KA
вот я чет тоже не понял. в ide у нас показывает то, что приходит боту. траф от самой телеги можно отснифать wireshark’ом или аналогом. но он же шифруется.
ты можешь тупа через requests послать запрос по идее
Size: a a a
2020 March 17
KA
я сам таким не занимался, но вроде не прописывается проверка подлинности запроса
KA
вот я чет тоже не понял. в ide у нас показывает то, что приходит боту. траф от самой телеги можно отснифать wireshark’ом или аналогом. но он же шифруется.
но wiresharkom ты не спалишь
K
с другой стороны, юзер может установить свой корневой сертификат и модифицировать траф
KA
потому что ты шлёшь запрос в телегу, а телега шлёт запрос уже от себя боту
K
ну ок, не wireshark, а fiddler
KA
а в чём разница? ты видишь только трафик вашей общей сети, но ты не видишь локальный трафик телеги
K
нет. фидлер работает как прокся. там можно установить свой сертификат для расшифровки ssl. и есть функция записи и изменения запроса
KA
нет. фидлер работает как прокся. там можно установить свой сертификат для расшифровки ssl. и есть функция записи и изменения запроса
KA
нет. фидлер работает как прокся. там можно установить свой сертификат для расшифровки ssl. и есть функция записи и изменения запроса
от того что ты сюда проксей встанешь ты ничо не получишь
KA
а сюда у тя доступа нет
KA
ты тока вот так можешь запрос подделать, если знаешь куда он идёт
K
не, ты не понял
K
вот смари 😅
t
Есть либы которые как клиент позволяют с телегой работать вроде telethon и вот она может от обычного пользователя действия выполнять и можно там изучить как выглядит к примеру запрос нажатия на кнопку
K
callbackdata = ‘bla|123’
t
Я сам хз просто мысли вслух)
K
123 - идентификатор записи в бд
KA
Есть либы которые как клиент позволяют с телегой работать вроде telethon и вот она может от обычного пользователя действия выполнять и можно там изучить как выглядит к примеру запрос нажатия на кнопку
