Cool ce topic

Y a pas moyen d'ajouter genre 2500 compte a la fois a partir d'un fichier user:pass ?
J'ai beaucoup beaucoup de pseudo et j'aimerais tous les mettres.

Tu dois modifier directement localstorage avec un éditeur sql

Quelqu'un pourrait me dire très rapidement si l'installation du script implique quelques risques au niveau de la sécurité ?

Si oui, lesquels ?

Merci en avance.

keywc, t'peux me le faire stp.

1. PainArguer
2. Posté le 26 mai 2013 à 20:01:12

|« Quelqu'un pourrait me dire très rapidement si l'installation du script implique quelques risques au niveau de la sécurité ?
|
| Si oui, lesquels ?
|
| Merci en avance. »

Aucun, à par si quelqu'un (qui à vraiment rien à faire) crée un script qui permet de récup tes passes sur ton localstorage.

Marche pas.

Quand j'installe le script, j'ai bien le truc "Mes comptes" qui apparaît, mais quand je clique sur "ajouter un pseudo" rien ne se passe.

J'utilise firefox et Scriptish.

Je n'arrive pas à me connecter avec un pseudo spécifique via l'interface... Problème au niveau du mot de passe ?

| Ecrit par « RenagadeOps », 27 mai 2013 à 20:13:56
| « JVC a mis à jour ses scripts et vous n'êtes plus affiché connecté, mais en réalité vous l'êtes bien, essayez de poster
| Je compte bien régler ce bug dans la version forumjv, quand je rebosserai dessus. »

Wat ?

Bah non, ça me pose bien problème avec un unique pseudo.

Blaff, en gros ça affiche "Mes comptes Créer un compte Se connecter" au lieu de "keywc [0 MP] Mes comptes Se déconnecter"

| Ecrit par « [keywc] », 27 mai 2013 à 22:15:46
| « Blaff, en gros ça affiche "Mes comptes Créer un compte Se connecter" au lieu de "keywc [0 MP] Mes comptes Se déconnecter" »

Ah, d'accord. J'avais constaté mais je pensais que le script était fait pour.

En tout cas ça m'est utile, pour naviguer entre les pseudos pour les MPs.

Salut, je suis ici pour te prouver que ton script est assez dangereux niveau sécurité

Dimanche, j'avais rien à faire alors j'ai mis au point un petit script qui permet de récup les pass stocker sur le localstorage et les envoyer sur notre serveur (un site externe quoi)

PS : Je suis pas ici pour inciter au hack, je te donne juste les codes pour que tu vois que c'est assez vulnérable.

L'UserScript

http://pastebin.com/iHX0Gc8s

La page PHP

http://pastebin.com/QUcPsgyA

J'ai commenté le code donc pas la peine d'expliquer

Il le sait, ça a été "débattu", c'est à l'utilisateur de faire attention à ne pas installer de scripts vérolés.

Bah suffit d'obfusquer le code et la personne peut tomber dans le piège...

Comme ça a déjà été dit, suffit de faire gaffe quoi on installe, et c'est pas possible d'obfusquer un code Javascript totalement, surtout qu'un code obfuscater, je l'installerai pas

J'ai plus le bouton déconnecter a cause de mon long pseudo

y a pas moyen de le sécurisé d'avantage ton truc ? sérieusement ?

Bah un cryptage de mot de passe serait pas mal..