CSGOPOLYGON - dziura

Witam forumowiczów, niestety nie wiem czy to odpowiedni dział, jeżeli nie proszę o przeniesienie, pisze w takiej nietypowej sprawie, na podstawie plików cookie(ss poniżej), na stronie csgopolygon da się przelać coinsy na swoje konto z konta ofiary, i teraz pytanie odnośnie właśnie tego oto triku, co takiego zawiera poniższy ss że jest to możliwe, oraz w jaki sposób to działa.

https://zapodaj.net/0f3f724d99a3c.png.html

To: http://prntscr.com/f4qmw4

i EditThisCookie

szczerze mówiąc cspolygon nie jest najlepszą stronką w "zabezpieczeniach"

csgopolygon bazują na publicznym template starego csgodouble z odświeżoną nakładką graficzną, cudów się nie spodziewajcie, podobnie csgodouble gg

Mógłby ktoś opisać dokładnie jak to wykorzystać ?

Mógłby ktoś opisać dokładnie jak to wykorzystać ?

Nikt Ci nie napiszę jak to wykorzystać bo to zwykła kradzież i za to można iść na dłuugiee minuty do aresztu

szczerze mówiąc cspolygon nie jest najlepszą stronką w "zabezpieczeniach"

Szczerze mówiąc śmieszna odpowiedź. Odniosę się do tego na dole.

Witam forumowiczów, niestety nie wiem czy to odpowiedni dział, jeżeli nie proszę o przeniesienie, pisze w takiej nietypowej sprawie, na podstawie plików cookie(ss poniżej), na stronie csgopolygon da się przelać coinsy na swoje konto z konta ofiary, i teraz pytanie odnośnie właśnie tego oto triku, co takiego zawiera poniższy ss że jest to możliwe, oraz w jaki sposób to działa.

https://zapodaj.net/0f3f724d99a3c.png.html

To nie jest dziura. Tak działa internet, przy logowaniu tworzone jest ciasteczko z hashem sesji, zawsze tak jest, no chyba że chcesz autoryzować od nowa każdą czynność tego wymagająca, w tym przypadku musiałbyś jakoś co kilka sekund logować się na Steam, żeby oddać bet, wczytać spersonalizowaną stronę czy napisać coś na czacie. Atak tego typu, jak przedstawiłeś nazywa się Session Hijacking. I Polygon ma przed tym zabezpieczenia. Jakie? No na przykład https. Ale w przypadku kiedy ktoś ma fizyczny/pośredni ale fizyczny w sensie ma dostęp do komputera albo potrafi Cię zmanipulować abyś pokazał mu hash sesji, zarówno Ty jak i CSGOPolygon jest bezsilne. Także po prostu uważaj na wyłudzenia, a nie pisz o "dziurze na CSGOPolygon", tak żeby jeszcze więcej osób mogło to wykorzystać.

csgopolygon bazują na publicznym template starego csgodouble z odświeżoną nakładką graficzną, cudów się nie spodziewajcie, podobnie csgodouble gg

"publicznym template starego csgodouble z odświeżoną nakładką graficzną"? xD