Показать сообщение отдельно
Старый 31.05.2009, 22:08  
Dr. House
Продвинутый читер
Аватар для Dr. House
OFFLINE
Регистрация: 08.04.2008
Сообщений: 248
Благодарностей:
155 всего
Мнения: + 684
Репутация: 478

Открываю свои хайды. Увы все равно идет слив на жук

Цитата:
Наверное это недоделка всей компании 4game.ru
Что бы быстро проверить несколько ЦУП аккаунтов через
https://cp.4game.ru
вводим логин-пароль и вводим правильно капчу(символы с картинки).

Заходим в аккаунт, смотрим что надо и жмем Назад(тестировал через Оперу). Картинка на символах не меняется и можно дальше проверять свои аккаунты. Увы такой прикол не пашет на странице саппорта.
С этими неизменяющимися циферками был замечен и следующий баг на основе которого можно написать обход по капче. Например для написания брутера. Все заключается в неизменяемости идентификатора сессии и кукисов. Если их подменивать самому то таким способом можно написать брутер.

"Все лгут!" - Др. Хаус
 
Ответить с цитированием
Сказали спасибо:
Недоступно (24.04.2011), Assasin46 (11.01.2010), MeGo3aDroT (02.10.2009), Paladin (09.06.2009), Недоступно (02.06.2009)