PDA

Просмотр полной версии : Можно ли подделать post запрос?


Your_friend
25.02.2016, 22:39
Добрый вечер.

На некотором сайте с онлайн игрой есть виртуальный счёт. Есть также интересная страничка - "Ежедневный бонус". Если нажать кнопку "Получить бонус", то на счёт падает от 1 до 10 монет. После нажатия, кнопка исчезает и не появляется при перезагрузке страницы.

Как я понял, при нажатии кнопки, на сервер отправляется post-запрос. Можно ли как-то подделать этот запрос, чтобы можно было несколько раз получать бонус?

faza02
25.02.2016, 23:40
если там нет защиты от получения более, чем 1 одного бонуса. если нет, то используйте любой сниффер

Your_friend
26.02.2016, 19:07
↑ (https://antichat.live/posts/3956959/)
если там нет защиты от получения более, чем 1 одного бонуса. если нет, то используйте любой сниффер


Сниффер, это типа Wireshark?

faza02
26.02.2016, 19:34
что-нибудь для хттп, типа burp suite

djamv
27.02.2016, 03:32
или Fiddler4

{iddqd}
27.02.2016, 03:59
Для перехвата- Naviscope http://soft.mydiv.net/images/ru/win/icons/Naviscope.gif

для подделки запроса- InetCrack или HttpREQ /threads/121239/ (https://antichat.live/threads/121239/)

blackice777
14.04.2016, 17:57
Можно прямо в браузере отследить запрос и повторить его.

pw0ned
15.04.2016, 16:31
Отпиши в ЛС, посмотрю