[Баг] Баг на деньги в игре "Последняя битва" ВКонтакте (Lastcombat)

[Hummel]

Получение денег через скупку "Последняя битва" (Lastcombat)


При продаже вещей игра на сервер отправляет запрос:

http://www.lastcombat.ru/action.php?...obj_id=9&param[items]=271944&param[price]=86

Информация о пользователе хранится в cookies, поэтому необходимо с запросом отправлять и cookies. Достаточно в запросе изменить [price] и мы продаем вещь за нужную нам сумму.

Сделать это можно при помощи Tamper Data и Charles. Запускаем чарли, в темпер дата перехватываем запрос на продажу, копируем cookies и пишем вместо них 1. Далее в чарли обратно вставляем coocies и вписываем в [price]= нужную нам сумму.

Отправляем запрос и радуемся