[Уязвимость] Толстяк (beta)

[Santilla57]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Просидев пару часов за этим приложением я ловил пакеты, пакет был пойман изменён но только визуально. Тут я заметил что самый первый пакет который идёт на сервер это твой ID в контакте. Зайдя в приложение я увидел топ, зашёл на страницу [Ссылки могут видеть только зарегистрированные пользователи. ] и посмотрел её ID в контакте. Скопировал его в самый первый запрос. Пропустил второй. Третим запросом прошёл тоже пакет с ID и я опять вставил ID [Ссылки могут видеть только зарегистрированные пользователи. ] . Остальные все пропустил . В итоге зайдя в приложение я обнаружил что её персоонаж под моим управлением. Но как печально это оказалось тоже визуально Потом я заметил что открыты гантели "Потягать гантели" а они только с 17ур. Нажав на них я получил опыт своим персонажем, и тем самым мне это засчиталось и я получил опыт, не зависимо открыты они или нет.
Изменяем ID по такому пути: Edit Response =>Text
Так что в принципе не смотря на эту вполне не простую систему подмена пакетов, можно пользоваться спокойно качая своего персонажа.

[Break12]

А ты не можешь Найти баг на монеты в этом приложении [Ссылки могут видеть только зарегистрированные пользователи. ]

[Mr.Antibeach]

Сантилла,спасибо огромное )

[Be4you<3]

Цитата: Сообщение от Break12 А ты не можешь Найти баг на монеты в этом приложении [Ссылки могут видеть только зарегистрированные пользователи. ]

в таком приложении очень хорошая защита + она уже давно существует, в следствии этого большинство багов\все пофикшены)

[styler10]

оффтоп

Цитата: Сообщение от Santilla57 Потом я заметил что открыты гантели "Потягать гантели" а они только с 50ур

с 17 уровня они

[Santilla57]

Цитата: Сообщение от styler10 оффтоп с 17 уровня они

поправил

Добавлено через 2 минуты

Цитата: Сообщение от Mr.Antibeach Сантилла,спасибо огромное )

для этого есть кнопка "оставить отзыв"

Добавлено через 17 часов 54 минуты
Вот мои баги уплыли на другие форумы читов!