Dyskusja użytkownika boogie

@boogie - daje +5 do hakirowania i +7 do dobrego samopoczucia

@bori czekaj, czekaj. Zaraz znajdę jak zrobić SQL inject

@owczareknietrzymryjski - to wyskakuj z curla

@owczareknietrzymryjski jak ktoś się zna to tak, ale u mnie ta wiedza jest ograniczona tylko do "hakierowania"

@koszotorobur @owczareknietrzymryjski curl -s -X GET -H "Authorization: ${TOKEN}" https://api.hejto.pl/account | jq -r '.rank_progress'

Hejto na 100% zepsuje to pewnie będziecie musieli sobie przepisać z obrazka

A! no i można sprawdzić postęp tylko sobie.

@koszotorobur tak jak pisał @entropy_ albo można otworzyć sobie konsolę w przeglądarce wejść w zakładkę network i potem kliknąć swoje konto a następnie skopiować cURL z https://api.hejto.pl/account . parametry będą uzupełnione no i token też będzie

@owczareknietrzymryjski po tokena trzeba się zgłosić do adminów?

@boogie można sobie zrobić jak masz klucze do api albo skopiować z przeglądarki

@boogie masz token w przeglądarce, wyświetlasz źródło strony (zazwyczaj crtl + u) i szukasz accessToken

@owczareknietrzymryjski znalazłem, dzięki

@boogie no i pikno, teraz kombinuj co można sobie co i gdzie można wyciągać. Wiem że przez stronę można patrzeć tylko swoje piorunowane rzeczy ale przez api możesz już podejrzeć każdego użytkownika piorunowane

@owczareknietrzymryjski no to może zrobić listę użytkowników, którzy piorunują cycki? XD Albo przeciwników politycznych

@owczareknietrzymryjski przestań tyle paplać bo już ostatnio drukarkę piorunów przez Ciebie wyłączyli xD

@entropy_ XD

@entropy_ nawet jakbym o tym nie dał znać to po mnie byl następny gwizdacz

@entropy_ a najlepsze jest że zgłosiłem już trochę tych bugów a ciągle odznaczenia za to nie mam xD

@owczareknietrzymryjski bo to działa tak:

Zgłaszasz buga, ofcen go bierze i podaje adminowi.

Admin naprawia (albo i nie), patrzy kto zgłosił mu buga: O! Znowu Ofcen! I daje odznakę ofcenowi.