Вход

Просмотр полной версии : Другвокруг. Есть мысли?


astroq
11.07.2014, 01:00
Есть соцсеть "Другвокруг" это сайт:http://drugvokrug.ru/ (https://hpc.name/redirector.html#http://drugvokrug.ru/),но это приложение для телефона.Вопрос:как узнать где находится база данных, как можно подобраться к ней? Может у кого есть разумение на этот счет?

http://sap.drugvokrug.ru:9080/ нашел это после декомпиляции программы для андроид. Конечно вставил в адресную строку.Получил 403 Forbidden
Request forbidden by administrative rules. Речь идет вроде о запрете административными правилами.В какую сторону двигаться дальше?

lecat
27.11.2014, 01:00
Никак. Только если у администратора сайта логин и пароль будут вида admin : iakrutoyadmin

_Werewolf_
27.11.2014, 01:00
Хах, ну ты даёшь =)
Конечно доступ закрыт, ещё и админ, вероятно, был предупреждён что кто-то попытался пройти по этому адресу.
Надо смотреть в каком формате, каким способом и с какими токенами приложение общается с этим адресом.
Ибо действительно странно, если приложение работает через сокеты, передаёт по два жутко страшных токена, а тут просится через HTTP/GET без токена, разумеется 403.

DeHuCoK12
13.02.2016, 01:00
дак что кто нибудь додумался?