Спасибо за вашу помощь
Исходное сообщение
Навскидку. именно в бк, и именно такую ситуацию, и именно на бкашном форуме можно победить передачей при любом посте данных секретного ключа, который у каждого свой, и каждый раз при открытии формы отправления данных разный.
Навскидку. именно в бк, и именно такую ситуацию, и именно на бкашном форуме можно победить передачей при любом посте данных секретного ключа, который у каждого свой, и каждый раз при открытии формы отправления данных разный.
> King of ska [9] (24.02.10 17:07)
> Хм, а я же ходил по той ссылке, но меня то чет ни кто не взламывал... =)
задержка на сообщения была%)
з.ы. А вообще боян известный как людей заставляли поединки создавать, шмот передавать и прочее%)
Ice and Salt (16:38:10 24/02/2010)
я так понимаю, что авторизация на форуме происходит, если открываем страницу форума со своей странички.. дальше бк ваще можно вырубить, форум больше не контролирует в бк персонаж или нет... нужно всего лишь обойти авторизацию, то есть авторизуемся с помощью скрипта.. авторизация на форуме пароля не требует/ Но может я и не права.
Никто почему то не обратил внимание на нескольких таких персов)
-----------------
Ньюб Бк (переставляя заглавные и добавляя -из-) - а такие персы в период с августа 2009г -упорно занимались кидаловом - форум жалоб разрывался от жалоб на них - но ведущие тарманы по топу жалоб уходили своевременно в отпуска /замещались посты/ также и много др. лиц мод. структур игнорировали таких ботов- не вашая молчи в Кэпе на ЦП при ихних постоянных выкриках о сделках купли-продажи екров.
-----------------
Заметьте - екры- рулетка -игнор со стороны мод структур -пропадание через 2-3недели без блоков -просто стерты - или временно скрыты))).
-----------------
> всего лишь обойти авторизацию
ну это далеко не всего лишь, если делается без участия жертвы. а если при участии, то возможно сделать практически любое действие от его имени, не только на форуме бк, но и везде куда есть доступ у этой жертвы.
> Tyoma Man [10] (24.02.10 19:32)
>
>
> > всего лишь обойти авторизацию
>
> ну это далеко не всего лишь, если делается без участия жертвы.
> а если при участии, то возможно сделать практически любое
> действие от его имени, не только на форуме бк, но и везде
> куда есть доступ у этой жертвы.
http://forum.combats.com/?n=other&id=26691267023471&p=7204...
ася тестит с разных компов флуд на форуме. не выкидывает, не обновляется сессия. на одном компе бк, на другом форум ))
> ася тестит с разных компов флуд на форуме. не выкидывает,
> не обновляется сессия. на одном компе бк, на другом форум
> ))
как так возможно?
| Страницы: 123456789 |