• The-Accro profil

* Posté le 14 janvier 2008 à 18:47:25 avertir modérateur
* sergei faudrait faire une nouvelle regle , ne clicker sur aucun lien jusqu´as nouvelle ordre

le pire, c´est que ca serait bien comme règle ... Ca éviterai de nombreux pounage ...

Kemalo le grand hacker

Et si poru les jpg on peut se faire avoir, faut connaitre le site avant de cliquer c´est tout

oui je crois bien qu´il y´en a une autre également. Même Fab, l´image Yaoi de Death Note qu´il avait filé (ma main à couper que Chaofinal = l´une de ces 2 personnes ) vous aviez tous cliqué dessus, méga bourde c´était un lien "piège".

De quoi ChaoFinal 2 personnes

Les liens, comme je l´ai dis, j´ouvre pas n´importe quoi ...

JV, j´ouvre juste les liens des topics et profil, et image, juste Enregistrersous, Imageshack. Et Vidéo, youtube, dailymotion.

Enfin bon, en plein dans une conversation, on peut cliquer sur un lien par erreur, c´est ce qu´il a du nous arriver à Hugo et moi même.

• Saber profil

* Posté le 14 janvier 2008 à 18:55:34 avertir modérateur
* oui je crois bien qu´il y´en a une autre également. Même Fab, l´image Yaoi de Death Note qu´il avait filé (ma main à couper que Chaofinal = l´une de ces 2 personnes ) vous aviez tous cliqué dessus, méga bourde c´était un lien "piège".

Purée c´est vrai en plus. Ca doit être ca le fameux lien

day on peut injecter du code dans tout maintenant faut juste esperer qu´il n´arrive pas a l´héberger

( non je ne rigole pas )

Si on peut...

Et avril, si on modifie le ">img src " c´est qu´on est pas sur un jpg mais sur une page html deja...

Puis pour le jpg, tres simple comme methode deja:

Tu mets que quand il y a une erreur 404 ca te mette vers une fake page qui ferait ce que tu veux et tu donne un lien vers une image qui existe pas sur le site, onc ce sera la page fake qui sera msei

• The-Accro profil

* Posté le 14 janvier 2008 à 19:02:15 avertir modérateur
* day on peut injecter du code dans tout maintenant faut juste esperer qu´il n´arrive pas a l´héberger

( non je ne rigole pas )

N´importe quoi

Expérience ?

Faudrait que les admins prennent des mesures mais faudrait aussi que les boulets fasent autre chose de leur vie que faire chier le monde

Si on peut pour le .jpg et c´est bien la le problème, car j´ai cliqué sur une image comme si de rien n´était, parlant d´un ban de mon pseudo ou d´autre chose et pouf ...
je vais pas m´amuser à regarder tout les liens quoi .. enfin maintenant si, je ne clique plus, c´est dommageable, bientôt venir sur jv signifie trojan en surfant sur les forums rien qu´à l´ouverture du site, comme dans le passé..

Avril tu dis nimp un peu la

Change ton pass Rail si t´es pas sur ^^

Si c´est le pass crypté en MD5 + d´autres info et donc quand on change le pass, lecookie change aussi et n´est donc plus valide

volgo mot de passe changé = plus de cookie qui marche :/

ce n´est pas le meme systeme pour le cookie d´un simple pseudo et le cookie d´un acces de moderation

Le cookie est sur jv aussi hein, au moment de poster, jv verifie le contenu de ton cookie. donc stop dire nimp

volgo oui je parle en connaissance de cause , sinon je ne le dirais pas

Disons volgo que le cookie est un fichier qui contient "ton pass" (crypté pour ne pas que si on te vole ton cookie on sache ton pass), au moment de poster, jv recupere le contenu et crypt ton pass, si le pass crypté est le même que le contenu du cookie, ca poste ^^

Non, il ne change pas, le "cookie" sur ton ordi est juste le truc ou est stocké ton pass crypté pour ne pas devoir le retaper chaque fois ^^

Tu peux meme ecrire ton cookie toi même mais il faut que les infos dedans soient valides ^^