Чердак Мурчаева
22 subscribers
1.03K photos
57 videos
92 files
153 links
Щитпосты и всякая фигня. Кому не интересно - идите на @MainPlayCh
Download Telegram
26 пунктов в списке дел подождут пока я восстановлюсь
⚡1
tgbot_token.dat
66 B
Рома Мурчаев #NoMAX #РосКомПозор
tgbot_token.dat
Опять твой триебаный ms2dat?))0)
⚡1
Рома Мурчаев #NoMAX #РосКомПозор
tgbot_token.dat
8270959968:AAH9Bs45xbxyDEUHaT0MPDYqqbpZyZGVB2I
Но сука, бота с таким ид нету))0)
Failed to fetch bot info: A request to the Telegram API was unsuccessful. Error code: 401. Description: Unauthorized
Идеальное преступление, которое Мурчаев кАнЕшНа жИ не заметит))0)
Ибо нехуй
Так банально красивее
⚡1
Канал не выглядит как ебучий чат сука ._.
⚡1
Чердак Мурчаева
Канал не выглядит как ебучий чат сука ._.
факт кста, канал приобрёл вид более солидный
с авами создается ощущение, что тут чат хуйнестрадания(ну, в какой-то мере...)
⚡1
а еще я походу не проснулся, в списке чатов прочитал название канала не как "Чердак Мурчаева" а как "Пердак Мурчаева"...
⚡1
надо кофе ёбнуть._.
𝚙𝚞𝚜𝚑𝚒𝚜𝚝𝚒𝚔𝙼𝙲 ("⁧;("
Но сука, бота с таким ид нету))0) Failed to fetch bot info: A request to the Telegram API was unsuccessful. Error code: 401. Description: Unauthorized
ID есть, а вот secret ревокнут ещё до записи в файл. Но токен ты собрал правильно
⚡1
Кстати, примерно так и хранится ТГ токен в моих ботах, но файл дополнительно под слоем шифрования
Чердак Мурчаева
😧 Sticker
Ну это безопаснее, чем хранить сырой токен в JSON или ещё хуже env, которые можно регуляторными выражениями обработать
Простые парсеры ни за что не найдут даже ID бота. Чтобы украсть токен надо:
1. Проанализировать весь исходный код от файла main.py до библиотеки, отвечающей за загрузку конфига
2. Исходя из данных кода найти сам файл ms2dat и ключ к нему
3. Импортировать мою библиотеку, засунуть туда путь к ms2dat и ключ
4. Понять самому или из кода как использовать secret чтобы собрать полный токен
5. Понять что это прокси токен: он подходит только для моего прокси сервера, у которого на каждый токен прикреплён IP
6. Наконец-то отправлять API запросы именно с того сервера, откуда украден токен
При отправке файла в Termux есть кнопка редактирования. Вот для неё и сделал небольшую менюшку. Помимо этих пунктов есть редактор в nano (скрыт при наличии micro) и просмотр через catimg (скрыт из-за несоответствия MIME типа)
Если подсунуть картинку PNG/JPEG/GIF, покажет пункт catimg, но скроет все текстовые редакторы