Privates Profil anschauen

[Trone]

Ich suche ein Tutorial ... wie ich in einer community, mir ein Priv. Profil anschauen kann.

Folgende Informationen hab ich:
MySQL
Ajax
( alles selberprogramiert von denen )

Das Funktioniert so...

Habe ich den Kontakt (der ein Priv. Profil hat) auf der Freundesliste, so kann ich mir sein Profil anschauen.




Wie "könnte" das klappen, dass wenn ich den nicht auf der FL hab, dass ich mir Trozdem sein Profil anscheun kann.


Danke im Vorraus

[bexxter]

Nach ner Sql Injection suchen, oder nach einer XSS mit Cookiestealing damit du seine Logindaten stealen kannst.
An sonsten kannste ein wenig SE ausüben und ihn ein RAT/Stealer etc unterjubeln.

mfg

bexxter

[moppelito]

garnich, dafür müsstest du dir die permessions holen, das ein "nicht-freund" das sehen kann!

[Shadowstyle]

Mache dir nen Fake Acc und adde Ihn/Sie als Freund.
Die meisten sind eh geil auf "Freunde" & "Kontakte"