Suche Tutorial / Bug

[l4nk4b3l]

Hi Leute der Sohn von einem Freund Spielt eine spiel Names World of Crime
das is i wie so ein Browser Game.
Er hat mich folgendes gefragt :

Du sagma ist es möglich diese nervige reisezeit abzuschaffen ???? und jetzt kommt ihr ins spiel Geht das wenn ja wie würde mich sehr freuen ^^

http://cluster1.worldofcrime.de/index.php <<<--- Link Zum Spiel

[eXydoS]

Hey,

Ist es Möglich?
Ja! , Natürlich!
aber die Frage ist .. Bist du in der Lage das zu Machen?
Nein! , es Sei denn du Kennst dich mit sqL injection aus.. Ich mach dir dazu Kein Tutorial da es extrem Schwer ist aus dem Nichts einen MysqL Fehler zufinden... Mit eXploiten wird auch nix. Da es kein "Board" oder ein ähnliches Teil ist.. nebenbei ist es in Java Geschrieben was es Noch weiter Kompliziert.


Fazit: es ist möglich, Aber Schwer, Für dich jedoch Unmöglich mein Freund :wink:

[l4nk4b3l]

das is doch ma eine antowort ^^ danke

[Pr0g4mer]

du musst einfach die entsprechende variable beim javascript auf 0 setzen

aber das ist sau schwer du müstest zuerst wissen welche variable das ist. und auserdem sql können (das kann ich auch nicht)

[o_O]

Xss Lücke,
http://cluster1.worldofcrime.de/index.php/>"><script>alert('Der Meister hat ne Xss Lücke ')</script>