Ломают сервер на админки

Вид для печати

19.12.2014, 14:31
Sebastyan

Ломают сервер на админки

У меня стоит мод сервера Адванс РП. Но там есть один минус: если кто то из игроков поставит пароль AdmLevak =6 то он станет админом 6 лвл. Как этого избежать?? мне говорили что нужно сделать так что бы при вводи пароля запрещало символ = или ещё что нибуть... а вот как это сдлать я не знаю. помогите
19.12.2014, 15:42
Salvacore

Посмотри в скрипте команду на выдачу админки.
19.12.2014, 16:09
$continue$

Цитата:

Сообщение от Salvador

Посмотри в скрипте команду на выдачу админки.

Причём тут команда для выдачи адмнки, если его ломают через диалог.
Показывай диалог через который ломают.
19.12.2014, 16:14
I'm Cobra

PHP код:

if(strfind(inputtext, "=", true) == -1) return SendClientMessage(playerid, COLOR_WHITE, "* Запрещено использовать символ '='!");

Вставь эту проверку в диалог с регистрацией/авторизацией.
19.12.2014, 16:20
$continue$

Цитата:

Сообщение от I'm Cobra

PHP код:

if(strfind(inputtext, "=", true) == -1) return SendClientMessage(playerid, COLOR_WHITE, "* Запрещено использовать символ '='!");

Вставь эту проверку в диалог с регистрацией/авторизацией.

Ну а я бы так сделал:

PHP код:

for(new i = strlen(inputtext)-1; i != -1; i--) { switch(inputtext[i]) { case '0'..'9', 'а'..'я', 'a'..'z', 'А'..'Я', 'A'..'Z': continue; default: return // Выводим сообщение что нельзя использовать символы } }
19.12.2014, 20:08
Sebastyan

я не совсем понял что я должен сделать...)) тойсть как я понимаю я должен зайти в pawno и там ввести ту записть так?
Или можете мне помочь скайп: minioxid2000
19.12.2014, 20:21
L0ndl3m

Цитата:

Сообщение от I'm Cobra

if(strfind(inputtext, "=", true) == -1) return SendClientMessage(playerid, COLOR_WHITE, "* Запрещено использовать символ '='!");

Вставь эту проверку в диалог с регистрацией/авторизацией.

Может всё-таки != ?
19.12.2014, 20:37
I'm Cobra

Цитата:

Сообщение от Londlem

Может всё-таки != ?

Ай, точно. !=
19.12.2014, 20:40
Sebastyan

я так нечего и не понял... что я должен написатья это понял... а вот куда это написать...)) прошу помогите!
19.12.2014, 20:40
I'm Cobra

Цитата:

Сообщение от Sebastyan

я так нечего и не понял... что я должен написатья это понял... а вот куда это написать...)) прошу помогите!

- - - Добавлено - - -

я так нечего и не понял... что я должен написатья это понял... а вот куда это написать...)) прошу помогите!

В диалог с регистрация/авторизацией.
19.12.2014, 20:43
Sebastyan

можите в скайпе объяснить?

- - - Добавлено - - -

можите мне в скайпе обяснить я туплю сильно... minioxid2000
19.12.2014, 20:49
I'm Cobra

Цитата:

Сообщение от Sebastyan

можите в скайпе объяснить?

- - - Добавлено - - -

можите мне в скайпе обяснить я туплю сильно... minioxid2000

Найдите в моде диалог с регистрацией и вставьте туда код.
19.12.2014, 21:01
Sebastyan

ещё бы знать где находится этот диалог с регистрацией...
19.12.2014, 21:08
I'm Cobra

Цитата:

Сообщение от Sebastyan

ещё бы знать где находится этот диалог с регистрацией...

Жмешь CTRL + F и ищешь слово Авторизация. И ищи до тех пор, пока не наткнешься на диалог с авторизацией.
19.12.2014, 21:16
Sebastyan

а искать в pawno?? я извеняюсь что задаю столько вопросов просто я сильно туплю и не пониаю...
19.12.2014, 21:43
I'm Cobra

Цитата:

Сообщение от Sebastyan

а искать в pawno?? я извеняюсь что задаю столько вопросов просто я сильно туплю и не пониаю...

В каком pawno? Мы сейчас о высшей математике говорим, в гугле ищи!
19.12.2014, 21:55
Sebastyan

блин крч я нечего не понял что я должен сделать... но спасибо всем за всё что помогли
19.12.2014, 23:39
$continue$

Цитата:

Сообщение от Sebastyan

блин крч я нечего не понял что я должен сделать... но спасибо всем за всё что помогли

Блин, у меня тут рубля в магазине не хватило, что делать? Но спасибо что сходил в магазин

Да и вообще ходил вроде как за хлебом, а зашел в бытовой магазин (Это я про то что ты спрашиваешь, где это делать)
20.12.2014, 00:03
IceShock

Мод на MySQL?
20.12.2014, 00:08
$continue$

Цитата:

Сообщение от IceShock

Мод на MySQL?

Причем тут MySQL? -_-
20.12.2014, 00:21
IceShock

Цитата:

Сообщение от Bublik_Public

Причем тут MySQL? -_-

LoL, через MySQL иньекцию можно получить не только админку а что угодно практически если нет защиты. Пример в э-майл для уязвимого сервера - [email protected]', pAdmin = '6', pDostup = '1
Тебе лишь нужно отгадать имена переменных с бд, а если паблик мод узнаешь, то там дело пары минут скачать дистрибутив и узнать названия. А так же нужную информацию для взлома чего либо(то же кол-во админок чтобы узнать уровень гл. администратора и так далее).
20.12.2014, 00:44
bredvix

Цитата:

Сообщение от IceShock

LoL, через MySQL иньекцию можно получить не только админку а что угодно практически если нет защиты. Пример в э-майл для уязвимого сервера - [email protected]', pAdmin = '6', pDostup = '1
Тебе лишь нужно отгадать имена переменных с бд, а если паблик мод узнаешь, то там дело пары минут скачать дистрибутив и узнать названия. А так же нужную информацию для взлома чего либо(то же кол-во админок чтобы узнать уровень гл. администратора и так далее).

задействовать ограничение на ввод символов. ( оптимальный вариант. )
20.12.2014, 00:49
$continue$

Цитата:

Сообщение от IceShock

LoL, через MySQL иньекцию можно получить не только админку а что угодно практически если нет защиты. Пример в э-майл для уязвимого сервера - [email protected]', pAdmin = '6', pDostup = '1
Тебе лишь нужно отгадать имена переменных с бд, а если паблик мод узнаешь, то там дело пары минут скачать дистрибутив и узнать названия. А так же нужную информацию для взлома чего либо(то же кол-во админок чтобы узнать уровень гл. администратора и так далее).

Ну дак и на файлах такое можно, не?
Да и, для кого BlueG изобрел mysql_format?
20.12.2014, 00:52
IceShock

Цитата:

Сообщение от Dron_Turbo

задействовать ограничение на ввод символов. ( оптимальный вариант. )

Мне лично удобнее фильтровать строку на запретные символы через mysql_real_escape_string. Хотя и mysq_format тоже вариант, а это ограничение не гарантирует полной защиты т.к длинна названия переменных может быть везде разной, и ввод э-майла аналогично, как и само кол-во взлома переменных.

- - - Добавлено - - -

Цитата:

Сообщение от Bublik_Public

Ну дак и на файлах такое можно, не?
Да и, для кого BlueG изобрел mysql_format?

В паблик модах многим пофиг на использование его или mysql_real_escape_string. А по поводу файлов то нет, на них нет иньекций, в ней же символы для SQL запроса. Взлом через что-то другое, явно внутренняя дыра, либо команда хорошо замаскированая, или что-то в диалог забабахали, ищи все ассоции с переменной админки, в том числе и по инклудам, наверняка на что-то наткнешся))
20.12.2014, 00:54
$continue$

Цитата:

Сообщение от IceShock

Мне лично удобнее фильтровать строку на запретные символы через mysql_real_escape_string. Хотя и mysq_format тоже вариант, а это ограничение не гарантирует полной защиты т.к длинна названия переменных может быть везде разной, и ввод э-майла аналогично, как и само кол-во взлома переменных.

- - - Добавлено - - -

В паблик модах многим пофиг на использование его или mysql_real_escape_string. А по поводу файлах то нет, там взлом через что-то другое явно внутренняя дыра, либо команда хорошо замаскированая, или что-то в диалог забабахали, ищи все ассоции с переменной админки, в том числе и по инклудам, наверняка на что-то наткнешся))

Зачем изобретать велосипед если его уже изобрели?

- - - Добавлено - - -

Цитата:

Сообщение от IceShock

Мне лично удобнее фильтровать строку на запретные символы через mysql_real_escape_string. Хотя и mysq_format тоже вариант, а это ограничение не гарантирует полной защиты т.к длинна названия переменных может быть везде разной, и ввод э-майла аналогично, как и само кол-во взлома переменных.

- - - Добавлено - - -

В паблик модах многим пофиг на использование его или mysql_real_escape_string. А по поводу файлов то нет, на них нет иньекций, там же символы SQL кода. Взлом через что-то другое, явно внутренняя дыра, либо команда хорошо замаскированая, или что-то в диалог забабахали, ищи все ассоции с переменной админки, в том числе и по инклудам, наверняка на что-то наткнешся))

Дай мне любой мод на файлах, где не стоит сортировка символов в диалоге, и я докажу что такое возможно.
20.12.2014, 00:55
IceShock

Хз, не слышал о таком, чтоб на файлах подобно можно было иньекцию промутить. Там же функции работы с ними же на Pawn`e только а не в плагине.
20.12.2014, 01:08
Sebastyan

я не могу понять о чём вы говорите но буду благодарен если вы мне поможите. я просто новечок вообще нечего не понимаю поэтому и обратился к вам за помощью если вы мне поможите можите мне свой скайп написать или мне свой...
20.12.2014, 01:13
$continue$

Цитата:

Сообщение от Sebastyan

я не могу понять о чём вы говорите но буду благодарен если вы мне поможите. я просто новечок вообще нечего не понимаю поэтому и обратился к вам за помощью если вы мне поможите можите мне свой скайп написать или мне свой...

Вам сюда