HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу вк => кража вечного токена => автонажатие на кнопку "разрешить" и редирект на сайт?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.11.2015, 12:04
shnhush
Новичок
Регистрация: 09.11.2015
Сообщений: 4
Провел на форуме:
1251

Репутация: 0
По умолчанию
возможно ли реализовать такое ..?
 
Ответить с цитированием

  #2  
Старый 09.11.2015, 12:41
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
Вечный токен - это что? Кнопка "разрешить" - это где?
 
Ответить с цитированием

  #3  
Старый 09.11.2015, 12:44
shnhush
Новичок
Регистрация: 09.11.2015
Сообщений: 4
Провел на форуме:
1251

Репутация: 0
По умолчанию
Цитата:
Сообщение от M_script  
↑
Вечный токен - это что? Кнопка "разрешить" - это где?
 
Ответить с цитированием

  #4  
Старый 09.11.2015, 12:52
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
Не, я серьезно. API-токен scope=offline имеешь в виду?
 
Ответить с цитированием

  #5  
Старый 09.11.2015, 12:55
shnhush
Новичок
Регистрация: 09.11.2015
Сообщений: 4
Провел на форуме:
1251

Репутация: 0
По умолчанию
Цитата:
Сообщение от M_script  
↑
Не, я серьезно. API-токен scope=offline имеешь в виду?
Да! экспирес=0
 
Ответить с цитированием

  #6  
Старый 09.11.2015, 13:16
MaxFast
Постоянный
Регистрация: 12.10.2011
Сообщений: 569
Провел на форуме:
178623

Репутация: 94


По умолчанию
Цитата:
Сообщение от M_script  
↑
Вечный токен - это что? Кнопка "разрешить" - это где?
Разрешить - это, наверное, кнопка установки приложения, разрешить доступ к друзьям, там, к группам. При oAuth авторизации.
 
Ответить с цитированием

  #7  
Старый 09.11.2015, 21:32
makag
Новичок
Регистрация: 27.09.2009
Сообщений: 3
Провел на форуме:
76512

Репутация: 0
По умолчанию
Цитата:
Сообщение от shnhush  
↑
возможно ли реализовать такое ..?
только соц инженерией, имхо.

посмотри, как на hinw это реализовано.

люди сами отдают доступ к своим аккам.
 
Ответить с цитированием

  #8  
Старый 09.11.2015, 23:03
zoke
Познающий
Регистрация: 05.09.2010
Сообщений: 90
Провел на форуме:
25190

Репутация: 5
По умолчанию
Даже если offline

Он не вечный
 
Ответить с цитированием

  #9  
Старый 09.11.2015, 23:22
kpa6
Новичок
Регистрация: 04.09.2011
Сообщений: 25
Провел на форуме:
5046

Репутация: 0
По умолчанию
Токен со scope=offline работает до твоего лог аута с Вконтанта, на сколько я помню.
 
Ответить с цитированием

  #10  
Старый 06.01.2016, 22:20
xusanokaz
Познающий
Регистрация: 06.01.2016
Сообщений: 49
Провел на форуме:
12783

Репутация: 0
По умолчанию
Возможно, я остановился на том как забрать токен из окна браузероной строки
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.