Сразу оговорюсь, материал предоставлен в образовательных целях, вся ответственность за то, что вы натворите в глобальной сети лежит только на вас.
Штош, по приколу решил задуматься, а есть ли способ увести токен телеграм-бота в следствии чего получить почти полный доступ к функционалу онного. Хочу сразу предупредить, метод, описанный в данной статье крайне костыльный, но если вы захотите повторить эксперимент, то ссылки на все исходники будут внизу статьи. Приступим, если вы когда-либо работали с telegram-api знаете, что ключ бота-его токен имеет такой вид: 123456789:AAxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx, первые символы - id бота, на них пока что не особо смотрим, строка после ":" состоит из 35 символов, первые два - всегда АА, третий - один из EFH, а оставшиеся 32 символа - мрак. При пересоздании бота, id остается неизменным, но токен меняется, так что
...
Читать дальше »
