[Уязвимость] Правила Войны - ядерная стратегия!

[ВиталиkVK]

а может кто знает как можно зайти в ПВ без авторизации в vk? На подобие как в Total Control ссылки для акк-а формируются.

[vladyk13]

Цитата: Сообщение от jossy Скорее всего, что не получается потому что сервер уже получил предыдущий запрос с актуальным временем. Нужно править все исходящие пакеты начиная с загрузки самой игры ! Уверен, что такой способ должен сработать, если на серваке опять же не стоит ограничение сессии ...

))Да что то надо попробовать)так как правишь время все срабатывает)))но оказываеться процесс постройки уже идет))))Как раньше старые проги ломались переводом времени в компе)

[zuzzz]

Цитата: Сообщение от jossy В любом запросе есть поле "t" и "u", где указывается время в UNIX формате. Но последние 3 цифры непонятно пока для чего подставляются в конце К примеру PHP код: {"b":[{"u":6658718,"b":{"u":1,"m":0,"t":0,"g":0}}],"chat":{"s":63483123921797,"i":10901,"r":["m.67","a.22888"]},"t":1347562887079,"u":1347562827067,"q":[152,147,143],"g":60012,"r":4343}  1347562887079 соответствует Thu, 13 Sep 2012 19:01:27 GMT Можно попробовать время в запросах подменять. К примеру, чтоб отправлять запрос на строительство с временем не актуальным, а к примеру "задним числом минут на 30 назад", чтоб здания быстрее строились...

Я тоже пробовал, не прокатывало. Да и не должно, разрабы же не совсем тупые. Есть единое время на сервере и оно и используется.

А время с клиента передаётся видимо для того, что бы сделать так, что бы старые пакеты не принимать. Но пока это не задействовано.

Цитата: Сообщение от vladyk13 ...И еще делал запрос на покупку за брюли-кристалы!в пакете не разберусь))количество кристаллов не вижу)может они в другой системе исчисления){"t":1347724376283,"o":{"o":{"gi":{"m": false,"x":0,"y":0},"i":-1,"bi":null,"t":49,"ti":{"c":51},"d":null,"tci":nu ll,"c":{"s":null,"f":null,"l":0}}},"u":13477242307 41,"q":[317,315,314],"g":145542,"r":16161} 49 это морпех 51 количество покупаемых за кристаллы) один стоит 5 кристаллов плюс ресурсы 51 -255 вот этого я и не разберу

В пакете нет этой информации. Стоимость покупки сервер и так знает.

Цитата: Сообщение от ВиталиkVK а может кто знает как можно зайти в ПВ без авторизации в vk? На подобие как в Total Control ссылки для акк-а формируются.

Сделать свой страницу по подобию в total. Но в любом случае тебе нужно будет знать id и auth_key.

[vladyk13]

Цитата: Сообщение от zuzzz В пакете нет этой информации. Стоимость покупки сервер и так знает.

Да умные уже стали)))деньги всетаки зарабатывают))Выходит на сервере почти все важное у них)а нам только г ... и щепки достаються(((

[ВиталиkVK]

Цитата: Сообщение от zuzzz Сделать свой страницу по подобию в total. Но в любом случае тебе нужно будет знать id и auth_key.

Все что нужно( типа auth_key, secret_key и т.п.) есть, вопрос как это сделать? Не знаю может и ошибаюсь но если посмотреть на ссылку которую формурует тотал то после последней смены auth_key ссылка формуруемая им не изменилась, изменяется только последний параметр при каждом новом формировании а это наводит на мысль что auth каким то образом тут не причем...хотя конечно это могут быть просто особоенности Тотала.

[zuzzz]

Цитата: Сообщение от ВиталиkVK Все что нужно( типа auth_key, secret_key и т.п.) есть, вопрос как это сделать? Не знаю может и ошибаюсь но если посмотреть на ссылку которую формурует тотал то после последней смены auth_key ссылка формуруемая им не изменилась, изменяется только последний параметр при каждом новом формировании а это наводит на мысль что auth каким то образом тут не причем...хотя конечно это могут быть просто особоенности Тотала.

Это ссылка, формируемая тоталом, не причем. Тотал передаёт на сервер свой уникальный id для акка и пароль(если есть). И естественно id всегда одинаковый. На сервере хранится твой auth_key привязанный к уникальному id, и в подготовленный html шаблон подставляются данные акка (uid, auth_key, фио, список друзей, и ссылка на swf файл игры, и т.п.)
Самая большая "сложность" это периодически менять ссылку на swf игры и список друзей. А так, я давно это сделал. Можно сказать скопировал у тотала.

[ВиталиkVK]

Цитата: Сообщение от zuzzz Это ссылка, формируемая тоталом, не причем. Тотал передаёт на сервер свой уникальный id для акка и пароль(если есть). И естественно id всегда одинаковый. На сервере хранится твой auth_key привязанный к уникальному id, и в подготовленный html шаблон подставляются данные акка (uid, auth_key, фио, список друзей, и ссылка на swf файл игры, и т.п.) Самая большая "сложность" это периодически менять ссылку на swf игры и список друзей. А так, я давно это сделал. Можно сказать скопировал у тотала.

это она?)

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" />
**********
var httphost='tc.galaxywars.ru';
</script>
<script type="text/javascript" src="/js/vkadditional2.js"></script>
<script type="text/javascript" src="/js/al/common.js"></script>
<script type="text/javascript" src="/js/lang0_0.js"></script>
<script type="text/javascript" src="/js/al/apps.js"></script>
<link href="/css/main.css" rel="stylesheet" type="text/css" />
</head>
<body style="color:black; font-family: verdana; margin: 0; padding: 0">
<table width="100%">
<tr>
<td style="width: 760px; height: 760px;">
<div id="flash_player_container" class="app_container" style="width: 760px; height: 760px;"></div>
</td>
</tr></table>
<script type="text/javascript">
var params = {
"api_url":"http:\/\/api.vkontakte.ru\/api.php",
"api_id":-----------,
"api_settings":263,
"viewer_id":=========,
"viewer_type":2,
"sid":"-------------------------------------------------------------------",
"secret":"7----------------------------",
"access_token":"----------------------------------------------",
"user_id":-------------,
"group_id":0,
"wmode":"transparent",
"is_app_user":1,
"auth_key":"-------------------------------------------------",
"language":"0",
"parent_language":0,
"api_result":"{\"response\":{\"plarium_game_url\": \"http:\\\/\\\/cs6128.vk.com\\\/u16548\\\/e-------------.zip\",\"app_friends\":-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------.jpg\"}]}}",
"referrer":"menu",
"lc_name":"-------------",
"domain":"vkontakte.ru",
"scale":1,
"width":"760",
"height":"910",
"swf_url":"http:\/\/cs405527.vk.com\/u1--------38\/8fb63d----------33be6.zip",
"debug":0
};
showGame();
</script>
</body>
</html>

сегодня залочили лазейку через tc.galaxywars в КП *(

[=Karim=]

Ничего из вышеперечисленного не получилось,что делать?

[zuzzz]

Цитата: Сообщение от ВиталиkVK это она?) .... сегодня залочили лазейку через tc.galaxywars в КП *(

да, это оно

[ВиталиkVK]

Цитата: Сообщение от =Karim= Ничего из вышеперечисленного не получилось,что делать?

а что тут сделаешь, с момента публикации больше года прошло..за это время туеву хучу раз ПВ обновляли

Добавлено через 5 минут

Цитата: Сообщение от zuzzz да, это оно

а как это правильно все сделать? не обязательно очень подробно, догугливать в любом случае мне придется ибо этого я не разу не далал. Главное что интерисует нужно ли чтолибо изменять в шаблоне и нужно ли скрипты прикручивать которые с этим шаблоном идут, помоги пожалуйста

[zuzzz]

Цитата: Сообщение от ВиталиkVK а как это правильно все сделать? не обязательно очень подробно, догугливать в любом случае мне придется ибо этого я не разу не далал. Главное что интерисует нужно ли чтолибо изменять в шаблоне и нужно ли скрипты прикручивать которые с этим шаблоном идут, помоги пожалуйста

Скрипты обязательно нужны, без них работать не будет! Файл css можно не подключать, но лучше подключить все.
Править там мало чего надо. Ну естественно uid и auth_key, актуальную ссылку на swf игры(там две ссылки, на два разных файла). Ну и список друзей надо будет прописать, но можно и без них. Я сейчас и не вспомню, что я менял.

[teffen]

Хм

[ВиталиkVK]

Цитата: Сообщение от zuzzz Скрипты обязательно нужны, без них работать не будет! Файл css можно не подключать, но лучше подключить все. Править там мало чего надо. Ну естественно uid и auth_key, актуальную ссылку на swf игры(там две ссылки, на два разных файла). Ну и список друзей надо будет прописать, но можно и без них. Я сейчас и не вспомню, что я менял.

Cпасибо! столько промучился....а оказалось что всего то api_wrapper надо было прикручивать, осталось разобраться как директорию закрыть без использования пароля

[djvvs]

Цитата: Сообщение от ВиталиkVK это она?)

Доброго времени суток!

не подскажите, как генерить эти параметры:

access_token
ad_info
lc_name
secret
sid

Что то не смог разобраться

[joker8]

Народ! Кто-нибудь знает, тема богомола еще жива? http://zhyk.ru/forum/showthread.php?t=421921