ОБСУЖДЕНИЕ

Нахождение дыр

14 сообщений0 просмотровОткрыта
#1
Добрый день!
Необходима помощь знающего человека. Есть Wap-игра http://koroli.mobi, точный скрипт игры не знаю. Но даже так в игре множество багов. Например имея 11 уровень и выше можно ввести команду в адресную строку браузера (/lub/bonus/?id=16&type=1) и получить бонус доступный только на определенном событии. Такая же команда работает и с получением серебра и золота.
Администратор игру бросил свыше 90-дней назад. Но игроков (около 10 человек) осталось.
И тут возникает беда. Банк закрыт. Форум закрыт (нет ссылок и кнопок на создание новых топов и тем). Арена работает с огромной натяжкой ( после 16 уровня).
И вот тут мы узнали что раз движ взят из паблика, могут найтись умельцы способные сделать левого персонажа администратором, и уже через него оживить форум, распространять игровую валюту и вносить еще множество правок.
Прошу сказать сколько это будет стоить или возможно кто либо поможет безвозмездно ну или подскажите как сделать это самому.
Заранее спасибо.
#2
ссылку на движок кинь
#3
droditeleva, Написал в ЛС, заранее спасибо.
#4
ссылку на двиг
#5
Извините за оффтоп, но как закрыть дыры и как их искать
#6
FreeMan, Здравствуйте, я не ищу 'дыры' для исправления. Я ищу человека способного воспользоваться данной уязвимость для оживления игры.
Можно сказать грубо для "взлома".
#7
Erebius, Я Вас понял. Я вообще и в общем мне пример нужен как их находить и как исправлять
#8
FreeMan, Понял, простите.
#9
Двиг игры кинь, перед сном гляну что можно придумать
#10
Почитай про безопасность php в гугле для общего представления
#11
Erebius, кидай посмотрю
#12
Исходного, и текущего движка (скрипта). У меня нет.
Пытаюсь найти в архивах разных сайтов, пока безуспешно.
Сижу с телефона, так что процесс не быстрый.
#13
Назрел вопрос, а как ты его планируешь поддерживать? Данные от панели только у владельца. Допустим ты получишь доступ к админке, а дальше что?
#14
Simptom, Тогда другой вопрос. Сколько будет стоить написать подобную игру?
С нуля.