Продлить/отключить/обойти проверку токена/кода на валидацию на сайте

Алексей3 года в сервисе
Данные заказчика будут вам доступны после подачи заявки
02.10.2023

Нужно отключить валидация токена на сайте, или подделать запрос что истёкший токен валидный например через редирект 301

Есть первый сайт(ссылку дам в лс). На нем после ввода личных данным мы получаем токен. Представляет он собой код из 12 букв. Срок его службы 1 час и можно воспользоваться один раз. В противном случае нужно проходить всю процедуру заново.

Есть второй сайт(ссылку дам в лс). На нем, чтобы перейти между страницами и нажать кнопку далее, требуется ввод токена(кода) из первого сайта. Потом идет проверка токена, если все хорошо, то пропускает далее, если нет, выдает ошибку, что токен не действителен и просит ввести новый.

Точно известно, что некоторые люди пользуются этим паролем неоднократно и в течении нескольких недель.

Узнал на форуме, что люди получали токен на первом сайте, потом переходили по левой ссылке на какой-то сайт, там вводили этот токен и его срок продлевался. Соответственно второй сайт его принимал пару недель.

Заявки фрилансеров