Я часто нахожу в jsниках apikey, только не совсем понятно

Question

Я часто нахожу в jsниках apikey, только не совсем понятно

от чего они и к чему, иногда там же есть урлы, но с браузера они не доступны, юзать их курлом? И есть совет могут ли эти apikey пригодится?

#html #programming #russian

0

18.07.2023

4 ответов

17 просмотров

. Автор вопроса

reewardius' 🇺🇦
https://github.com/streaak/keyhacks https://api-g...

Вторая ссылка, это для определения что это за апиключ? Я читал эту репу на гите проблема в том, что я не могу понят от чего это ключ, в коде нет ни намека на стек,

0

18.07.2023

reewardius' 🇺🇦

.
Вторая ссылка, это для определения что это за апик...

Да. 1) Спросить у ChatGPT на что похож это ключ, для какого он может быть сервиса. 2) Кастомный АПИ ключ от разработчиков, который не имеет никакого отношения к third-party сервисам.

0

18.07.2023

. Автор вопроса

reewardius' 🇺🇦
Да. 1) Спросить у ChatGPT на что похож это ключ, ...

Оки, спасиб

0

18.07.2023

reewardius' 🇺🇦 · Accepted Answer

https://github.com/streaak/keyhacks https://api-guesser.netlify.app/ Из личного опыта, весной мы ебали адидас, нашел уйму поддоменов, где доступ осуществлялся по апи ключу, на гитхабе расковырял пару репок адидаса, в которых были эти самые апи ключи, через них и получил доступ к интересным для себя поддоменам. Собирать в процессе пентестов нужно всё: jwt токены, апи ключи, креды (если это credential stuffing), а потом уже думать и смотреть, что у тебя есть и куда это можно приткнуть.

169 похожих чатов

Я часто нахожу в jsниках apikey, только не совсем понятно

4 ответов

Похожие вопросы