• XSS.stack #1 – первый литературный журнал от юзеров форума

Подмена ссылки на пользователя

Отслеживать
DedJhones

DedJhones

(L3) cache
Пользователь
Регистрация
25.03.2023
Сообщения
185
Реакции
64
Всех приватную, такой вопрос

Как можно реализовать таким же образом ссылку на пользователя

Если нажать на линк @gross, который мне скинул/переслал человек, то меня перекидывает на скам гарант

Но если я скопирую эту ссылку и куда то отправлю/вставлю, то у меня будет отображаться настоящий гарант gross

Это какой то баг через пересылку сообщения ?
 

Вложения

  • D6563066-45CE-4D7C-BC08-8EE94FC79BE3.jpeg
    D6563066-45CE-4D7C-BC08-8EE94FC79BE3.jpeg
    34.8 КБ · Просмотры: 102
  • 69A8FBA7-1E88-4E79-9403-04BB21881882.jpeg
    69A8FBA7-1E88-4E79-9403-04BB21881882.jpeg
    42.3 КБ · Просмотры: 98
  • 4B00173E-0883-44FF-A1AB-16D5590B8130.jpeg
    4B00173E-0883-44FF-A1AB-16D5590B8130.jpeg
    20.8 КБ · Просмотры: 86
  • 01CEB71E-55DC-4C82-980C-77B8B1F38A81.jpeg
    01CEB71E-55DC-4C82-980C-77B8B1F38A81.jpeg
    103.1 КБ · Просмотры: 83
  • BEE3457F-B487-4C4B-9096-77A3EACB459A.jpeg
    BEE3457F-B487-4C4B-9096-77A3EACB459A.jpeg
    21.6 КБ · Просмотры: 101
Пожалуйста, обратите внимание, что пользователь заблокирован
гиперлинк через айди/телефон/другой юзернейм
 
ordinaria1 сказал(а):
гиперлинк через айди/телефон/другой юзернейм
Если зажать текст, то будет видна сама ссылка на пользователь , а у него при зажатии виден пользователь
 
pornokotik сказал(а):
он указал в био профиля (о себе) юзернейм другого пользователя
это да, но как это сделать ? Чтобы писать в разделе (о себе) чужой линк и использовать это как то
 
pornokotik сказал(а):
ты можешь любой линк писать в разделе о себе
Да, но как его использовать в ссылке? Вопрос то в другом. Вроде бы одно и то же сообщение, но каким образом у его сообщение пересылает на скам,
При том, что если зажать ссылку будет его скам акк
 
DedJhones сказал(а):
И это ведёт на скам профиль
Обрати внимание, у него нету ни ника, ни телефона, он просто по-тупому вписал в поле "О себе" его ник.
Ты когда копируешь, то у тебя копирует сам текст без гиперлинка. А перекидывает тебя на скам профиль именно потому, что там введен гиперлинк на этот же профиль

А вообще рекомендую включить в эксперимент.настройках, чтобы показывало ID

Отпиши в ПМ, могу показать как такое сделать
 
wesskibo сказал(а):
Обрати внимание, у него нету ни ника, ни телефона, он просто по-тупому вписал в поле "О себе" его ник.
Ты когда копируешь, то у тебя копирует сам текст без гиперлинка. А перекидывает тебя на скам профиль именно потому, что там введен гиперлинк на этот же профиль

А вообще рекомендую включить в эксперимент.настройках, чтобы показывало ID

Отпиши в ПМ, могу показать как такое сделать
прям как на втором фото? у меня только как на первом фото получилось
 

Вложения

  • photo_2024-12-02_19-18-27.png
    photo_2024-12-02_19-18-27.png
    117 КБ · Просмотры: 29
xsd298 сказал(а):
прям как на втором фото? у меня только как на первом фото получилось
Вот я тоже не пойму как так делать чтобы при зажатии профиль сразу показывало
 
DedJhones сказал(а):
Вот я тоже не пойму как так делать чтобы при зажатии профиль сразу показывало
единственное что я понял, это не гиперссылка. если взятъ ориг юзер gross и сделатъ гиперссылку на ориг gross еще раз, то будет как ссылка (1 фото). скорее всего дело в пересылке сообщения
 
xsd298 сказал(а):
единственное что я понял, это не гиперссылка. если взятъ ориг юзер gross и сделатъ гиперссылку на ориг gross еще раз, то будет как ссылка (1 фото). скорее всего дело в пересылке сообщения
Но тогда будет и переход на ориг юзера. А тогда как сделать пересылка на фейк, вообще не понятно

Я тоже подумал про пересылку, но как эти применить
 
я решил скопировать и вставить текст и вот что получилось

Тогда вообще не понятно, как из текста сделать такой же переход на левый профиль. Тогда тут дело в самой ссылке или как вообще такое возможно
 

Вложения

  • 77E134F4-842F-4E5F-A039-39967410A3B7.jpeg
    77E134F4-842F-4E5F-A039-39967410A3B7.jpeg
    23.1 КБ · Просмотры: 20
  • 0E0E3001-7734-4F6D-8769-C041331FDA9A.jpeg
    0E0E3001-7734-4F6D-8769-C041331FDA9A.jpeg
    21 КБ · Просмотры: 20
DedJhones сказал(а):
я решил скопировать и вставить текст и вот что получилось

Тогда вообще не понятно, как из текста сделать такой же переход на левый профиль. Тогда тут дело в самой ссылке или как вообще такое возможно
если после собачки написать ник он будет работать, но он будет выводить оригинальный аккаунт. каким образом чел засунул туда свой фейк хз. чекнул группу он также с телеграм ботом провернул
 
xsd298 сказал(а):
если после собачки написать ник он будет работать, но он будет выводить оригинальный аккаунт. каким образом чел засунул туда свой фейк хз. чекнул группу он также с телеграм ботом провернул
Да это пиздец какой то…
Может телега крышует его, не пойму как можно сделать так
 
Какими-то странными путями я достиг похожего результата, но это все равно не то. С помощью невидимого символа я вшил в сообщение сразу настоящий профиль + нужный мне. Работает это только в том случае, если пользователь тыкнет в нужное место
Это не то, что у того парня, но я думаю что иду в нужном направлении
1733162662983.png

1733162648265.png
 
Пожалуйста, обратите внимание, что пользователь заблокирован
DedJhones сказал(а):
Если зажать текст, то будет видна сама ссылка на пользователь , а у него при зажатии виден пользователь
ничего не понял
зайди с пк и поковыряй
скорее всего это гиперлинк через айди (прямой линк на аккаунт)

1. делаешь бота в botfather, копируешь апикей
2. заходишь с ним в диалог и нажимаешь /start
3. узнаешь свой id и id фейк-акка любым способом. можно через бот @chatIDrobot или включив в экспериментальных функциях отображение id
4. кидаешь любое сообщение фейка в бот, важно что бы у него были открыты форварды сообщений
5. отправляешь запрос (без круглых скобочек в примерах)

curl 'https://api.telegram.org/bot(айди_бота)/sendMessage?chat_id=(твой_айди)&parse_mode=Markdown' -F 'text=[@tochnonescamgovnotggarant](tg://user?id=айди_фейка)'

82sf84c7wze.gif
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх