[JEU] Hélico dans la grotte SURVIVAL

[critor]

ProgVal est malin... ne le sous-estime pas!


Il a peut-être trouvé la requête pour soumettre directement son score en PHP.

[Levak]

ProgVal est malin... ne le sous-estime pas!


Il a peut-être trouvé la requête pour soumettre directement son score en PHP.

Personnellement, c'est ce que j'ai essayé de faire en décompilant le *.swf sauf que Adobe Flash ne voulait pas que je modifie les scripts même si j'en avais accès visuellement, comme je commence avec ce logi, j'ai du surement zapper une étape...
Le tout étant qu'il suffis de recopier le code dans un autre fichier flash et de le modifier à volonté pour qu'il envoye un score voulu, si j'avais eu envie, je l'aurais fait, mais à quoi bon ? D'autant plus que Flash est ralenti sur la machine virtuelle XP et ça lague un peu....

[Hugo]

bande de ptits salauds! je vous avais dit de pas décompiler!
Maintenant je vais être obligé de le crypter...

Si t'as mis 'Importer' dans Flash, c'est normal qu'il te donne pas le code.

[Levak]

bande de ptits salauds! je vous avais dit de pas décompiler!
Maintenant je vais être obligé de le crypter...

Si t'as mis 'Importer' dans Flash, c'est normal qu'il te donne pas le code.

Non j'ai pas utilisé Flash pour décompiler mais pour pouvoir l'éditer après l'avoir converti en fla par un logi dont je garde le nom ^^
Je n'ai pas triché, je te dis seulement comment j'ai failli faire, après proggy lui, n'a même pas besoin de décompiler pour savoir envoyer une requête directement à ton fichier qui se charge de la BDD ^^

@+

[tama]

je confirme, j'ai déjà fait des flash et progi a trouvé des moyens pour tout mettre en l'air (rahlala --")
méfies toi de lui, interdis lui de jouer (hein ? je vais me faire taper ? raf, progi il fait pas mal XD)

[Syfo]

Ou alors, progval est balaise. Ca vous ferait mal de l'admettre, non?

[Hugo]

Bon ben je sais quels scores supprimer maintenant!
Et dire que je vous faisais confiance... Enfin j'aurais dû m'en douter en postant sur ce forum!
Mais bon, au moins ça m'a aidé que vous ayez trouvé le-bug-qui-fait-traverser-le-plafond.
Donc dès que j'aurais mon ordi à disposition, je change les requêtes et j'encrypte mon .swf!

[ProgVal]

Ou alors, progval est balaise. Ca vous ferait mal de l'admettre, non?

Copaing!

ProgVal est malin... ne le sous-estime pas!

Bien dit

Il a peut-être trouvé la requête pour soumettre directement son score en PHP.

Non, sans utiliser de PHP

je confirme, j'ai déjà fait des flash et progi a trouvé des moyens pour tout mettre en l'air (rahlala --")

Eh ouais!



Et sans décompiler le flash. Il suffit de capture les en-têtes HTTP (une faille courante dans les petits scripts)

Code: Select all

form action="http://rpoussier.free.fr/chopper/chopper_scores.php" method="post"
  input name="name" type="text" /
  input name="score" type="text" /
  input value="lol" type="submit" /
/form

Je suis diabolique mouhouhouhahaha


Ok, je sors



EDIT: si tu veux rajouter une protection, rajoutes ceci au début de chopper_scores.php:

Code: Select all

if ($_SERVER['HTTP_REFERER']!='http://LIEN DE TON FICHIER SWF') exit('Cheater!');

Je dois avoir moyen de contourner aussi cette protection, mais ça devient vraiment du hard

[Hugo]

meeeerde!
En plus tu donnes le code pour que tout le monde en profite!
Mais comment tu "captures des en-têtes"?

[ProgVal]

LiveHTTPheaders


Yeah! 804 points, sans tricher