Wollte mal so in die Runde fragen ob wer zufällig Browser Plugins für Violent Monkey oder Tamper/GreaseMonkey hätte weil ichs nicht einseh fucking 18€ für Mieter+ zu zahlen nur um mir die Drecks Aufrufe anzusehen >.>
Kann mir jetz nicht vorstellen das die Zahl irgendwie auf der Webseite unblurred vergraben liegt tatsächlich O.o

  • python@lemmy.world
    link
    fedilink
    arrow-up
    1
    ·
    9 hours ago

    Die Chancen sind aber eher gering IMHO.

    Ich wäre da etwas optimistischer. Heutzutage können Seiten recht kompetent aussehen, aber die Entwickler dahinter hatten eigentlich keine Ahnung und nichts an der API ist abgesichert. Case and point, McDonalds war mal besonders fahrlässig mit ihrer API, da konnte man einige Zeit lang sowohl die Bestellungen anderer abrufen als auch die Kosten seiner eigenen Bestellung auf z.B einen Zent setzen.

    • Elvith Ma'for@feddit.org
      link
      fedilink
      arrow-up
      2
      ·
      3 hours ago

      Soweit ich das sehe, kommt das als pre-redered HTML direkt vom Server. Wenn es dazu eine API gibt, hab ich die im Network-Tab übersehen. Sie liefern hier auch sauber Dummy-Werte aus, die via CSS geblurt werden. Nur das Datum der Listung haben sie scheinbar vergessen, wenn man das CSS editiert - und möglicherweise die Daten der Konkurrenzanalyse. Hab dort aber bei allen Stichproben nur 0. Und das Datum der Listung wäre mit einem Crawler “eh” öffentlich, also reicht da vermutlich die Obfuscation.

      Ein Klick auf Konkurrenzanalyse ergibt auch keine Requests ohne Plus-Account.

      Da kann natürlich was krumm sein oder falsch gefiltert an irgendeiner Stelle, aber auf den ersten flüchtigen Blick ist das sauber implementiert.