Přeskočit navigaci.
Domů

Levný WebHosting

Seriál fatální chyba #2 - Diskofil . cz

Diskofil . cz, neboli jedna obrovská diskofilárna na českém internetu je úžasná, dokonce můžeš z jedné IP adresy hlasovat kolikrát chceš. Je libo třebá 15 hlasů? :-) Samozřejmě, takovýchto webů je víc, ale u některých by se to mohlo hodit.
diskofil.cz

Jak je vidět, pouze 1 hit(ode mě) a hnedka 15 hlasů, juj... :-)
diskofil.cz

Je vidět, že to není ojedinělá chyba a stejně se dá hlasovat i v jiných částech webu.
Před:
diskofil.cz

Po:
diskofil.cz

Vtip je v tom, že stačí pročistit prohlížeč očistit od cookies. Konkrétně od cookie ve formátu:
"hlasovani[ID článku]", např "hlasovani[581]"
Obsah této hodnoty cookie může být buďto 0 nebo 1. Při čemž 1 = Pro, 2 = Proti.

Přidávání kladného hlasu se provádí pomocí tohoto řádku:

1 = kladný hlas (0 = záporný hlas)
581 = ID článku

Myslím, že není takový problém napsat si jednoduchý scriptík, který si s tímto poradí. Účelem není využívání na serveru Diskofil . cz, ale pouze jako inspiraci zneužívání hlasování na jíných webech, například v soutěžích, atd.

Pokud nejsi tak zdatný, aby sis něco napsal, jde to ještě jednodušeji, a to dokonce bez mazání cookies.

Do url napíšeme:
"javascript:Hlasovani(1,581)"
přičemž opět 1 = kladný hlas a 581 = ID(Ach ano, opakování matka moudrosti :-D)

Ale ok, překročíme od přidávání po jednom hlasu na masivní přidávání. Link doufám mluví za vše.
diskofil.cz/hlasovani.php?id=518&hlas=10101000110
diskofil.cz

Toť vše, bav se! =)


pridej.cz


Přidat.eu záložku

škoda

A zrovna stránka s tak sympatickým designem, škoda že ji už nikdo neaktualizuje ...

Od toho amatára, co to dělal...

Tak hlavně že se kluci bavíte :D Váš meca ;)

Shai je borec

Zdravím, chtěl bych ti říct že jsi borec :).
Moc se mi líbí jakým způsobem odpovídáš na debilní (sorry) komentáře, jsem pravidelný návštěvník, přeji hodně štěstí.

Jinak tu aplikaci dělal nějakej amatér, takhle blbě si to zabezpečit...

Re: Shai je borec

Tohle potěší a navíc od linuxáka :-p
Na jakým distru jedeš?

Hold mám svůj haterz team připraven zasáhnout vždycky když na něco přijdu / něco napíšu :-)

Nj, aplikace není moc profesionální, už ten header stačí =)

ub.

Teď jsem na ubuntu 8.04 ;)
chystám se skusit debian a suse :)

to bylo odemně, nepřihlásil jsem se ...

Re: já

jj došlo mi to podle ip. Jinak co se týče Ubuntu, tak fuj :-) Já mám Fedoru 8, sice ji hodně lidí kritizuje(možná proto, že ji mám já :-p), ale já jsem s ní nadmíru spokojen )

FC 8 Rulluje

proc ubuntu fuj? ja mam

proc ubuntu fuj? ja mam kubuntu 7.10 a sem naprosto spokojenej :) maximalne *buntu 8.04 fuj :)

Re: proc ubuntu fuj? ja mam

Já jsem s ním měl docela problémy :-) Jak Kubuntu, tak Ubuntu, tak (!!!Edubuntu!!!:D)

napsat si scriptil problem

napsat si scriptil problem neni. pro tebe ovsem ano ;)

Re: napsat si scriptil problem

Je-mi líto, ale nesdílím tvůj názor. Každopádně poslední část by měla stačit každému i tomu, kdo si scriptík nedokáže napsat(jasně já vím, já to taky nedokážu, je mi to jasný - nebudu se hádat, co člověk to názor, nikdy se nezavděčím všem).

Poslat nový komentář

  • Nejsou povoleny HTML značky
  • Řádky a odstavce se zalomí automaticky.

Více informací o možnostech formátování

CAPTCHA
Lidský test
Image CAPTCHA
Enter the characters shown in the image.