит можно что-нибудь *намутить*
Честно не знаю. Я играю на мыле там нет кнопки заработать. Попробуй может что-нибудь получится, потом мне напишешь.
Консоль появилась, команды просмотра вип и повышениея хп. визуально роботают Вконтакте
________________
Hack the world Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
subscribe [Ссылки могут видеть только зарегистрированные пользователи. ]
Регистрация: 13.03.2016
Сообщений: 15
Популярность: 10
Сказал(а) спасибо: 0
Уязвимость в Битве За Трон.
, но возникли некие трудности поэтому решил написать сюда.
Re: Уязвимость в Битве За Трон.
