 Sicherheitscode bei Registrierung |
Wahooka 
ich liebe mich! -.-
Dabei seit: 17.01.04
Beiträge: 452
Forenversion: 1.0
 |
|
Titel: Sicherheitscode bei Registrierung
Version: 1.0
Beschreibung: Erzeugt eine Grafik mit 6 Zahlen die eingegeben werden müssen um die Registrierung durchführen zu können. Die hintergrundfarbe sowie die schriftfarbe der Grafik können geändert werden.
----
weiter zum Download
__________________
MFG
Wahooka
Wahooka gibt es nun auch als Papa! - Tom *23.02.2008
|
|
22.07.05 14:42 |
Finden
Als Freund hinzufügen
|
|
Biertester
Mitglied
Dabei seit: 22.05.05
Beiträge: 94
Herkunft: Friesoythe
Forenversion: WBB-Lite 1.0.2
|
|
Kleiner Fehler in der Anleitung.
/EDIT: Sorry, hatte was falsches gepostet, darum den Inhalt entfernt.
Zur Lösung des Problems, ein paar Beiträge tiefer lesen.
Sorry nochmal.
__________________
DiebGAME fürs WbbLite findet Ihr hier
Mit der Erlaubnis, des Original Coders (Luis-X) vom Spiel der Wbb 2.x.x Version.
GeburtstagsBOT, RegistierungsBOT, WbbLite Shop, WbbLiteSmilie Shop und
den GuthabenHack Version 3.0
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Biertester: 25.07.05 00:08.
|
|
|
22.07.05 16:19 |
WWW
Finden
Als Freund hinzufügen
|
|
hutzi
fighters-from-hell.de
Dabei seit: 13.03.05
Beiträge: 396
Fähigkeiten: WBB Lite 1 Fortgeschritten
Forenversion: Lite 1.0
|
|
Also welchen code denn nun nehmen ?
Und, was ist der entscheidente Vorteil dieses Hacks?
|
|
|
22.07.05 17:55 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
hutzi
fighters-from-hell.de
Dabei seit: 13.03.05
Beiträge: 396
Fähigkeiten: WBB Lite 1 Fortgeschritten
Forenversion: Lite 1.0
|
|
mit Bots kenn ich mich net aus.
Kann aber jemand kurz schildern, was die so treiben.
Ach doch, Bots kenn ich aus UT 2003 
Soweit ich das sehe, lüppt das im Originalen.
Ist halt im Registryformular aufgeführt.
|
|
|
22.07.05 18:57 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
hutzi
fighters-from-hell.de
Dabei seit: 13.03.05
Beiträge: 396
Fähigkeiten: WBB Lite 1 Fortgeschritten
Forenversion: Lite 1.0
|
|
ich wäre schon froh, 200 User zu haben *g*
aber back to Tofifee ... äh. Topic 
|
|
|
22.07.05 19:39 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
Wahooka
ich liebe mich! -.-
Dabei seit: 17.01.04
Beiträge: 452
Forenversion: 1.0
Themenstarter 
|
|
| Zitat: |
Original von nibble
| Zitat: |
Aus der Anleitung
2. Dieses Addon darf NUR auf den Seiten von myWBB.info/de/com/net/org zum Download angeboten werden |
aha und warum stellst du es dann hier online? Pass doch einfach deine Anleitung an, damit darüber gar keine Diskussion entstehen muss. |
bla ?
__________________
MFG
Wahooka
Wahooka gibt es nun auch als Papa! - Tom *23.02.2008
|
|
|
22.07.05 21:13 |
Finden
Als Freund hinzufügen
|
|
hutzi
fighters-from-hell.de
Dabei seit: 13.03.05
Beiträge: 396
Fähigkeiten: WBB Lite 1 Fortgeschritten
Forenversion: Lite 1.0
|
|
| Zitat: |
Original von Wahooka
| Zitat: |
Original von nibble
| Zitat: |
Aus der Anleitung
2. Dieses Addon darf NUR auf den Seiten von myWBB.info/de/com/net/org zum Download angeboten werden |
aha und warum stellst du es dann hier online? Pass doch einfach deine Anleitung an, damit darüber gar keine Diskussion entstehen muss. |
bla ? |
hätte von mir sein können
|
|
|
23.07.05 03:38 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
HopFenschlodel
unregistriert
|
|
| Zitat: |
Original von hutzi
Also welchen code denn nun nehmen ?
Und, was ist der entscheidente Vorteil dieses Hacks? |
Fakt ist, der Originalcode im HACK geht net...
der schreibt immer Sicherheitescode falsch ich bau jetzt mal diese andere Zeile ein und teste das..
SOOO und die Ersatzzeile die man austauschen sollte, der ist es scheinbar EGAL, was DU eingibst.....
Also im mom...ist es für den Ar*** LACH
Kann jemand helfen ???
Originalcode in der PHP der behauptet : CODE FALSCH OBWOHL er richtig eingeben wurde :
if($_POST['r_code'] != $_SESSION['imagecode']) eval ("\$error .= \"".$tpl->get("register_error8")."\";");
Und der steht hier im Forum .... der sollte das Problem beheben, aber
dem IST ES WURSCHT, was Du eingibtst...Kannst irgendeine Zahl eingeben und er lässt es zu..
if($_POST['$r_code'] != $_SESSION['imagecode']) eval ("\$error .= \"".$tpl->get("register_error8")."\";");
Und dass kann ja wohl auch nicht Sinn der Sache sein...LOL
Danke.
Dieser Beitrag wurde 2 mal editiert, zum letzten Mal von HopFenschlodel: 24.07.05 14:01.
|
|
|
24.07.05 13:14 |
|
|
HopFenschlodel
unregistriert
|
|
Siehe oben, habs eingefüüügt.
Und wenn wir schon dabei sind...kann man die Schrift (Zahlen) auch grösser
Erzeugen...??? und in die Mitte der Grafik setzen ???
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von HopFenschlodel: 24.07.05 14:44.
|
|
|
24.07.05 14:43 |
|
|
SvPe
Mitglied
Dabei seit: 07.05.05
Beiträge: 279
|
|
Der Hack kann ja auch garnicht richtig funktionieren.
Ich frag mich ob der überhaupt getestet wurde 
Mal eben ne 08/15 Lösung die ich nicht getestet hab:
imgcode.php
Suchen nach:
| php: |
1:
2:
3:
4:
5:
|
// Session starten
session_name('imagecode');
session_start();
// Bild mit gelbem Hintergrund
createImage('image',array(255,255,255),array(0,0,0),60,14); |
|
Ersetzten mit:
| php: |
1:
2:
3:
4:
5:
|
// Session starten
session_name('imagecode');
session_start();
// Bild mit gelbem Hintergrund
createImage('imagecode',array(255,255,255),array(0,0,0),60,14); |
|
Wenn das nicht geht werd ich mich heut abend oder morgen mal ransetzten!
P.S.
Das Bild wehrt nur die "einfachen" Bots ab, die von den meißten Script-Kiddies benutzt werden.
Man braucht nur ein beliebiges OCR (Texterkennungs) Programm oder eine Library die das übernimmt und schon hat man den "SichetheitsCode". (Evt. könnte man das sogar in PHP realisieren)
Aber zum Glück gibt es solche Bots (noch) nicht...
__________________
JID svpe@jabber.ccc.de
OpenPGP KeyID 0x2D682680
eMail sven@codeartists.org
There are only 10 types of people in this world: Those who understand binary and those who don't.
|
|
|
24.07.05 14:52 |
E-Mail
Finden
Als Freund hinzufügen
|
|
HopFenschlodel
unregistriert
|
|
Also mit dem vorherigen Poster, klappts..!!
Also nochmals für alle....vor meiner Mail die korrektur vom "SvPe"
und der OriginalZeile im HACK, funktionierts dann einwandfrei !!!!
Also dann geht der Hack !!!!!
Jetzt wärs noch fein, wenn wir nicht nur das Hintergrundfeld GRÖSSER und FARBIG ändern könnten , sondern vieleicht auch noch den CODE....
weil es gibt auch FAST BLINDE:..LOL
Es war wie immer Erfolgreich...!!! - VIELEN DANK AN ALLE die sich eingeschaltet haben...IHR SEID DIE BESTEN...und ich lerne jeden Tag mehr !
Grüße HopFI
ALso diesen Code vom SVPE ändern im Original HACK und der Rest bleibt so... habs getestet und es funktioniert !
imgcode.PHP :
Im orginal Hack diesen CODE suchen :
| php: |
1:
2:
3:
4:
5:
|
// Session starten
session_name('imagecode');
session_start();
// Bild mit gelbem Hintergrund
createImage('image',array(255,255,255),array(0,0,0),60,14); |
|
und gehen den von "SvPe" ersetzen...
| php: |
1:
2:
3:
4:
5:
|
// Session starten
session_name('imagecode');
session_start();
// Bild mit gelbem Hintergrund
createImage('imagecode',array(255,255,255),array(0,0,0),60,14); |
|
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von HopFenschlodel: 24.07.05 15:44.
|
|
|
24.07.05 15:31 |
|
|
FreQazoid
Mitglied
Dabei seit: 25.01.04
Beiträge: 11
Forenversion: wbb 1.2/2.3.5
|
|
Moin,
kann mir vielleicht einer verraten, wie ich den in mein "altes" 1.2-er einbauen kann?
Habs jetzt ewig versucht, aber ohne Erfolg... =(
Gruss,
FreQ
|
|
|
31.07.05 02:21 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
FreQazoid
Mitglied
Dabei seit: 25.01.04
Beiträge: 11
Forenversion: wbb 1.2/2.3.5
|
|
...mhh, hab ich dann auch gemerkt. Trotzdem Danke für die Antwort! 
Ich habe die Sache anderweitig gelöst, in dem ich die max Anzahl von Registrierungen pro Stunde auf 10 gesetzt habe. Wollte eigentlich nur was einbauen, was mich vor floods schützt...
FreQ
|
|
|
31.07.05 23:29 |
E-Mail
WWW
Finden
Als Freund hinzufügen
|
|
|
