ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Узнать запрос определенного действия в java чате
  #1  
Старый 04.03.2009, 00:59
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
С нами: 11805446

Репутация: 98
По умолчанию Узнать запрос определенного действия в java чате

В общем есть Java приложение - чат.
Там есть некоторые функции, стандартные,
В меню
Типо посмотреть инфо участника, добавить / удалить в друзья
и так далее...

Я себе поставил на комп эмулятор ява чата , и с помощью встроенного в эмулятор консоля смог узнать некоторые запросы,
такого вида:
http://chat.xxx.ru/services/index.php?userID=2770640&password=21c7gtz&usercur= 2770640a=show_friends3&start=10&&kbv=33&lngg=ru
....
Т..е. какой-то пункт в меню ява чата равен какому-то запросу .
...
НО трабл в том, что на некоторые другие пункты в меню, в консоле ничего не отображается (((

Вопрос - как узнать какой запрос идет?
 

  #2  
Старый 04.03.2009, 09:57
MCSnake
Участник форума
Регистрация: 11.06.2008
Сообщений: 142
С нами: 9429001

Репутация: 38
По умолчанию

поговори с крематором, мы с ним много действий нашли в галактике, тут точно такие же действия вероятней всего идут))
 

  #3  
Старый 04.03.2009, 11:57
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
С нами: 11805446

Репутация: 98
По умолчанию

Цитата:
Сообщение от MCSnake  
поговори с крематором, мы с ним много действий нашли в галактике, тут точно такие же действия вероятней всего идут))
а речь как раз о галактике и идет)))
я нашел там несколько действий, но например как
"посадить" нет (
 

  #4  
Старый 04.03.2009, 21:25
MCSnake
Участник форума
Регистрация: 11.06.2008
Сообщений: 142
С нами: 9429001

Репутация: 38
По умолчанию

на посадить там идет другая расстановка, я не помню точно как там, но вроде как там не ссылка типо http://chat.xxx.ru/services/index.php?userID=2770640&password=21c7gtz&usercur= 2770640a=show_friends3&start=10&&kbv=33&lngg=ru на посадить а именно действие, а ссылка эта у тебя открывает меню например или когда заходишь в разделы разные то так показывает))
 

  #5  
Старый 04.03.2009, 21:27
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
С нами: 11805446

Репутация: 98
По умолчанию

Цитата:
Сообщение от MCSnake  
на посадить там идет другая расстановка, я не помню точно как там, но вроде как там не ссылка типо http://chat.xxx.ru/services/index.php?userID=2770640&password=21c7gtz&usercur= 2770640a=show_friends3&start=10&&kbv=33&lngg=ru на посадить а именно действие, а ссылка эта у тебя открывает меню например или когда заходишь в разделы разные то так показывает))
я знаю что там другая идет...
ну в этом и вопрос, я в 1 посте написал.
как это действие узнать,
все равно каждое действие какой то код имеет
 

  #6  
Старый 04.03.2009, 21:34
MCSnake
Участник форума
Регистрация: 11.06.2008
Сообщений: 142
С нами: 9429001

Репутация: 38
По умолчанию

стукни мне, 362018046 там поговорим) тут мало ли кто бродит
 

  #7  
Старый 04.03.2009, 21:44
c0rp$e
Постоянный
Регистрация: 05.12.2003
Сообщений: 340
С нами: 11805446

Репутация: 98
По умолчанию

ок...

НО вопрос для остальных остается открытым!
Как отследить запросы программы, или придется все ява приложение декомпилить =)
 

  #8  
Старый 04.03.2009, 23:57
cremator (c)
Постоянный
Регистрация: 20.06.2008
Сообщений: 323
С нами: 9416345

Репутация: 165
По умолчанию

Для цели отслеживания TCP пакетов, которые приложение отсылает на сервер нужен сниффер(Smart Snif, Comm View).. Конкретно для посадки в тюрьму используется конструкция ACTION id code, где id - идентификатор персонажа, а code - сервисный код, который говорит серверу, что персонажа с этим id надо определить в тюрьму, а сервер уже проверяет потом, хватает ли на это у вас полномочий.
 

  #9  
Старый 06.03.2009, 10:08
GrandPa92
Познающий
Регистрация: 29.07.2008
Сообщений: 71
С нами: 9360454

Репутация: 11
По умолчанию

c0rp$e через Wpe Pro пробовал? Она сохранеет действия которые ты делаешь в чате.
 
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
SQL инъекция (в т.ч. и blind SQL) kot777 Уязвимости 4 04.10.2008 17:18
Можно ли узнать читают ли твой приват в java чате? Болталка 6 22.12.2003 00:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.