Логотип игрового форума RF-Cheats.ru    
Новости онлайн игр Правила форума Чёрный рынок Реклама и привилегии Гаранты Арбитраж

Вернуться   Чит портал RF-Cheats.ru - форум читеров и ботоводов > > >
Важная информация

Читы к браузерным играм

: Обсуждение независимых браузерных игр, не являющихся частью социальных сетей ВК и Одноклассников
Читы и обход фроста для RF Online без хайдаБоты и читы для Perfect World бесплатно без хайдаМоды и читы для World of Tanks (WoT) бесплатно без хайдаМоды и читы для Armored Warfare бесплатно без хайдаБоты и читы для DOTA 2 бесплатно без хайдаБоты и читы для Black Desert Online бесплатно без хайдаЧиты на ArcheAge бесплатно без хайдаЧиты для Warface бесплатно без хайдаВзлом ВКонтакте и ОдноклассниковСписок разделов со всеми играмиЧиты для онлайн игр



Ответ
 
Опции темы
Старый 23.02.2020, 23:52   #1
Extreme
Нуб
Аватар для Extreme
OFFLINE
Регистрация: 23.02.2020
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Уязвимости в клонах браузерной игры Бойцовский клуб


Данная информация рекомендуется к ознакомлению для защиты от лиц, которые используют возможности геймплея выходящие за рамки дозволенного


Материал будет предоставлен от лица <читера> Слишком сильно разжевывать не буду. Кто знает о чем речь тот молодец, а кому будет интересно, тот пусть учит мат.часть. Кроме описанных ниже старых трюков появляются новые, когда АДМИН решает что-то поставить на костыли или как-то кривенько, но чтобы работало наваять от себя.

Для лучшего понимания процесса пригодятся:
– базовое понимание html
– обработки запросов
– браузерный инструмент разработчика (Firefox и Chrome Ctrl+Shift+I, или Ctrl+Shift+С выбор элемента на странице - очень рекомендую для начинающих <изучателей>)

Фронтенд (англ. front-end) — клиентская сторона пользовательского интерфейса к программно-аппаратной части сервиса.
Бэкенд (англ. back-end) — программно-аппаратная часть сервиса.

Довольно часто встречается ограничение использования предметов по характеристикам на стороне фронтенда, просто нету кнопки, но все работает, поскольку на стороне сервера отсутствует правило проверки.
https://fs24.fex.net/preview/2693047337/0x0
Попробовать использовать предмет возможно отследив и проанализировав структуру после отправки запроса или его начальное формирование.
Для этого попробуем использовать свиток Жажда Жизни +1
Отправленный
Код HTML:
вевеве.крутой_клон.ру/main.php?inv=1&otdel=2&use_pid=18890&rnd=1&logi=Extreme&login=Test&sd4=cb4f52e614eda75d86b3c07eb06535bb
Первый пример. В теле запроса use_pid=18890 отправляется ID_предмета(Жажда Жизни +1), logi=Extreme логин кастующего, login=Test логин цели, и динамический ключ sd4=cb4f52e614eda75d86b3c07eb06535bb
Чуть более сложная процедура вытаскивать ключ и подставлять новый при каждом запросе, хотя не факт что без него не будет работать. Но у нас есть варианты, поэтому двигаемся дальше.
-------
Строка в коде страницы
Код HTML:
<a onclick="top.drop(19711,'spell_powerHPup5.gif','Жажда Жизни +5',1,'<table border=\'0\' width=\'100%\' cellspacing=\'0\' cellpadding=\'5\'><tr><td rowspan=2><img src=\'http://img.ocombats.ru/i/items/spell_powerHPup5.gif\'></td><td align=\'left\'>Предмет <b>Жажда Жизни +5</b> будет утерян, вы уверены ?</td></tr></table>','2'); return false;" href="javascript:void(0);" title="Выкинуть предмет"><img src="//img.ocombats.ru/i/clear.gif"></a>
Второй пример. Банально подсмотрели ID предмета Жажда Жизни +5(19711) и можем его подставить в строку кода на использование Жажда Жизни +1(19711 подставляем на место 18890), фактически будет использован предмет Жажда Жизни +5
https://fs24.fex.net/preview/2693047399/0x0
-------
Подобным образом можно пробовать подставлять все и везде.
Код HTML:
<a href="main.php?inv=1&amp;otdel=6&amp;use_rune=21106&amp;item_rune=0&amp;item_rune_id=20528">Выбрать данный предмет</a>
Встраиваем руну в поножи в любой предмет подставив нужный ID вещи(item_rune_id=20528). Так же вытаскиваем в мастерской руны\чарки в случае если предмет не подлежит извлечению рун и тому подобное.

Коротко о том, что мы будем рассматривать (баги, предметы, локации, заявки, скрипты):
различные манипуляции с предметами
- обходим ограничение на использование
- модификация
- владение несколькими уникальными предметами (максимум один)
- убираем чужие предметы из комиссионного магазина
поиск и эксплуатация закрытых\забытых локаций, отделов
подаем выгодные заявки на хаотический поединок
фарм кр, екр, покупка предметов отсутствующих в магазинах
исследуем открытые квестовые диалоги

Держитесь крепче!

Скрытые локации
Каждая локация имеет свою ссылку на переход. Магазин - main.php?loc=1.180.0.10 Возможно она будет закомментирована <!-- --!> и не отображаться на странице, или вовсе без упоминания, но локация то существует. Алтарь крови, зоомагазин, вход в некровилль. Часто в новых или старых(на ремонте), пока еще скрытых локациях присутствуют интересные предметы и совсем бесплатно.
Код HTML:
<a href="#" class="menutop" onmouseover="top.hi(this,'<div align=right><b>Государственный магазин</b><br>Сейчас в комнате 0 чел.</div>',event,0,1,1,1,'max-height:240px');" onmouseout="top.hic();" onmousedown="top.hic();" onclick="goLocal('main.php?loc=1.180.0.10','Государственный магазин');">Магазин</a>
Во всех <магазинах> есть отделы - main.php?otdel=1 от 0 до бесконечности, периодически админы решают вопрос доступности предметов просто закрыв визуальный доступ к ним. Но мы уже знаем как туда зайти)) Иногда при переносе проектов клонируются старые недоделки. Часто в березе на 0 отделе есть куча предметов. Так же интересные отделы с заклинаниями и эликсирами.

Мелкие шалости { Подача хаотических заявок c различными параметрами
Функционал может отличатся от проекта к проекту.
https://fs24.fex.net/preview/2693047485/0x0

Код HTML:
<input type="checkbox" name="travma">							<font color="green"><b>Кровавый поединок</b></font><br> 
<input type="checkbox" name="fastfight">     					<font color="red">Призовой поединок<b></b></font><br>
<input type="checkbox" name="mut_clever">                        Смертельные Раны   (увеличенный урон при повторных попаданиях)<br>
<input type="checkbox" name="noart">                             Поединок без артефактов<br>
<input type="checkbox" name="noatack">                           Закрытый поединок <font color="#777">(бой будет изолирован от нападений)</font><br>
<input type="checkbox" name="noeff"> 							 Запрет на использование свитков восстановления НР и Маны<br>
<input type="checkbox" name="kingfight">                         Призовой поединок (<b>Не действует с быстрым поединком</b>)<br>
<input type="checkbox" name="arand">                             Распределение бойцов случайным образом<br>
<input type="checkbox" name="mut_hidden">						 Невидимый Бой (не видно   противников ни в заявке, ни в бою. +5% опыта)<br>
<input type="checkbox" name="otmorozok"> <img src="https://rivbk.com/img/snow.gif" width="12" height="12"> Бой с Отморозками (За случайную команду может вмешаться Отморозок)<br>
Можно попробовать создать хаот с различным уровнем игроков. Параметр <levellogin1>
Код HTML:
<select name="levellogin1">
            <option value="0">любой </option>
            <option value="1">только моего и ниже </option>
            <option value="2">только ниже моего уровня </option>
            <option value="3">только моего уровня </option>
            <option value="4">не старше меня более чем на уровень </option>
            <option value="5">не младше меня более чем на уровень </option>
            <option value="6">мой уровень +/- 1 </option>
            <option value="99">мой клан </option>
            <option value="98">моя склонность </option>
        </select>
Но пока самый действенный вариант подача заявки с ограниченным кол-вом участников, 2 или 4. В зависимости от того, что сервер скушает. Выгода в том что поединок начнется сразу по заполнению заявки. 1\2 или 1\4 до 30сек можно набрать, а иногда и за 1-5сек. За это у нас отвечает параметр <countTm1max> - может отличаться в разных проектах. Добавляем\изменяем value="2">2 или value="4">4.

Код HTML:
<select name="countTm1max">
			<option selected="" value="6">6
			</option><option value="8">8
			</option><option value="10">10
			</option><option value="16">16
			</option><option value="20">20</option>
		</select>

Мелкие шалости { Модификация, улучшение предметов в Ремонтной мастерской

Залы: Ремонт Гравировка Дезинтеграция Руны Подгонка брони
https://fs25.fex.net/preview/2693047587/0x0
main.php?r=1&rnd=1 , r=1 до r=5 ми видим, но интересует 6 и 7.
Для модифицирования предмета требуется характеристика Интелект: 25
Предмет "Длинный Шлем" был успешно модифицирован (Характеристики: +1, Здоровье: +20, Броня: +2) за 39 кр.
https://fs25.fex.net/preview/2693047484/0x0

Мелкие шалости { Передача предметов (на примере кольца алтаря) самому себе через почту
Находим ID_предмета и подставляем в другой (пример кольцо заката мф), вуаля. Делаем хх колец\рубинов в день, берем хоть 3 круг.
https://fs24.fex.net/preview/2693047617/0x0
Мелкие шалости { Убираем чужие предметы из комиссионного магазина
Сдаем любой свой предмет, находим ID_предмет который интересует, забираем свой предварительно подменив на ID чужого. Сработало только в одно проекте, но чем черт не шутит.
Мелкие шалости { Исследуем квестовые диалоги
Работает с любой локации
вевеве.крутой_клон.ру/main.php?talk=5 Светильник Джека
main.php?loc=1.180.0.396 Праздничный магазин, переход с диалога или цп
talk=8 Слуга Валентая [4]
talk=9 Слуга Валентая [7]
talk=10 Слуга Валентая [9]
talk=14 Общий Враг [15]

}}}} Мелкие шалости

NEXT LEVEL

КРИТИЧЕСКИЕ БАГИ: Магазины, Храм,


Все локации по типу магазина(береза, коморки и прочее) подвержены уязвимости прямого запроса на покупку предмета.
Идем в Библиотеку предметов и смотрим ID. Пример свиток нападения вевеве.крутой_клон.ру/item/865 или /items_info.php?id=865 и по старой схеме подставляем новый ID везде вместо старого и покупаем или играемся с прямой ссылкой main.php?otdel=1&buy=865&sd4=cb4f52e614eda75d86b3c 07eb06535bb&rnd=1
Код HTML:
<a href="javascript:void(104);" onclick="top.buyShopNow(104,'?otdel=1&amp;buy=104&amp;shop_item_id=88&amp;sd4=74394d285f35611c777be491da58cb99&amp;rnd=1');">купить</a>
Если при подстановке видим shop_item_id=88&amp; то удаляем этот параметр.
Итого 90% предметов из библиотеки возможно приобрести просто вставив нужный ID, почти никто корректно не ограничивает доступность на прилавках по сравнению со всей библиотекой. Заточки +11 из госа за кр, березовые неуязы, мастера

Храм Знаний...мммоя прелллесть...
В различных версиях все +- одинаково обстоит. Пробуем скормить на алтаре предметов main.php?r=&rnd=1&itm=21417 еду для зверей 10, желательно наличие Требуется минимальное:• Уровень: 9 и выше. Даже при нулевой репутации получаем руны 9, уни. В некоторых случаях подходят повестки со сторожевой башни(в результате руны 4-ки, но повестки за один раз можно получить неограниченное кол-во), написать скриптик и получить в несколько заходов 3 круг. Пробуем растворять все что доступно в больших количествах(для репутации) или целесообразно для получения рун.

Алтарь рун

вевеве.крутой_клон.ру/jx/plavka.php доступен из любой локации, покупаем в березе\фармим или любым образом достаем сущности ресурса, 3 шт слияем путем манипуляций с подменой ID и получаем унируну, сдаем в березу за ~4.49екр или при премиум аккаунте за 99-100% от стоимости. 3екр расход, 1.49екр приход(99 сущностей по 3шт в одно слияние, итого 33*4.49-99=49,17екр) Слегка автоматизировав этот процесс попадаем в категорию фулларт. Екры конвертируем в кредиты через банк или обменник /ekr.php (возможно закомментированы функции обмена)

И остаток..на вскидку..
– Любой шлем можно одеть под зеленые очки в Эмеральде. Имеет смысл очки рунить\чарить, ровно как и любой предмет одевающийся поверх екипировки.
– Растворитель ресурсов подменой ID можно починить в Ремонтной мастерской.
– Диверсия:
- При отправке параметра k со значением 1 успешно регистрируется заявка на хаотический поединок в формате кулачный поединок. В результате возможна поломка ботов ( упали шмотки ) и создание игрокам неудобств в виде мизерного опыта за голых противников.
- Подача заявки с началом боя через 30минут и таймаутом в 5минут при небольшом количестве ботов парализирует поединки от 30мин до как уже выйдет))
Изображения
Тип файла: jpg 00000x1.jpg (59.4 Кб, 23 просмотров)
Тип файла: jpg 00000x2.jpg (258.5 Кб, 26 просмотров)
Тип файла: jpg 00000x3.jpg (202.4 Кб, 20 просмотров)
Тип файла: jpg 00000x4.jpg (85.9 Кб, 22 просмотров)
Тип файла: jpg 00000x5.jpg (144.2 Кб, 20 просмотров)
Тип файла: jpg 00000x6.jpg (321.1 Кб, 17 просмотров)

Последний раз редактировалось Extreme; 24.02.2020 в 08:55.
 
Ответить с цитированием


Старый 29.02.2020, 23:41   #2
Extreme
Нуб
Аватар для Extreme
OFFLINE
Регистрация: 23.02.2020
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Добавление к мелким шалостям. Подача заявки на поединок в один клик почти из любого места(общага не работает, но не факт что так везде). Можно сделать фуллобкаст и без затрать рубить експу в клонах где мало онлайна, особенно по ночам. Или бегать себе спокойно в подземельях, периодически отвлекаясь на хаот.

https://fs24.fex.net/preview/2701612471/0x0

Код HTML:
await fetch("https://БК.com/main.php?zayvka=1&r=5&start_haot&rnd=1", {
    "credentials": "include",
    "headers": {
        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:73.0) Gecko/20100101 Firefox/73.0",
        "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8",
        "Accept-Language": "ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3",
        "Content-Type": "application/x-www-form-urlencoded",
        "Upgrade-Insecure-Requests": "1"
    },
    "referrer": "https://БК.com/main.php?zayvka=1&r=5&rnd=1",
    "body": "startime2=180&timeout=1&countTm1max=2&levellogin1=3&noatack=on&open=%CF%EE%E4%E0%F2%FC+%E7%E0%FF%E2%EA%F3",
    "method": "POST",
    "mode": "cors"
});

Последний раз редактировалось Extreme; 29.02.2020 в 23:45.
 
Ответить с цитированием
Старый 10.04.2020, 21:54   #3
Extreme
Нуб
Аватар для Extreme
OFFLINE
Регистрация: 23.02.2020
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Добавление к мелким шалостям.
В большом количестве проектов достаточно войти в подземелье(Катакомбы) и с первой же клетки жамкнув на канализационную решетку видим переход по ссылке

main.php?take_obj=16193863&rnd=1

дальше уже дело техники, методом увеличения собираем ресурсы, но не забываем поднимать, ибо можно и в телепорт попасть и в спуск на нижние этажи. Предметы по вызову окажутся на вашей клетке.

В целом, автоматизировав сие безобразие получаем фарм разнообразных предметов. Или изучив номера объектов используем для быстрого попадания на нужный этаж \ нужную дверь (в Катакомбах с первой клетки можно сразу к Повелителю зайти).

Катакомбы
Начало
16193863 Попахивает... решетка канализации
16193866 спуск к Наххр
16193873 спуск низом первый этаж
16193888 телепорт первый эт около казарм
16193889 телепорт камнем шута
16193890 телепорт камнем чернокнижника
16193891 телепорт камнем епископа
16193896 спуск на 2 этаж верхом
16193907 спуск низом второй этаж
16193923 спуск на 3 этаж верхом
16193928 спуск на 3 этаж низом
16193955 спуск на 4 этаж
16193971 Чтобы воспользоваться убейте Повелителя..
16193973 Чтобы воспользоваться убейте Повелителя..
16193983 дверь к Повелителю
16193985 Предмет не найден ...

ID объектов могут отличаться, но принцип думаю для большинства будет понятен.

Последний раз редактировалось Extreme; 10.04.2020 в 21:58.
 
Ответить с цитированием
Старый 03.05.2020, 20:09   #4
Extreme
Нуб
Аватар для Extreme
OFFLINE
Регистрация: 23.02.2020
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Добавление к мелким шалостям.

– помогаем построить любое подземелье – "Гора Легиона (Идет строительство: 0/10000, пожертвовать "Сталь" (x1) Выбрать другой ресурс) "
– набиваем репутацию(только для покупки) в подземельях за копейки
– заходим в любое подземелье
– сдаем в березу некоторые предметы

Для первого и второго пункта нам нужно будет приобрести бумагу за 0.02кр\1шт

Бумага (Масса: 0.01)
Цена: 0.02 кр. Долговечность: 0/1
Количество символов: 100

Вы приобрели предмет "Бумага" 99 шт. за 1.98 кр.
Предмет успешно добавлен в инвентарь.

Ниже прямая ссылка на пожертвование предметов для строительства, где
7378 это ID предмета в вашем инвентаре. Купив каждый раз по 99 бумаги и автоматизировав процесс мы можем быстро открыть доступ к подземельям

Код HTML:
http://вевеве.крутой_клон.ру/main.php?addres=13&resid=7378
–––
Используя консоль и fetch api (рекомендую firefox)

Сдать пещерные ресурсы:
Здесь вы можете сдать найденные в пещерах ресурсы и получить немного репутации.
Сдать ресурсы из пещер за 1 ед.:

подсовываем туда ID бумаги)) Опять же автоматизировав получаем репу которую конвертируем в статы\умелки\слоты.

Код HTML:
await fetch("http://вевеве.крутой_клон.ру/jx/cave/pl_cave.php", {
    "credentials": "include",
    "headers": {
        "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:75.0) Gecko/20100101 Firefox/75.0",
        "Accept": "text/html, */*; q=0.01",
        "Accept-Language": "ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3",
        "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
        "X-Requested-With": "XMLHttpRequest"
    },
    "referrer": "http://вевеве.крутой_клон.ру/main.php?cave_stuf=1",
    "body": "name0=plrun_4487&",
    "method": "POST",
    "mode": "cors"
});
"body": "name0=plrun_4487&",

Вместо 4487 генерируем ID бумаги

–––
Заходим в скрытые от глаз\по уровню\тестовые подземелья путем прямой вставки названия\номера методом подбора.

Вариант 1 текст
Код HTML:
<input name="p1" type="radio" id="p1_3" value="Катакомбы">
Подставляем названия в поле value, например "Бездна".

Вариант 2 цифры
PHP код:
<input type="radio" name="rpmg1" id="rpmg1" value="6"
Методом перебора подставляем порядковый номер в поле value, например "4".

2 Бездна
4 Каты
6 Грибница
7 Низины
8 Сторожевая Башня
9 Эм
10 Водосток
11 Некровилль
12 ПТП
13 Гора
16 Мгла
999 Иллюзий

А так же не забываем заходить в скрытые локации типа Некровилль и Шахты, в шахтах из сундуков падают березовые хилки +1200
Вход с Замковая площадь или Страшилкина улица.
393 Некровилль
296 Шахты

–––
Предметы полученные за выполнение квеста(бонус с ботов на цп и тд), например свитки дружбы\опыта\хилки\мана и любой березовый предмет без обозначения предмет из подземелья\предмет нельзя продать, смело сдавайте в березу подставив ID предмета. Часто "веб девелоперы" дают такие промахи.
 
Ответить с цитированием
Старый 03.05.2020, 21:02   #5
beefree
Нуб
Аватар для beefree
OFFLINE
Регистрация: 03.05.2020
Возраст: 32
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

че то я вообще не понял про магазин
 
Ответить с цитированием
Старый 03.05.2020, 23:00   #6
Extreme
Нуб
Аватар для Extreme
OFFLINE
Регистрация: 23.02.2020
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Цитата:
Сообщение от beefree Посмотреть сообщение
че то я вообще не понял про магазин
Что именно не понятно?
 
Ответить с цитированием
Старый 04.05.2020, 03:10   #7
Kreativ
Эксперт
Аватар для Kreativ
OFFLINE
Регистрация: 14.03.2013
Возраст: 23
Сообщений: 1,241
Благодарностей:
4,364 всего
Мнения: + 6904
Репутация: 25007
Отправить сообщение для Kreativ с помощью ICQ

Я тоже не понял что-то, но не знаю что
 
Ответить с цитированием
Старый 04.05.2020, 17:04   #8
Extreme
Нуб
Аватар для Extreme
OFFLINE
Регистрация: 23.02.2020
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Кхм, в друх словах. Например, когда мы будучи 7 уровнем нажимаем кнопку исп-ть на свитке Жажда Жизни +3, то отправляем данные на сервер в виде использовать предмет ЖЖ на персонажа N. Подсмотрев и изменив запрос на стадии его формирования или сразу сформулировав нужный - подставляем номер предмета ЖЖ-5, который вроде как бы и нельзя нам на 7-ке кастовать, но по факту можно, потому что на сервере нету проверки, просто у нас на свитке ЖЖ-5 нету кнопки исп-ть.
По такому принципу изучаем все и вся. Дело технических тонкостей, если вы далеки от этого то начинать сейчас смысла мало.
 
Ответить с цитированием
Старый 11.05.2020, 20:54   #9
beefree
Нуб
Аватар для beefree
OFFLINE
Регистрация: 03.05.2020
Возраст: 32
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Все локации по типу магазина(береза, коморки и прочее) подвержены уязвимости прямого запроса на покупку предмета.
Идем в Библиотеку предметов и смотрим ID. Пример свиток нападения вевеве.крутой_клон.ру/item/865 или /items_info.php?id=865 и по старой схеме подставляем новый ID везде вместо старого и покупаем или играемся с прямой ссылкой main.php?otdel=1&buy=865&sd4=cb4f52e614eda75d86b3c 07eb06535bb&rnd=1
Код HTML:
<a href="javascript:void(104);" onclick="top.buyShopNow(104,'?otdel=1&amp;buy=104& amp;shop_item_id=88&amp;sd4=74394d285f35611c777be4 91da58cb99&amp;rnd=1');">купить</a>
Если при подстановке видим shop_item_id=88&amp; то удаляем этот параметр.
Итого 90% предметов из библиотеки возможно приобрести просто вставив нужный ID, почти никто корректно не ограничивает доступность на прилавках по сравнению со всей библиотекой. Заточки +11 из госа за кр, березовые неуязы, мастера

Вообще ничего не понял, куда id вставлять. а какие цифры менять в ссылке?
 
Ответить с цитированием
Старый 22.05.2020, 16:07   #10
deady
Нуб
Аватар для deady
OFFLINE
Регистрация: 24.07.2016
Сообщений: 0
Благодарностей:
0 всего
Репутация: 1

Цитата:
Сообщение от Extreme Посмотреть сообщение
Данная информация рекомендуется к ознакомлению для защиты от лиц, которые используют возможности геймплея выходящие за рамки дозволенного


Все локации по типу магазина(береза, коморки и прочее) подвержены уязвимости прямого запроса на покупку предмета.
Идем в Библиотеку предметов и смотрим ID. Пример свиток нападения вевеве.крутой_клон.ру/item/865 или /items_info.php?id=865 и по старой схеме подставляем новый ID везде вместо старого и покупаем или играемся с прямой ссылкой main.php?otdel=1&buy=865&sd4=cb4f52e614eda75d86b3c 07eb06535bb&rnd=1
Код HTML:
<a href="javascript:void(104);" onclick="top.buyShopNow(104,'?otdel=1&amp;buy=104&amp;shop_item_id=88&amp;sd4=74394d285f35611c777be491da58cb99&amp;rnd=1');">купить</a>
Если при подстановке видим shop_item_id=88&amp; то удаляем этот параметр.
Итого 90% предметов из библиотеки возможно приобрести просто вставив нужный ID, почти никто корректно не ограничивает доступность на прилавках по сравнению со всей библиотекой. Заточки +11 из госа за кр, березовые неуязы, мастера
)
что делать если вылазит окошко подтверждения?

по прямой ссылке пытаюсь купить, мне пишет Вы уверены что хотите купить этот предмет?
а кнопки подтверждения нет, как мне согласиться на покупку?

Последний раз редактировалось deady; 22.05.2020 в 16:12.
 
Ответить с цитированием
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ищу читы для браузерной игры Z-WAR Колдун Читы к браузерным играм 0 24.12.2016 12:47
Combats (бойцовский клуб) Kreativ Остальные online игры 4 08.11.2014 15:33
Нужен взлом браузерной игры lubsin Услуги по созданию читов, взлому софта и программированию 4 26.08.2014 01:09
Combat.ru(бойцовский клуб) <SEX> Остальные online игры 1 09.07.2013 21:06
акк бойцовский клуб на ценности Rf триан Neonof Обмен аккаунтами из одной игры в другую 0 10.07.2011 18:32

Мир танков | Проект "Армата" | ArcheAge | Black Desert | РФ Онлайн | Айон | Майнкрафт | Браузерные игры
Элдер скролс | Р2 Онлайн | Реквием Онлайн | ПУБГ | Роял Квест | ГТА Санадреас | Контра | Дота 2
Мир кораблей | Лост Арк | Arma2 DayZ mod | The War Z | Карос: Начало | Tera Online
Читы для всех Онлайн-игр