on-line игра Черный город

Discussion in 'Болталка' started by Friackazoid, 22 Apr 2007.

  1. Friackazoid

    Friackazoid New Member

    Joined:
    6 Feb 2007
    Messages:
    5
    Likes Received:
    4
    Reputations:
    0
    есть одна онлайн игрушка Черный город зовется (Black town). Цель добавить персу денег ну или омуниции.
    Выяснилось что скрипт не обращается к бд постоянно, а делает вот так
    PHP:
    <SCRIPT LANGUAGE="JavaScript">  top.frames['4'].document.all.cr.value='0 кр.';  </SCRIPT>
    где 0 - это деньги перса

    сохранить страницу на винт и отредактировать не получается.
    Есть там еще немного переделанная булка что вроде 3.5 - 3.6.
    Есть еще профайлы пользователей выглядящие вот так www.site.org/invent.php?nick=Pal
    сказать скульные ли они трудно, потому что на www.site.org/invent.php?nick=Pal' не выдает ничего и запрос типа www.site.org/invent.php?nick=Pal and 1=1 не прокатывает. Да и захват перса не является целью.

    есть еще на том же сервере сайт под phpFusion 6.00.110. приминение паблик уязвимостей ничего не дало.
    Есть ли еще какие нибудь идеи? А то у меня уже пол седьмого.

    ЗЫ: извиняюсь за стиль написания :rolleyes:
     
    #1 Friackazoid, 22 Apr 2007
    Last edited: 22 Apr 2007
  2. c411k

    c411k Members of Antichat

    Joined:
    16 Jul 2005
    Messages:
    550
    Likes Received:
    675
    Reputations:
    704
    http://bt.balakovo.org/library.php?w=4035&raz=1114982837+and(ascii(substring(version(),1,1))%3E51)
     
    _________________________
  3. Friackazoid

    Friackazoid New Member

    Joined:
    6 Feb 2007
    Messages:
    5
    Likes Received:
    4
    Reputations:
    0
    Пасибо, понятно.
    А как узнать структуру базы? только дампом или еще как-то можно?
     
Loading...
Similar Threads - line игра Черный
  1. Iakov_Hristos
    Replies:
    452
    Views:
    30,754