ЧТО ТВОРИТ FABLE 5
Пишу для платформы получение вакансий из разных источников. Добавляю зарубежные levelfs.fyi и indeed.com. Следите за пальцами, что сделал Fable:
1. Сделал реверс-инженеринг запросов с сайта.
2. Нашел internal api без авторизации (ни куки, ни токена). Все ответы от api зашифрованны.
3. Понял, какой алгоритм шифрования используется.
4. Понял, что ключ выводится из захардкоженной в коде строки "levelstothemoon!!!".
Для indeed он как-то достал api ключ из их ios прилы. То ли посерчил открытие гитхаб репозитории, то ли выкачал из app store .ipa файл и проанализировал его ключи.
P.S. Эксперимент выполнен в исследовательских целях для демонстрации уязвимостей
Post #146
3.56K


- 🤯 35
- 🔥 11
- 😱 7
- 😁 2