combats.ru (Бойцовский клуб) как мишень
 

Привет всем!!! Я уверен что многие слышали об этой онлай игре...Проэкт настоко успешный что давно уже превратился в комерческий. Щас 10 тисяч играют в эту игру...Давайте обсудим его с точки зрения безопасности...

паблик баги все пофикшен, а про приватные никто не будет говорить=\

ну ....сказал ты правильно и я согласен с этим...Но хоть в какую и куда сторону ориентир брать. Помнтся я пытался делать почайниковски впарив фальшивую страницу и мол на ламер зарегайся....но то было кодат и прокатило только с одним и то какой то герой убогий был...Я не предлагаю баги в паблик кидать-пусть каждый ищет сам и продает если хочет, но с какой стороны актуальней подойти-это да,надо! Ведь сервер популярный и обкатаный с о всех сторон...интересно же с таким парится:)

не знаю....кукт у них спереть моно ли.....заюзать Xss ///

Если ты даже не знаешь с какой стороны подойти, то тебе там делать нечего...

там Xss была лет 5 назад или больше... помню читал, но никак не мог вкурить, как это...)))

Господа, лучше и не копайтесь в комбатсе. Там крутятся огромные деньги и крутые дяди следят за безопасностью. В случае "хека" к вам просто приедут и не факт, что вы после этого ещё останетесь живы. Приятной беседы.

а я всегда в "комбатсах" по шарам бью :D

ужос :( :( :( :( :( :( :( :(

а ты как хотел? там дядьки сутками в свою игру играют. всегда заранее знают, куда ты блок поставишь. так что с ними надо осторожнее...

хммм интересно насколько измениться жизнь человека, который выложит в паблик БД камбаца :\ памятник посмертно ?

2 IIAHbI4
не советую тебе испытывать терпение Апасных Дядек

я олкоголик и ёбаный придурок (с) мне можно

Копайтесь сколько влезет. Какие дядки то вы чо)).
Если только Rebz один из них)

аналогичная ситуация "я залил шелл, что мне делать дальше"
нуну

Вы ток вдумайтесь какие то дубины радости.,мечи,молотки стоят более 10 000-100 000 бакинских ..Бред им это стоит ток в базе прописать true место false...и все 100000 у них в кармане а у юзеря дубина кака ято ...точно что ужось

Они неплохо скрыли коды самих страниц...Тоесть к примеру фиг где искать саму форму,которая отправляет данные в скрипт при бое(блок,удар)...есть мысли?Кому лень регатся вот герой зайдите помыслите...Ник: Aslers-san Пасс: f8mr4j

вот странички которые там в коде фигурируют...их содержание зависит исключительно от параметров...
http://oldcity.combats.ru/zayavka.pl
http://oldcity.combats.ru/main.pl
http://oldcity.combats.ru/buttons.pl
http://lowcity.combats.ru/inf.pl
http://lowcity.combats.ru/ch_r.pl
http://img.combats.ru/i/flash/clock.swf

:D какое благоговение перед игровым сервером 8)))))))))))))))))

.... тада получается наезд на Cs - это пуля в лоб из снайперской винтофффки????

Да заигрались..... виртуал полез в реал !

>>
http://oldcity.combats.ru/zayavka.pl
http://oldcity.combats.ru/main.pl
http://oldcity.combats.ru/buttons.pl
http://lowcity.combats.ru/inf.pl
http://lowcity.combats.ru/ch_r.pl
http://img.combats.ru/i/flash/clock.swf
>>
.... а чего снифер не судьба запустить или дядьки и сниферы контролируть?


//// не успел дописать это сообщение КаК уже пришли какие то дядьки поставили ютюг на живот и спрашивают куда я спрятал дубину огра "АЗЕЛЬ"....

у меня есть меч огненого дракона, шлем старой бабки, ботинки лошадиный копыта, вставная челюсьь - ща цуконах загрызу, орудие - бебен, рубашка гучи, штаны апаче тьфу версачи!

:)