[VIP] Голоса на battle-force

[Anizida]

Нашел уже месяца как 2 ошибочку с голосами на battle-force.com

Суть бага.

1. Нам необходимо проголосовать в L2top указывая ник вашего героя

2. Перейти на страницу получения бонусов

3. Написать ник который указывали на L2top

4. И примерно раз 20 тыркнуть по кнопке получить, итого мы получим не 10 голосов, а 90-300.

[Razzor]

Цитата: Сообщение от Anizida Нашел уже месяца как 2 ошибочку с голосами на battle-force.com Суть бага. 1. Нам необходимо проголосовать в L2top указывая ник вашего героя 2. Перейти на страницу получения бонусов 3. Написать ник который указывали на L2top 4. И примерно раз 20 тыркнуть по кнопке получить, итого мы получим не 10 голосов, а 90-300.

мм, кстате, много где работает, постоянно на тыкаюсь на подобные посты. Но если мне не изменяет память, это зависит еще от кривости скрипта на выдачу поощрения. Просто место одного пакета, посылается от 1 до 20. Фиксится очень легко.

[Anizida]

Кому нетрудно кидаем сервера где это работает.

[Loreg]

Для данного бага советую юзать браузер K-Meleon=) он быстрее работает на мой взгляд) И очень удобно, у кого многофункциональная клавиатура (т.е. есть такие кнопочки, как назад страницу браузера и вперёд)

[Razzor]

Я тут подумал, но так как не силен в этом.. что если каким-то снифером (интернетным) поймать пакет на голосование и посылать его с очень большой скоростью. По системе l2phx. Так можно не плохо дюпать коины и убивать большие сервера на которых система поощерения стоит

[pickwick]

Я думаю всё можно сделать проще, разве нельзя изменить скажем вот этот

PHP код:

<input type="submit" value="Получить бонус"/> 


что бы он отправлялся несколько раз? я в html не особо селён...
или еще есть такая утилита Apache Bench, она тестирует сайт на нагрузку и там можно сразу указать какой запрос надо делать и сколько запросов делать надо за один раз... Тоесть таким образом просто указываем количество запросов и в игре получаем нужное нам количество бонусов...(если баг работает)

[Anizida]

И вправду, интересно. Не плохо было-бы потестить.








P.S кому нужна пушечка 18 обращайтесь

[smertoO]

да я и не говорю нечего) просто приятно было увидеть свой материал

[Razzor]

Цитата: Сообщение от smertoO это я ему скинул когда еще на портале был( еще на некоторых серверах можно стрелочкой назад переходить и в браузере и заново голосовать

На твоё Авторство никто не притендует, то что это ты ему скинул - я знаю. Как видишь уязвимость дальше рамок подполья - не ушла

На просторах подполья можно найти много материала от еще тогда не подпольщиков, а простых юзеров портала.