LTM, Sasha8586 и kfdchip забанены на месяц за взлом аккаунта IMMORTAL.

E-pic,
у базы тоже 99% что стоит защита. Хотя бы простенькая, но брут опять же не прокатит. Слишком просто он отсекается.

я вначале игры когда тока начал играть снулил одного парня так он меня именно этим пугал!!!

Говорит взломаю тебя))))


тут в принципе нечего сложного !! Это как задать базе вопрос так чтобы получить требуемый тебе ответ!! Загвоздка одна Умник красавчик все время закрывает дыры которые могут возникнуть!

Гиометер,
Не пали кантору

uzumaki,
Мотив понятен и я даже сщитаю его правельным.

А если чесно я не удевлюсь что пас тупо храниться дето в какойто табличке юзера и его просто скл-инекцией можно достать

Joue
Брут отсекаеться в финансовых базах , а в таких как кравтовская просто идёт лог. по которому и палят был брут или нет , но он не сечёться ибо ты можеш пас подбирать думаю тут 100500 раз . просто капчу надо в водить и всё.

а ты не ломай базу))) ты попытайся достать доступ до нужного файла с базы)))



Для этого попробуй внедрить эту иньекцию в базу)

ох чувствую я час договорюсь)))))

toxup,
я это написал только по поводу фразы, что пароль был подобран перебором. То что метод не катит.

Если бы мне когда-либо гипотетически понадобилось такое - я бы зашел сооооовсем с другой стороны. Но мне работа и "религиозные убеждения" связанные с нею мешают.


поправка: md5(пас). Как минимум. А еще есть шанс наткнуться на двойное шифрование
и толку?

А мне мешают то что такое ощущения что если ктото кричит "Ломанули" первым проверяют меня

Эх не любят меня тут))) Ладно хоть нашей любимой Джамалии нет))))))))))

не пали кантору.
уху.

Zemlanin, Все пошел я пока Вася не забанил или Анклин!!


И вообще Ка берите пример с правительства нашего сделайте правила больше трех на форуме не собираться иначе бан

Joue,
toxup,
Та ладно ржать . имхо доступ по ролям идёт . а это уже действительно хранит база и нужно получать доступ к файлам базы . есть два варианта взломать базу напрямую или просто , получить доступ к месту хранения файлов

Joue, E-pic харе валим в чат и начинаем подрывную деятельность))))

соучастники, все прям как по УК РФ

Незнание закона не освобождает от ответственности (хз откуда это )

это очевидно



сильнейшний айтишник?! О_о
======================
контроль над всей игрой можешь отобрать? - тут дела не очень - надо чтобы ктото подправил

Ты ничего не перепутал???
Или личико ваше пьяно?

мне че было искать откуда ты эти цитаты понатягал ?

http://i.imgur.com/8hMAc.png

ясно что не про тебя - цитата у тебя просто взята

Вот только после третьей попытки ввести неправильный пароль игра начинает выдавать капчу на вход.


Ну введи мне капчу миллион раз.


Если есть доступ к базе, то можно просто поменять хеш н нужный, зная алгоритм генерации (а в икснове это простой мд5 без соли, и я сомневаюсь, что тут его фиксили). Хотя Оня спокойно зашел на свой акк, так что этот вариант тоже не катит.


Лови:

|PR|PreF,
это пять

WoodAlchemist,

тогда бы Онин пароль не подошел

я, кстати, вообще не думаю, что был в стандартном понимании заход и снятие галочки РО через юзер интерфейс.


Ну там, где я смотрел аналогичную БД (тоже огамовский движок), - там стоял счётчик попыток. После Х попыток подряд он выкидывал с таймаутом в 10 мин + врубала еще один вар. защиты от брута. Как здесь - без понятия. Но подозреваю, что, как минимум таймаут должен бы быть сделан уж наверняка.