ебучий шакал / смешные картинки и другие приколы: комиксы, гиф анимация, видео, лучший интеллектуальный юмор.

plotnikov1625

diablo 2 resurrected

В свете последних событий.

Развернуть

Отличный комментарий!

Нажмите, чтобы показать комментарий

belis 12.10.202119:24 ссылка

-21.9

noavatar 12.10.202119:33 ссылка

+33.1

Комментарии 5812.10.202118:58ссылка13.2

Mobiligidus

Флюорография | Рентгенография
фотка скана скан всего человека
всего человека
Томография | КТ | МРТ I
скан одного слоя человека (не используется)
сканы
100500 слоев человека, собранные в Зд модель всего человека
то же самое что КТ только в цвете,ебучий шакал,рентген,флюорография,Баян,баян,

Развернуть

Комментарии 4501.09.202013:55ссылка41.8

Titanius Rex

КОГДА ТЫ ПРОСНУЛСЯ И ПОНИМАЕШЬ, ЧТО СЛЮНИ ТЕКУТ ПО ПОДУШКЕ,фото,текст на картинке,текст на белом фоне,коробка,лужа,картон,ебучий шакал

Развернуть

Комментарии 7 20.08.201815:03 ссылка 54.0

Titanius Rex

ссылка на гифку

Ссылка на инсту. Кому понравилось - посмотрите. Решил не шакалить остальные.

Развернуть

Комментарии 1131.07.201820:14ссылка34.1

Lula

Разработчики «Диалог М» заявляли, что сервис безопасен.

Чё пацаны: телеграмм?/
Российский Диалог-м обосрался на старте.

15 апреля госкомпания «Крымтехнологии» начала открыто тестировать собственный мессенджер «Диалог М». Разработчики напрямую связали ранний запуск своего «быстрого и безопасного» сервиса с решением о блокировке Telegram. В Крыму назвали «Диалог М» возможной альтернативой «подобным приложениям иностранных компаний» и отметили: «В плане конференции он будет даже получше, чем Telegram».

Я протестировал браузерную версию «Диалог М» и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.
+++

Заходим в форму авторизации и вбиваем произвольный номер.

geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно «дёргать» как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырёхзначный код.

!
!

Л
i!
* í?i i1* !
Û щ !
lii Щ I il: Iis*ï « 8 ;?.s - ■
C2 0 !
$

G
4* С,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

Через короткое время код находится.

И и
? ? • ï i ! i 11111 i l1111 i 111 i ! 0 g,
hHSifiiUHiiiiiiiiiiii ^
I
>
Ï
вШШШШЕШЕШШЕ -
о *
C û • s#Cur* Mlp* mk'iKhr. ■,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

В моём случае код оказался 5817. Но, судя по всему, сам код одноразовый, так как повторный вызов https://im.krtech.ru/auth/3556666666666/5817 выдаёт ошибку, а, значит, залогиниться по нему уже не получится.

Однако в ответ на запрос вернулся токен, который, может быть, остался годен. Чтобы проверить его, идём в JS-код, и ищем, откуда происходит запрос на адрес https://im.krtech.ru/auth/...

Строка быстро отыскивается.

☆ о в •
О !
! к
t Î,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

Ставим брейкпоинт и снова нажимаем на кнопку авторизации. Прослеживаем, как код исполняется дальше и попадаем в место, в котором обрабатывается ответ от сервера. Здесь подменяем ответ с ошибкой на токен, который до этого получили перебором.