!jien
!バルサン
!idchange
ちな素人
※バルサン(Lv2以下書込禁止)
※スレ独自ID
※自演防止＠jien
暇つぶしにさんGのスクリプト色々作ってる
57 レス · dat原文
https://gist.github.com/dory-dd
なお、書き込みスクリプトはheaderの解析が難しくてできなかった
書き込みスクリプトできれば、脆弱性わかるんじゃないかと思って色々調べてみたけど、結局ブラウザを突破するのは不可能で、専ブラのresponseがわからなかったUAとか
ChatGPTをいじるのが面白くてはじめたんだけど、
勉強になっておもしろい
やっぱり自動投稿スクリプトって結構な知識いるんだね
書き込みheaderのログをChatGPTに食わせたら、
ちゃんとcookieのCloudflareのkey箇所を教えてくれた
>>5
どういう用途かにもよるけど、5chなら簡単
ここは色々対策してるから難しい
>>7
はえ～
まったくのど素人だからわかんない
詳しいニキに効きたいんだけど、専用ブラウザの
通信中のheaderってどうやってみるの？
wiresharkでみても、案の定TLSで暗号化されてて
わからんかった、なんか方法あるのか
あるけどFに悪用されそうやから言わん
あいつもできないやろうし
そんなに難しくない
わからないのは、クッキーの
"__cf_bm" : このクッキーの値は一連のランダムな文字列で、おそらくCloudflareと呼ばれるサービスを使用するウェブサイトの保護に関連する情報を含んでいます。
ってところと、リクエストボディのcertっていうところ
専ブラでここのふたつがどうなってるかっていうところ
あと単純にsikiのUAがわからない
あんまりいうとFに情報与えるから言えんでガチで
それもいくつかのパターンの予想はつくけど言えん
burpsuiteからオレオレ証明書入れて串刺してフロー取れば一発やで
>>10
詳しいニキいた
Fは手動でcookieとsessionID作って
それを荒らしに使ってるんじゃないかと思ってるんだけど、ちゃうのか
それでもcert値が動的だと難しいけど
いずれにしても、現状の専ブラを偽装してないと
荒らすのは難しいから同じことやってんちゃうかと
あー、ローカルに串作るのか
なるほどー
どのようにして通信を暗号化
要はhttpsを実現しているのかをちゃんと理解するんやで
その上でそれらMITMするツールを再度利用しTCP/IPをちゃんと理解して作り直せばある程度は答えが出てくるから
あとhtmlもよく読むんや
>>16
難しくてわかんないよぉ🤥
頭良さそう
>>14
3chのヘッダは見てないからわからんがブラウザからの投稿とか見てりゃそのうちわかると思うわ
何なら専ブラが最大の脆弱性となってることを理解すれば見なくてもある程度予想はつく
そこからやれる内容を予測するならやれることはかなり少ないから多分そんなに難しくはない
スクリプトが生成する文字列に関しても今どきはコピペで出来るし何も難しいことはしてない
コードとしてはやが
マルコフ連鎖自体の数式等をちゃんと追うなら多少は面倒やがそんなのは知らなくても使える
>>18
連休中ちんちんいじるしかやることなかったからだよ😡
cloudflareはWAF Bypassの目がなければ素直にAPI keyに事前に作ったkey付与してポストしてるだけやろ
Fが嫌っていそうなまともな勉強が必要になりそうな言い方するのがええで
学習曲線の勾配が高そうに思わせるとあいつは引くと思う
そこまでして知りたい人が残ればええ
ろくなもんに使える分けちゃうから
通常のサービスならAPI叩くからそんな知識はいらんし
今はTwitterが荒れてるからAPIすら微妙になりつつあるが基本はAPIやし
>>21
Cloudflare Turnstileの仕様がわからないから
なんとも言えんのだけど、セッションID発行時に
生成したkeyを使い回してるってことかな？
頭良さそう
ワイとエロゲつくろうや
なんか概要が書いてあるけど難しい😡
https://blog.cloudflare.com/ja-jp/turnstile-private-captcha-alternative-ja-jp/
>>19
マルコフ連鎖はライブラリあるよね
ワイでも使えた
>>24
ワイはエロゲやってちんちんいじりたいんや😡
>>23
最近の専ブラの仕様しらんけどWrtAgreementkeyが認証用じゃね
あとはそれをどうやって食わせるか、チビビがどういう環境でやってるか知らんけどブラウザ必須でもheaderlessで起動すりゃ
スクリプト動かすくらいできるやろ
戻りはresponseのReport-Toから下読むと読めばいい
レス吸われるな
別にええか
>>26
使えちゃうしFでも使えるから細かい内容は言えんのやで
ワイセキュリティなのに何言ってるのか全然分からん
>>28
なんか難しくてよくわからんけど、調べてみる
なんかすごく参考になったサンガツ
>>31
ワイもなんかよくわからんくなってちんちんいじりたくなってきた
>>31
L5くらいは意識するやろ？
seleniumのheadlessモードってそういうことやったんか。あんまり深く考えてなかった
seleniumのheadlessだとあんまりロマンがないよね
>>28
ヘッドレスくらいなら簡単に対策も対策の対策も出来る
もっと複雑にやるんやで
googleはUA偽装すると超高確率で見抜いてくるで
webブラウザごとの実装の違いを理解することが大事や
あとは環境の違い
あいつには理解できないと思うから多分これは言っても大丈夫やとは思うんやけどこれ以上は言わん
流石にこういうのはディスコとかでやったほうがええんとちゃうか
垂れ流しはまずいやろ
>>34
セッション層てことけ
レイヤ以前に>>21くらいから知らん単語増えて良うわからんわ
>>38
運営の一人も見てるからある意味そこは安心やな🙄
>>38
ガチの内容は言わん
>>39
WAF知らないってことは（webではない）アプリケーションとかのセキュリティなんやろか？
セキュリティ屋ではないワイですら知っとるからやられ役サーバー立てるなりしてセルフ攻撃して遊ぶことで他のことのセキュリティに活かせるかもしれん
そのレスは特に難しいことは言ってない
専ブラもそうなんだけど、セッションだかコネクション貼るときの製品ごとの違いってどこに現れるんやろ？UA以外に。
CookieのSecure 属性？
>>38
ここで穴が指摘されたら塞ぐやろ
手元にあるやん？
試すのが一番や
>>43
メールなりで送るのが常套手段なんやで
この手のは最悪捕まるから
メールで送ってもこの国やと訴えられたり捕まりかねんが
Flaskめんどいな
http.serverでいけるやろか
>>41
wafは知っとるがwaf bypassが何なのか(回避の言い回し？それとも固有名詞？)
waf bypassの目とは何なのか
なんでCloudflareがそれをしようとしてるのか良うわからん
全体的にレイヤ高目の話しとるからnwよりのワイはそもそも認識が違ってるまである
あ、クッキーとらなあかんか
めんどいわ
>>47
バイパスはBypassのそのままの意味やで
なんかのライセンスをゴニョゴニョするのと同じときと同じ意味のバイパス
目は目処が立つとかの目や
やるのはユーザーであってCouldflareちゃうで
Couldflareに関してはDDoSプロテクションとかと同じレイヤーちゃうの？
知らんけど
めんどくさいからburpsuiteでやるか
https://dev.classmethod.jp/articles/burp-suite/
ゆめちゃん疲れたよぉ🤥
>>13ありがとねぇ
>>49の通りやね、waf bypass狙わずにやるとして普通に処理かけんなら～って意味合い
NWみたいだけどwafやlbとかネットワークの領域だからアプリケーション側の処理わかるようになるといいよ
まあここに書いてることF12押せば見れる範囲だしええやろ
>>52
F12でわかる範囲もピンキリな部分あるし🙄
コード書けちゃうから
あいつはF12さえ知らなそうやからわいはあんまり言いたくなかったなぁ
>>53
F12が高度スキルとか思わんかった😨
>>54
関数使えんやつやぞ
>>52
APよりの固有の言い回しかと思ったがそのままでええのか
なんとなくリバプロでヘッダー付与してるくらいの話だと理解した
ワイくんもうねるよぉ🤥