[Уязвимость] Проверка логинов на валидность

[9RIK]

И так строго не судим, тапками не кидаемся, первая тема всё таки.Вроде такого небыло, ну да ладно начну.

Я сам не играю на оффе, но нашёл интересную штучку для брутеров.

Все наверно знают, что есть такой сайт как [Ссылки могут видеть только зарегистрированные пользователи. ] (ОнлайнДеньги), так вот собственно шаги как можно проверить логин на валидность:
1.Открываем конечно этот сайт [Ссылки могут видеть только зарегистрированные пользователи. ]
2.Выбираем в поле номер 1, Выберите проект конечно же Perfect World. (Но у нас тут есть вить и слепые х), которые будут говорить что данной иконки нету, вот скрин показывающий местоположение иконки PW [Ссылки могут видеть только зарегистрированные пользователи. ]

3. Как мы видим у нас запрашивают игровой логин на сервере (при чём не важно какого сервера, это конечно -...; думаю знающие брутеры поймут почему.)
а) Вписываем логин который мы хотим проверить, допустим я выбрал логин darknaruto1, как вы видите идёт проверка логина на валидность по базе (скрин [Ссылки могут видеть только зарегистрированные пользователи. ] )

б) Если наш логин существует в базе то нам позволяют продолжить как бы оплату, тоесть пополнение голда в игре.
в) Далее возьмём логин допустим Gangst69, и нам выдаёт, что мы ошиблись при вводе игрового логина, так можно набирать до бесконечности, в чём собственно +.

Если вы сомнивайтесь в работоспособности проверки логинов, создайте новый аккаунт, и проверьте.

У меня всё, тапками напомню не кидаемся, если такое было извиняйте

[finkrer]

, но та тема оформлена хуже.

[ZIKENDEK]

А не легче на самом сайте ПВ где регистрация логина проверять пишем к примеру NewTest у нас может показать, что данный логин занят или что его можно использовать. Для чего выполнять столько операция зря.

[Dinmaite]

Цитата: Сообщение от ZIKENDEK А не легче на самом сайте ПВ где регистрация логина проверять пишем к примеру NewTest у нас может показать, что данный логин занят или что его можно использовать. Для чего выполнять столько операция зря.

Есть одна маааленькая проблема. На офсайте не работает эта проверка.

[ZIKENDEK]

хм.. никогда незамечал что она неработает. Но ведь есть сапорт. Заметьте, что при попытке войти в сапорт нет 5 попыток так, что можно спокойно проверять аккунты на валидность с помощью [Ссылки могут видеть только зарегистрированные пользователи. ]

[finkrer]

Во первых через сайт пв не работает, ну а во вторых, если уже есть способ проверки логинов, это не значит, что нельзя выложить еще один)
А то на меня тут недавно набрасывались по поводу проверки через аллоды. Будто бы через рассылки лучше и удобнее. А по мне так все равно, чем больше способов, тем дольше их прикрывать. Тем более, как я уже говорил, проверку через онлайн деньги нивал не пофиксит.

[ZIKENDEK]

Цитата: Сообщение от finkrer Во первых через сайт пв не работает, ну а во вторых, если уже есть способ проверки логинов, это не значит, что нельзя выложить еще один) А то на меня тут недавно набрасывались по поводу проверки через аллоды. Будто бы через рассылки лучше и удобнее. А по мне так все равно, чем больше способов, тем дольше их прикрывать. Тем более, как я уже говорил, проверку через онлайн деньги нивал не профиксит.

Но и с помошью support.astrumnival.com/ немогу прикрыть. Ведь если ты даже случайно ведешь 5 раз неправильно 15 минут бан. А если в это время к примеру вас раздевают.Так что сапорт эту вещь никогда не прикроет)

[\\\0_0///]

)) мой способ только оформлен лучше молодец)
и кстате держи спасибку за старания