Нужен обход использования приложения
это функция
или как то открыть
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Нужна помощь
- Автор темы Misha410
- Дата начала
?
Нужен обход родительского контроля или что?)
- Автор темы
- Добавить закладку
- #3
Неа на сайте что бы зайти в чат и просмотреть содержимое нужно зайти в приложение надо с браузера выполнить
Напиши подробнее, не очень понятно)
- Автор темы
- Добавить закладку
- #5
Есть сайт в нем есть внутренний чат этот внутренний чат можно открыть только в их приложении в приложении что бы его открыть идет 2fa мне надо через браузер зайти в этот чат миную 2fa как то вызвать этот js- скрипт и подставит параметы
Глянь какие запросы идут (wireshark + tls decryptor лёгкий вариант), и просто попробуй скопировать их, с помощью того же бурпа.
Не было мысли, что если там стоит 2FA, то там скорее всего генерируется JWT с ограничением по времени? Если это действительно так, то простым выполнением скрипта на сервере не обойтись.
Если есть пример запроса, который редиректит в чат, там скорее всего будет что-то такое https://domain.com/[chatid]=success или типо того. Тогда там скорее всего что-то типо JWT на 15 мин стоит
Если есть пример запроса, который редиректит в чат, там скорее всего будет что-то такое https://domain.com/[chatid]=success или типо того. Тогда там скорее всего что-то типо JWT на 15 мин стоит