Да там какаято херня была, ничего не понятно и прикрыто многое что важно

Там бы только дебил не разобрался что к чему! Я считаю, если мозгов хватило архив вскрыть, то чтоб понять содержимое дофига ума не надо!

А вообще хорошо что его прикрыли, очень подлый баг!

норм бага была можно было прокачивать людям фермы не спрашивая логин и пасс

Покупка Собак
1: Накручиваем себе ЗМ через артмани или чарльз
2: Открываем чарли перехватываем пакет в котором мы пытались купить собаку
3: включаем брейк поинт у нас не должно быть какогото животного(курицы,коровы,св� �на) нажимаем купить в чарли смотрим пакет
4: Возврощаемся в пакет с собакой копируем itemID и dataID вставляем в курицу!

id новых собачек 50 и 51


КТо может проверьте,говорят рабочий,а сам не могу проверить так как все животные есть.

у меня не получилось так купить собак, пишеь что сервер не доступен

[QUOTE=SCooRPION]Покупка Собак
1: Накручиваем себе ЗМ через артмани или чарльз
2: Открываем чарли перехватываем пакет в котором мы пытались купить собаку
3: включаем брейк поинт у нас не должно быть какогото животного(курицы,коровы,св� �на) нажимаем купить в чарли смотрим пакет
4: Возврощаемся в пакет с собакой копируем itemID и dataID вставляем в курицу!

id новых собачек 50 и 51

Неа не катит. нам дата ид собак не будет известна при покупки через какое нить животное

А data id собак новых можешь сказать?

Дата ид появл только после покупки собаки. и дата ид у каждого разная, то бишь толку не будет если я скажу тебе ид своей собаки...

А что на счет визуальной подмены???? можно сделать полностью, а то я доходил только до того чтоб рожа пса была в конуре. Вроде кто то делал здесь.

Вижу некую sql иньекцию на INSERT'e для поля item_id некой таблицы
Добавил ещё одно строку значений VALUES() по образцу из текста ошибки mysql. Выдало ошибку
Error: Duplicate entry 'xxx' for key 1
добавил
ON DUPLICATE KEY UPDATE item_id=20, item_type=2, sub_type=0 #('
в конец. в итоге, инсёрты пошли нормально и типа как реально вставляются (проверял, если дублировать запрос то приходит ошибку Duplicate entry 'xxx' for key XX, т.е. реально в базу добавляются)

тока почему то, когда запрашиваю список предметов, то вижу в поле item_id весь свой иньекционный sql, вместо нормального числа

может у них какая нибуть жесткая система кеша и в таблице одни значения, а из кеша мне показываются другие?
Кто что умного по теме скажет? можно в личку