[Hỏi] Làm sao tìm ra backend api?

Discussion in 'Hỏi Đáp Kỹ Thuật' started by money, May 21, 2019.

  1. money

    money Hương Chủ

    Tình hình là thế này: mình biết website A (viết bằng php) nó gọi đến 1 api nào đó để lấy data (chứ bản thân website A nó không chứa data).

    Nhưng ngặt cái là nó code phần gọi api bằng php (tức là ở server-side) chứ không phải bằng js nên không biết làm sao mò ra cái api.

    Có cách nào để mò được backend api kiểu như vậy không các anh em?
     
  2. princenuce

    princenuce Sơ Nhập Giang Hồ

  3. console

    console Bang Chúng

    Cái này em chịu, xài php call api render thì theo em thấy k bắt được. Em hay gặp mấy site kiểu này chỉ có cách view source mò mò xem thử có thấy đc gì còn xót k hoặc là kiếm site tương tự nó mà traffic khủng mò mò tiếp coi có api k :D.
     
  4. sincos

    sincos Bang Chúng

    Cụ mà hỏi câu này dc á...{bye}{bye}
     
  5. Hoa Mãn Lâu

    Hoa Mãn Lâu Trưởng Môn

    F12 lên bắt http request dc ko a?
     
  6. console

    console Bang Chúng

    Nhân tiện cho em hỏi ké, mấy tháng trời mới lên 1 site auto mà tình hình là bot lác đác quá mấy đại ca có cách nào dụ bot hông, mớn em cái. Em cảm ơn hehe
     
  7. console

    console Bang Chúng

    Hông được đâu, nó ra document reponse nguyên page đó thì sao mà xem được bác. Hỏng phải như JS đâu bác.
     
  8. Hoa Mãn Lâu

    Hoa Mãn Lâu Trưởng Môn

  9. Thanh Nguyen

    Thanh Nguyen Bang Chúng

    Sao phải lấy API cụ. Không đọc từ cái document của nó ấy. E cũng hay gặp mấy site dạng này. Dùng putteteer lấy nguyên cái html của nó về đọc {baffle}{baffle}{baffle}
     
  10. no-reply

    no-reply Bang Chúng

    Backend mà a mò đc thì nó đổi tên luôn thành frontend rồi á
     
  11. money

    money Hương Chủ

    Hehehe thấy nhiều người nói mò ip site gốc ẩn sau cf dc mà?
     
  12. money

    money Hương Chủ

    api nó nhiều sex toy hơn {look_down}
     
  13. money

    money Hương Chủ

    Thực ra ko tiện show site ra nên cũng khó nói. Mình muốn hỏi chủ yếu kinh nghiệm mò api chứ ko phải kỹ thuật, ví dụ như mò ip site gốc qua smtp ...

    Code php là ở server-side, ko bắt như kiểu js được
     
  14. Phan Thị

    Phan Thị Bang Chúng

    Cụ hỏi luôn hack dc server nó ko là xong , nó chạy ở server cụ bắt kiểu gì
     
  15. sincos

    sincos Bang Chúng

    Cứ cho là biết IP gốc thì cụ làm dc gì?
     
  16. money

    money Hương Chủ

    Nói so sánh để cho dễ hiểu mà pé, có nghĩa là có thể có tips mò ra qua các đường khác. Chứ api có mỗi cái ip thì làm ăn dc gì {doubt}
     
  17. sincos

    sincos Bang Chúng

    Bác thử search content của nó trên google xem. Đó là cách dễ mò nhất.
     
  18. Dung Vuong

    Dung Vuong Sơ Nhập Giang Hồ

    Anh search cái nội dung đó trên google để tìm ra cái thằng cung cấp API xem. Chứ nó gọi api thông qua php thì chắc k tìm dc link rồi
     
  19. hoangvn92.it

    hoangvn92.it Sơ Nhập Giang Hồ

    các bác có biết lấy API trong app không ?
    mình gặp mấy thằng nó có API trong app. biết chắc luôn. mà làm sao để lấy mấy API trong app nó nhỉ. android là chính
     
  20. Hoa Mãn Lâu

    Hoa Mãn Lâu Trưởng Môn

    Bắt traffic https của nó rồi giải mã thôi. Có apps mò đỡ hơn.