Alles anzeigenGuten Tag liebe Breadfishe
Ich wollte euch mal fragen was das sein könnte das bei uns im IR Script
sich die von einem anderem Server wenn sie beim Passwort \ eingbeben mit
jeden belibigen Name einloggen können ?
Normaleuser, Admins.
Finde nichts im Script ?
Habt ihr eine anwort ?
Ich bedanke mich schonmal im vorraus.
Priorität: Sehr hoch !
Mit Freundlichen Grüssen
Haui
Schieck privat TV :>
Schieck privat TV :>
Jetzt gerade schlecht bin auf Arbeit 
Habe das Script nicht da 
Am Mittag und ganzen Nachmittag wäre ich zuhause 
Willst mich mal Skype adden dann neheme ich dich am Mittag an. Skype: the_haui
Send mal nacher dein Login sytsem...
Es liegt nur an dem Register/Login System, höchstwahrscheinlich wird das Passwort der user nicht korrekt gespeichert & man kann mit jedem (iwas eintippen) sich dann einloggen das hatte ich oft
Nein
Es ist das IR Script
Einfach zeichen wie * ' usw entfernen (Hust Mysql Injection)
Nein
Es ist das IR Script
Einfach zeichen wie * ' usw entfernen (Hust Mysql Injection)
Wie wo ? xD Ja handelt sich um das IR
Ja richtig.
Ach du bist der der mich in Skype gelöscht hat weil ich da keinen Support gebe
Also´.. Mysql injection geht so:
Du sendest einen query vom Server aus mit einem Inhalt des Input Feldes. Der Benutzer kann dieses Inputfeld so manipulieren, dass man sich einfach immer einloggen kann.
Such mal nach "RemoveSpecialChars" oder sowas.. findest bestimmt was
Zeichen wie ' * ` ´ usw lassen dden query abbrechen und gaukeln vor das der Spieler das richtige PW eingegeben hat.
Gruß
Alles anzeigenJa richtig.
Ach du bist der der mich in Skype gelöscht hat weil ich da keinen Support gebe
Also´.. Mysql injection geht so:
Du sendest einen query vom Server aus mit einem Inhalt des Input Feldes. Der Benutzer kann dieses Inputfeld so manipulieren, dass man sich einfach immer einloggen kann.
Such mal nach "RemoveSpecialChars" oder sowas.. findest bestimmt was
Zeichen wie ' * ` ´ usw lassen dden query abbrechen und gaukeln vor das der Spieler das richtige PW eingegeben hat.
Gruß
Levitas du weisst ich verstehe nur Bahnhof
/edit RemoveSpecialChars findet nichts
Ich weiß nicht ob es damit auch funktioniert (müsstest du testen)
Lass das Passwort vorher escapen bevor du es nutzt.
Also du hast jetzt z.b.
mysql_query("select * where name = 'Dieter' AND pass = sha1('inputtext')");
das machst du zu
mysql_real_escape_string(inputtext);
mysql_query("select * where name = 'Dieter' AND pass = sha1('inputtext
Gruß
Ja wie soll man dir helfen wenn du kein Feedback zu den geschriebenen Vorschlägen gibst?
Ja wie soll man dir helfen wenn du kein Feedback zu den geschriebenen Vorschlägen gibst?
Wie will ich Feedback schreiben wenn ich zurzeit zuhause gddost werde und nichts ausprobieren kann.
Jemand vorschläge was man machen kann zuhause wegen ddos ?
Feedback kommt wenn ich das ausprobieren kann.
Danke aber für die antworten.
Haui
ZitatSuch mal nach "RemoveSpecialChars" oder sowas.. findest bestimmt was
Zeichen wie ' * ` ´ usw lassen dden query abbrechen und gaukeln vor das der Spieler das richtige PW eingegeben hat.
Das ist die Lösung für das Login Problem. Vielleicht einen Schritt weiter denken und nach RemoveSpecialCharacters oder RemoveSpecial suchen? 
Was labert ihr von RemoveSpecialChars? Es gibt da 'ne geile Funktion, die nennt sich "mysql_real_escape_string", die gibt es nicht nur fuer PHP, sondern, stellt euch vor, sogar fuer SA:MP.
Diese verhindert so etwas.
