[Уязвимость] Взлом Здездопада в Одноклассниках

[DimaSP]

Привет

Включаем Charles

Включаем запись

3аходим в приложения,

в чарли ставим брекпоинты на ip адрес 46.4.87.227

Выключаем запись, нажимаем играть, запрос принимаем, и след принимаем,

Затем набиваем чучуть очков и ждем пока кончится время, как только игра кончится, перехватываем первый пакет и редактируем его:

В поле RAW - ищем слово score=***&

Изменяем число на какое зотите и снимаете брекпоинты, отправляем пакет и вот вы взломали на очки игру)

У меня там 290.000 =)

[DimaSP]

А чего не понятного?

Тот кто работал хоть раз с Charles, все понятно, к тому же, если снять видео в отловке пакетов я спалю кое-какую информацию.

Брекпоинт - красная кнопочка

Запись - перед флажком


Ip получил, как только поставил запись и открыл приложение
правая кнопка мышки, BreakPoint


Raw - это снизу, там список и выбрать это. ( при открытии там бyдет куча текста, найти слово score=

[DimaSP]

Цитата: Сообщение от 4pok :D а если я чарлик не юзаю? как быть таким людям? п.с взломал работает!

Прочесть туториал, я думаю хотя бы базовые знания есть у каждого.