21 תשובות
זה לא אפשרי
כנראה היה באג
אפשרי, אם אני לא טועה יש בוט שאפשר לעשות את זה.
אי אפשר רק אני יכול
שואל השאלה:
זה אפשרי, ראיתי בוודאות משתמשים שעשו את זה כאן.
זה די מסובך, הייתי מסביר לך אם היה לי כוח, אבל כתבתי גם לאנשים אחרים בקיר דרך המשתמש שלהם
שואל השאלה:
עדיין לא הבנתי באמת איך זה אפשרי ולמה רק אתה יכול
כי אני מיוחד
שואל השאלה:
זה לא באמת אוצר לי משהו
חחח esmond.

טרול איכותי. לייק.

ולשואל השאלה, צריך ללמוד בשביל זה.
קשה להסביר את זה אבל אפשרי
איך באמתת
מה זה קיר תודות?
זה פשוט סקריפט שאפשר להריץ באתר

סטיפס לא בודק מי רושם את ההודעה בקיר שלך,

אסביר את זה ככה, כדי שמישהו ירשום לך בקיר, ברגע שהוא רושם הודעה בקיר, ולוחץ על שלח, זה שולח פקודה לשרת של סטיפס ואז הוא רושם לך על הקיר את מה שהיה בהודעה

הפקודה הזאת פשוט לא נגישה אם זה המשתמש שלך, אבל אם אתה יודע מה הפקודה, יש אפשרות לשלוח אותה בצורה ידנית ובלי ללחוץ על שלח, וככה אפשר בעצם "לרמות" ולגרום לאתר לרשום בשמך על הקיר
^^ואיך עושין את זה?
אנונימית
צריך להבין קצת בתכנות ולבדוק איך עובד הapi של סטיפס
היה לי את הסקריפט שעושה את זה איפשהו

כביכול הדבר הזה לא חוקי פה
ההנהלה לא אהבה ששיחקתי עם זה
אם אני לא טועה מישהו אמר לי שמריצים איזה סקריפט.
אני לא זוכרת מה הוא בדיוק אמר, ויש מצב גם שזה בוט.
לא יודעת אם זה עוזר אבל . . .
אני יסניף ויבדוק אם זה אפשרי עם fiddler אם זה פשוט בקשת http שאפשר לערוך לאיזה משתמש אתה כותב זה יכול להיות פרצה אפשרית
ניסיתי לערוך את הuserid פשוט לuserid שלי אבל זה לא עבד לי
name=omniobj&rest_action=put&omniobj=%7b%22data%22:%7b%22msg%22:%22x%22,%22touserid%22:366560%7d,%22objtype%22:%22thanksmsg%22%7d

name=omniobj&rest_action=put&omniobj={"data":{"msg":"x","touserid":366560},"objtype":"thanksmsg"}

הנה בקשת post שנשלחת שאתה כותב הודעה אני לא מצליח לערוך אותה בfiddler אבל בטח אפשר לנסות לשלוח בקשה דרך פייתון
זה מה שניסיתי אבל אני לא מבין בזה מספיק

import requests
url = 'https://stips.co.il/api'

payload = {"data":{"msg":"test","touserid":270819},"objtype":"thanksmsg"}

requests.post(url, data=payload, verify=false)

מישהו יודע למה זה לא עובד?
^אין לך עוגיות