Это часть продолжающейся серии, посвященной картированию одной и той же экосистемы. Исходный пост и полная карта находятся здесь: neurowinter.com/security/2026/06/23/a-weekend-in-the-wool/ Кратко: набор китайских гражданских/государственных приложений использует один и тот же бэкенд для наград и лотерей, а секрет, который должен сделать получение наград и результаты розыгрышей поддельными, на самом деле не секрет. Если его извлечь (несложно, он находится в клиентской части), вы сможете подделать действительное требование награды или выигрышный результат лотереи, которые бэкенд примет как подлинные. Пост ведет от одного репозитория GitHub к общему бэкенду, через процесс проверки наград, к месту, где на самом деле находится секрет. Отправлено пользователем /u/TheSilenceOfWinter