Как найти уязвимость в API мобильной онлайн игры?

Арсений Енин Профи (794) Обычно можно просто потыкать формы например тот же самый OR 1=1 вписать что маловероятно сработает Более сложный способ: Если не использует IL2CPP и скрипты не зашифрованы. То dnSpy качаешь открываешь dll-ку игра\assets\bin\Data\Managed\Assembly-CSharp-firstpass.dll ищешь где и как происходит общение клиент-сервер и пытаешься обнаружить что либо подозрительное. Если знаешь C# конечно Хард уровень: Если игра использует IL2CPP и скрипты еще и зашифрованы то тебе лучше начать с изучения взлома ПО, поработать с x64db или x32dbg, hopper disassembler, и т.д.