Всем доброго времени суток. Отходя от темы разработки приложений на базе платформы Андроид, сегодня напишу статью о пентесте пополярного приложения написанного на Flash в социальной сети вконтакте.
Разработчикам под платформу это можно почитать разве что для ознакомления))). В общем всегда существовала идея, наверно как и у всех обмануть приложение. Взяв за основу игру Фармандия, я начал пробовать это делать. Нет, в дебри я не лез, перехватом команд на сервер и обратно не занимался. Всего лишь искал баги, передавая различные данные на вход. Сначала меня удивило то, что выполняя какие-либо действия и переходя например к другу на его ферму, вернувшись вы заметите, что опыт прибавился, но например грядки не посажены, хотя вы указывали сделать это. Сажая быстро грядки и уходя вы получаете опыт, но грядки после ухода на чужую ферму при возвращении кроме нескольких остаются незасаженными. Делая так много раз, можно перескакивать на уровень выше, а то и на 2, но
...
Читать дальше »