Mr. Toast hat das auch gemacht.
Ich hab ihn dann sein Geld weg genommen und alles an Tion gesendet damit es keine Inflation gibt.
Der hat jetzt mehrere Accounts wo der Geld versendet.
Ja aber schon lang weder aufgehört seid dem du das Tion gemeldet hast 
Allein dass es möglich ist, macht das Spiel kaputt.
Wer die meiste Zeit hat, keine Hobbies hat und sich 1-3/3-6 Std nur Account erstellt, ist wohl der beste und das ist glaube nicht der Sinn des Spiel :D.
Ich warte einfach ab, bist zur "Voll-Version", weil durch diese möglichkeit haben sich schon so viele hoch gepush.
mfg
Hab nun auch die Lust verloren.
So ich kläre mal hier auf warum ich so viele IP´s auf meine Profil habe und warum ausgerechnet auf meinem Profil und nicht wo anders.
Ich hatte grade Langeweile als mich Mythen anschrieb ob ich nicht lust hätte in dem Spiel ein paar Lücken zu suchen.
Dachte ich mir warum nicht?
Ich fand eine XSS Lücke welche ich natürlich direkt ausgenutzt habe um an eure Sessions zu kommen.
Ich schrieb also PN´s an irgendwelche Leute und jeder der seine PN´s gelesen hat sendete automatisch seine Session an mich.
Diese meldete ich aber schon Bald an Tion.
Als diese danach nicht mehr ging suchte ich weiter und fand 3 andere.
Ich denke viele haben gestern den "unsichtbaren" Nutzer gesehen?
Jeder der ihn gesehen hat hat wieder eine Session an mich gesendet.
Ebenso funktionierte das mit dem Profil von mir wo alle IP´s standen.
Jeder der sich diese Liste angesehen hat sendete seine Session an mich.
Mit den Sessions konnte ich mich dann in euren Account einloggen wo ich dann als erstes die IP raus gesucht hab und in meine Liste eingetragen habe.
Meine Session Liste:
Entfernt wegen missbrauch.
Die Sessions sollten nicht mehr Funktionieren.
Alle noch offenen Lücken wurden an Tion gemeldet.
Lg. Padrio
"Eingeloggt" habe. Dabei sei gesagt dass du das mit der Session ID getan hast, dh du warst in ihrem Account, aber hast ihr Passwort nicht. Nicht dass ihr denkt man könnte euch jetzt so einfach hacken.
Achja Padrio. 
Genau ich war mit der Session drin NICHT mit euren Passwort!
Ihr solltet also keine Angst um eure Daten haben.
Genau ich war mit der Session drin NICHT mit euren Passwort!
Ihr solltet also keine Angst um eure Daten haben.
N paar Sessions scheinen noch zu gehen
Joa meine anscheinend 
http://img.coding-scene.cc/505f1170f3c43.png
Okay ihr Kleinkinder.
Das finde ich echt unnötig.
hm..
Joa meine anscheinend
Joa meine anscheinend
http://img.coding-scene.cc/505f1170f3c43.png
Okay ihr Kleinkinder.
Das finde ich echt unnötig.
Jemand in Tions Acc oder wie?
wie bekomme ich dort eig. die IP Adressen heraus?
Tion mach mal ein E-Mail Aktivierung ´s System
dann brauchen die für jeden Multiaccount eine neue E-Mail und mach eine sperre für jede trash mail!
Jemand in Tions Acc oder wie?
Nein jemand meinte von meinem Acc Tion zu beleidigen.
Nein jemand meinte von meinem Acc Tion zu beleidigen.
Das war ich nicht, will ich nur mal gesagt haben 
Ich hab grad lediglich "mit deinem account" meine ip aus der liste entfernt
ansonsten solltest du vlt das js wieder rausnehmen, ich denke tion arbeitet dran
Und wie kann Tion die Lücke fixen ? Weil sonst kannst du ja immer weiter machen Don Padrio
htmlspecialchars();
http://php.net/manual/de/function.htmlspecialchars.php
Das war ich nicht, will ich nur mal gesagt haben
Ich hab grad lediglich "mit deinem account" meine ip aus der liste entfernt
Stimmt ich nehme die Liste gleich wieder raus.
ansonsten solltest du vlt das js wieder rausnehmen, ich denke tion arbeitet dran
Und wie kann Tion die Lücke fixen ? Weil sonst kannst du ja immer weiter machen Don Padrio
Das kann Tion problemlos Fixen.
wtf irgendeiner löscht grade ständig meine server assoziale kinder -.-
Sehr witzig von dem User der meine Server gelöscht hat.
Aber naja mir ist das Game egal. Es gibt bessere Sachen.
