Guida Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

[ilovemusic]

vi siete mai chiesti come fare a distruggere un fake login? Bene, da oggi lo saprete.
Siccome nella pagina dei log di tutti i fake login le password non sono visualizzate in una textarea o altro, sono semplicemente inserite nell'html.
Quindi perchè al posto di mettere nickname e password non mettere un codice html?

Ci sono 2 (anche di più) codici da mettere:

1)

Perfavore, Entra oppure Registrati per vedere i codici!

Questo, reindirizza immediatamente sulla pagina di habbo.it o altri siti a vostra scelta.

2)

Perfavore, Entra oppure Registrati per vedere i codici!

Questo, invece rende lo sfondo nero e le password si confondono e diventano invisibili.

Purtroppo, questi codici sono facilmente aggirabbili, si possono infatti eliminare ricaricando la pagina log con filezilla.

alle prossime relase raga:bye:

 

[Rutherfordio]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Beh, se runnano tutto... teoricamente si possono injectare pure shell.

 

[Nanettoz]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Perchè devo distruggere il mio fake?

 

[Rutherfordio]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Perchè devo distruggere il mio fake?

Perchè si distruggono quelli altrui, non il tuo ^^

 

[ilovemusic]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

ma non i vostri fake login raga quelli altrui :matto:

 

[Nanettoz]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Ma sti codici dove li metto? è questo il punto xD

 

[DarkPako]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

La finiamo con i post inutili?

 

[Frattale]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Beh, se runnano tutto... teoricamente si possono injectare pure shell.

Ahahahah... no. A parte il fatto che c'è il parsing.. vabbé inutile che ve lo spiego.
Provate con un cookie grabber

 

[ilovemusic]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Ma sti codici dove li metto? è questo il punto xD

li devi mettere dove dice di mettere nickname e password tanto facile lo spiegato sopra tt il procedimento xD scusa x il post darkpaolo ma li ho spiegato xD

 

[RaNcOrE]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

cmq nn distrugge nnt '-'

 

[Kaito]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Quindi perchè al posto di mettere nickname e password non mettere un codice html?

Perché ci sono le protezioni.

 

[Ampere]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Perché ci sono le protezioni.

Powned, in effetti htmlspecialchars serve a qualcosa... patpat

 

[Connect001BanS]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

NON VA....TESTATO SU

Perfavore, Entra oppure Registrati per vedere i Link!

e su

Perfavore, Entra oppure Registrati per vedere i Link!

SCUSATE SPAMM MA ERA PER RENDERE DETTAGLIATO IL COMMENTO

CMQ NON VA -.-

 

[~TheCopyright]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

NON VA....TESTATO SU

Perfavore, Entra oppure Registrati per vedere i Link!

e su

Perfavore, Entra oppure Registrati per vedere i Link!

SCUSATE SPAMM MA ERA PER RENDERE DETTAGLIATO IL COMMENTO

CMQ NON VA -.-

Non lo vedi mica tu...Devi andare nella pagina dei log per vedere quel che hai combinato patpat

 

[Connect001BanS1]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

non lo vedi mica tu...devi andare nella pagina dei log per vedere quel che hai combinato patpat

.-. Lo so infatti uno e bottinohabbo.txt e l'altro log.html e non succ nnt!!!!!!!

 

[Ampere]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

.-. Lo so infatti uno e bottinohabbo.txt e l'altro log.html e non succ nnt!!!!!!!

Se è un file .txt non è ownabile con questi codici, se invece è un file html e nel php non ci sono protezioni allora è ownabile.

 

[Krypto96]

Riferimento: Distruggere i fake login [FUNZIONA , TESTATO,] Provate xD

Per il semplice fatto che nel primo avrà messo qualcosa per sanificare gli input, nel secondo prima di tutto ha messo un limite massimo, e per seconda cosa è un file di testo, non un file .html.