Наверх

Войти на сайт

Регистрация на сайте

На сайте недоступна
регистрация через Google

Добро пожаловать на сайт знакомств LOVE.umelitsa.ru Знакомства LOVE.umelitsa.ru - это сайт знакомств, содержащий фото девушек. На сервере LOVE.umelitsa.ru вы найдете объявления об обычном, а также секс и интим знакомстве, будете общаться в чате с последующим эротическим знакомством и реальной встречей. Служба по знакомству LOVE.umelitsa.ru позволяет бесплатно общаться через интернет и мобильный телефон, но уже c использованием платной технологии смс знакомств. Всегда будем рады новым знакомствам. Приятных вам знакомств и не забудьте зарегистрироваться в наших знакомствах!

В Вашем браузере отключено выполнение сценариев.
Сайт может работать неправильно.

« Вернуться в дневник

Злой Еврей, 41 - 25 июня 2014 10:34

Все

Во как интересно то. У этого сайта не только дырявая авторизация, но и сервис личных сообщений. Их тоже можно читать, причем никак не вмешиваясь в сессию пользователя и оставаясь невидимым для него, если он не использует спец.средства обнаружения.

Простой пример: я отправил в личку несколько сообщений, которые знал заранее, что бы найти механизм отправки. И таки получилось.

Смотрим:

Простым перехватом формы a-immessage

с тестовым содержанием

Раз:uid=2367002607&message=28 обезьян в жопу сунули банан&messageid=5081&a=immessage

Два: {"newmess":0,"code":0,"cntup":20031896,"cntnw":8157,"cnton":49395,"mess":[],"check":[{"uid":2367002607,"mid":7,"code":0,"date":"25.06.14","time":"10:26","ts":1403677611,"msg":"Клизма детям не игрушка"}]}

мы получаем сообщения и можем теперь найти эту форму где угодно :)

Добавить комментарий Комментарии: 8