ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Узнать запрос определенного действия в java чате
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Узнать запрос определенного действия в java чате
  #1  
Старый 04.03.2009, 00:59
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
Провел на форуме:
3548105

Репутация: 98
По умолчанию Узнать запрос определенного действия в java чате
В общем есть Java приложение - чат.
Там есть некоторые функции, стандартные,
В меню
Типо посмотреть инфо участника, добавить / удалить в друзья
и так далее...

Я себе поставил на комп эмулятор ява чата , и с помощью встроенного в эмулятор консоля смог узнать некоторые запросы,
такого вида:
http://chat.xxx.ru/services/index.php?userID=2770640&password=21c7gtz&usercur= 2770640a=show_friends3&start=10&&kbv=33&lngg=ru
....
Т..е. какой-то пункт в меню ява чата равен какому-то запросу .
...
НО трабл в том, что на некоторые другие пункты в меню, в консоле ничего не отображается (((

Вопрос - как узнать какой запрос идет?
 
Ответить с цитированием

  #2  
Старый 04.03.2009, 09:57
MCSnake
Участник форума
Регистрация: 11.06.2008
Сообщений: 142
Провел на форуме:
540493

Репутация: 38
Отправить сообщение для MCSnake с помощью ICQ
По умолчанию
поговори с крематором, мы с ним много действий нашли в галактике, тут точно такие же действия вероятней всего идут))
 
Ответить с цитированием

  #3  
Старый 04.03.2009, 11:57
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
Провел на форуме:
3548105

Репутация: 98
По умолчанию
Цитата:
Сообщение от MCSnake  
поговори с крематором, мы с ним много действий нашли в галактике, тут точно такие же действия вероятней всего идут))
а речь как раз о галактике и идет)))
я нашел там несколько действий, но например как
"посадить" нет (
 
Ответить с цитированием

  #4  
Старый 04.03.2009, 21:25
MCSnake
Участник форума
Регистрация: 11.06.2008
Сообщений: 142
Провел на форуме:
540493

Репутация: 38
Отправить сообщение для MCSnake с помощью ICQ
По умолчанию
на посадить там идет другая расстановка, я не помню точно как там, но вроде как там не ссылка типо http://chat.xxx.ru/services/index.php?userID=2770640&password=21c7gtz&usercur= 2770640a=show_friends3&start=10&&kbv=33&lngg=ru на посадить а именно действие, а ссылка эта у тебя открывает меню например или когда заходишь в разделы разные то так показывает))
 
Ответить с цитированием

  #5  
Старый 04.03.2009, 21:27
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
Провел на форуме:
3548105

Репутация: 98
По умолчанию
Цитата:
Сообщение от MCSnake  
на посадить там идет другая расстановка, я не помню точно как там, но вроде как там не ссылка типо http://chat.xxx.ru/services/index.php?userID=2770640&password=21c7gtz&usercur= 2770640a=show_friends3&start=10&&kbv=33&lngg=ru на посадить а именно действие, а ссылка эта у тебя открывает меню например или когда заходишь в разделы разные то так показывает))
я знаю что там другая идет...
ну в этом и вопрос, я в 1 посте написал.
как это действие узнать,
все равно каждое действие какой то код имеет
 
Ответить с цитированием

  #6  
Старый 04.03.2009, 21:34
MCSnake
Участник форума
Регистрация: 11.06.2008
Сообщений: 142
Провел на форуме:
540493

Репутация: 38
Отправить сообщение для MCSnake с помощью ICQ
По умолчанию
стукни мне, 362018046 там поговорим) тут мало ли кто бродит
 
Ответить с цитированием

  #7  
Старый 04.03.2009, 21:44
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
Провел на форуме:
3548105

Репутация: 98
По умолчанию
ок...

НО вопрос для остальных остается открытым!
Как отследить запросы программы, или придется все ява приложение декомпилить =)
 
Ответить с цитированием

  #8  
Старый 04.03.2009, 23:57
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
Провел на форуме:
1240829

Репутация: 165
Отправить сообщение для cremator (c) с помощью ICQ
По умолчанию
Для цели отслеживания TCP пакетов, которые приложение отсылает на сервер нужен сниффер(Smart Snif, Comm View).. Конкретно для посадки в тюрьму используется конструкция ACTION id code, где id - идентификатор персонажа, а code - сервисный код, который говорит серверу, что персонажа с этим id надо определить в тюрьму, а сервер уже проверяет потом, хватает ли на это у вас полномочий.
 
Ответить с цитированием

  #9  
Старый 06.03.2009, 10:08
GrandPa92
Познающий
Регистрация: 29.07.2008
Сообщений: 71
Провел на форуме:
237309

Репутация: 11
Отправить сообщение для GrandPa92 с помощью ICQ
По умолчанию
c0rp$e через Wpe Pro пробовал? Она сохранеет действия которые ты делаешь в чате.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SQL инъекция (в т.ч. и blind SQL) kot777 Уязвимости 4 04.10.2008 17:18
Коды состояния HTTP - Коды ошибок http сервера D=P=CH= MOD= *nix 6 15.10.2006 20:47
а как айпи в чате узнать, а? uzh Чаты 5 25.08.2006 19:56
Словарь Java-терминов foreva Чужие Статьи 0 08.02.2005 16:28
Можно ли узнать читают ли твой приват в java чате? Болталка 6 22.12.2003 00:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ