Upadanje na accounte.

Započeo Claus, Septembar 05, 2018, 16:32:46 POSLE PODNE

prethodna tema - sledeća tema

0 članova i 5 gostiju pregledaju ovu temu.

Citat: Bespomocni Skripter poslato Septembar 05, 2018, 19:32:35 POSLE PODNE
dodas ako je Ulogovan[playerid] == false da ne moze nista da radi :)
Ima to jos odavno al nzm kako je to sve radio...

lol, ako ne znas osnove uzmi i editaj neki gm a ne od nule da radis :)
- Mesecni boost pusten ! -
193.104.68.23:27017

Hash su ti objasnili imas unhashere na netu i meni su to cak radili ako ti mogu tek tako skloniti dijalog e onda ti je u tome problem bez sifre moras imat zastitu za kucanje cmds ako nisi unio sifru ili nesto smisli ili ti je hosting problem uzmi svoj vps sredi pw da znas samo ti nemoj ni pw imat nego stavi ssh key i reseno. Mada opet nisam sig jel do host prije ce biti propust u modu napravi debug neki vidi nesto smisli budi kreativan meni je mod cijeli izlogovan sve mi pise kad sto neko uradi... Opet ima raznih nacina da ti neko radi to sto radi i meni su tkd imas ti da pijes mleka dok ne resis sve bugove, ja (tj moji skripteri) ja kao vlasnik zajednice nisam uspio sa skripterima jos sve da resimo uvjek nesto novo ima. :)
Poslednja Izmena: Septembar 05, 2018, 19:56:54 POSLE PODNE od Nelson ZG


Uploadujte svoje slike i fajlove brzo, lako i sa ocuvanim kvalitetom 100%

www.uploaduj.me

Owner Zara Gaming RPG! (Since 2014)




Kada igrac ukuca /aon da mu izadje /aon <kod>
I sada kada igrac ukuca /aon i pogresi kod
Da zapise u neki fajl koji si nap u scrioptfiles, te ces tako gledati ip i rjesavat jednog po jednog
A ako ti se to nesvidja
Stavi UlogovanProvera Ili IsPlayerConnected
Ili jednostavno pogledaj svoj udb_hash da nisu random brojevi pr "32342"
I pregleedaj cjeli reg log kad klikne odustani prihvati itd..
I stavi da za svaku admin komandu igrac treba biti na duznosti
Nadam se da si rjesio, hvala.!

Citat: Nelson ZG poslato Septembar 05, 2018, 19:54:43 POSLE PODNE
Hash su ti objasnili imas unhashere na netu i meni su to cak radili ako ti mogu tek tako skloniti dijalog e onda ti je u tome problem bez sifre moras imat zastitu za kucanje cmds ako nisi unio sifru ili nesto smisli ili ti je hosting problem uzmi svoj vps sredi pw da znas samo ti nemoj ni pw imat nego stavi ssh key i reseno. Mada opet nisam sig jel do host prije ce biti propust u modu napravi debug neki vidi nesto smisli budi kreativan meni je mod cijeli izlogovan sve mi pise kad sto neko uradi... Opet ima raznih nacina da ti neko radi to sto radi i meni su tkd imas ti da pijes mleka dok ne resis sve bugove, ja (tj moji skripteri) ja kao vlasnik zajednice nisam uspio sa skripterima jos sve da resimo uvjek nesto novo ima. :)

[ Predlog za vecu bezbednost ] - Uradi hashovanje preko SHA256 [ ima ga u pawn-u nemoras da skidas nista ], SHA256 ti je uncrackable tacnije ne moze biti reversovan zato sto je one-way hash >

https://en.wikipedia.org/wiki/One-way_function

Vise o SHA256 >
http://forum.sa-mp.com/showthread.php?t=581336
Poslednja Izmena: Septembar 06, 2018, 13:00:45 POSLE PODNE od omcho

Moras saznati na koji nacin upadaju da bi ga patchovao...
SHA256 ne koristi jer je prespor, WP ti je mnogo bolji odabir (https://github.com/Abagail/Whirlpool-plugin).
Za vecu sigurnost koristi i SALT.
https://en.wikipedia.org/wiki/Salt_(cryptography)

Citat: .ксундер poslato Septembar 06, 2018, 15:04:57 POSLE PODNE
Moras saznati na koji nacin upadaju da bi ga patchovao...
SHA256 ne koristi jer je prespor, WP ti je mnogo bolji odabir (https://github.com/Abagail/Whirlpool-plugin).
Za vecu sigurnost koristi i SALT.
https://en.wikipedia.org/wiki/Salt_(cryptography)
Pa bas je u tome problem, sto ne znam kako upadaju...

Citat: Ñ,ιмιc poslato Septembar 06, 2018, 15:35:03 POSLE PODNE
Pa bas je u tome problem, sto ne znam kako upadaju...

Pa napravi debug, printas kada se igrac uloguje koje parametre je upisao tipa

if (dialogid == login) {
if (response) {
if (tacna lozinka) {
printf("Igrac %s se ulogovao sa lozinkom %s", igracevo ime, inputtext);
}
}
}

Citat: .ксундер poslato Septembar 06, 2018, 22:03:39 POSLE PODNE
Pa napravi debug, printas kada se igrac uloguje koje parametre je upisao tipa

if (dialogid == login) {
if (response) {
if (tacna lozinka) {
printf("Igrac %s se ulogovao sa lozinkom %s", igracevo ime, inputtext);
}
}
}
I? Sta ce postici s' tim? Lik koji upada sigurno nece uneti hashed pw nego real pw tkd to nista ne pomaze ???
- Mesecni boost pusten ! -
193.104.68.23:27017

Citat: Bespomocni Skripter poslato Septembar 06, 2018, 22:12:45 POSLE PODNE
I? Sta ce postici s' tim? Lik koji upada sigurno nece uneti hashed pw nego real pw tkd to nista ne pomaze ???

Ocigledno da je nasao exploit, stvarno mislis da neko ima toliko vremena u zivotu da provaljuje nekome sifru?


Citat: Sanel_ poslato Septembar 09, 2018, 10:34:05 PRE PODNE
Jesam ih pobanovo ahahah
Pa jebem ja tebi majku, krivo ti sto sam te izbacio iz staffa jos kad se otvarao server...