[Уязвимость] можно взломать почти любое flash приложение - Страница 3

GoodGoauld · 20.04.2011, 19:50

совесть, Можно вообще на пальцах?) я в Charles вообще нуб
Я включаю Charles, открываю любое приложение, ищу пакеты от api.vkontakte.ru
и получаю 3 запроса с методами getUserBalance getAppFriends и getFriends ни в одном из них нет url аватарки.
Что я сделал не так?

Nest3 · 20.04.2011, 21:22

А в тюряге это можно проделать?

~~Naslednik~~ · 20.04.2011, 22:32

в принципе я понял что как делается, даже уже отсылал вора кукисов, но у меня ещё остались вопросы.
во первых зачем нужен этот код, который выложил автор. вот подменил я ссыль, а его зачем и куда совать?
во вторых причем здесь админка? троян это троян, админка это админка. как они связаны между собой в этой теме?
втретих автор ты считаешь пользователей этого форума ослами? если ты сделаешь видео то никто ничего не поймет? уверяю тебя что большая часть не знает этого языка, а раз так то для кого ты выкладывал? для единиц, которые может в этот раздел вообще не заходят? раз уж ты решил рассказать о этом баге, то делай так, чтоб это было понятно всем

GoodGoauld · 20.04.2011, 23:26

narutokun4, если я правильно понял про какой код вы говорите, то этот код нужен для того что бы отослать id и auth пользователя к вам где он сохранится в логе

Цитата:

Сообщение от narutokun4


	а его зачем и куда совать

"Совать" его надо в прогу Adobe Flash , что бы создать swf файл ворующий ид и аутх

~~Naslednik~~ · 22.04.2011, 14:34

Я сделал все как здесь описано, но когда пытаюсь зайти через другой акк, то аватарка появляется обычная, а не swf. Может в других играх она будет оставаться на сервере

GoodGoauld · 23.04.2011, 15:15

Цитата:

Сообщение от совесть


	GoodGoauld, сниффер нам показывает ответ от api.vkontakte.ru, мы его изменяем и отправляем измененный на сервер. как-то так))

В другом приложении ответ от api.vkontakte.ru я получил, но так и не понял как его изменить

algizka · 27.04.2011, 12:07

а мне нефига не понятно(((куда че вставлять и смысл всего этого)))мне как для блондинки объяснять надо

NiKiT@43 · 29.04.2011, 12:10

сделайте видео именно по этому гайду пожалуйста......я чайник вообще.....поэтому совесть очень прошу!!!

RocKeRoсK · 05.06.2011, 18:26

Какое видео? это не чарли, это не 2х минутное дело, тут надо знать программирование

Цитата:

Сообщение от совесть


	видео делать не собираюсь, если вы знаете AS3(Action Script 3), то поймете, а без знания языка бессмысленно что-либо пытаться.

AloneDance · 07.06.2011, 20:33

Цитата:

Сообщение от совесть


	[УДАЛЕНО из-за непонимания людей что тут написано, и что эта уязвимость делает]

что с темой?