[TUTO] Fausser son score à des jeux en ligne

Citation :

(ATTENTION) Le tutoriel est juste à but éducatif. Si vous l'utilisez, c'est à vos propres risques et périls et sur un site vous appartenant

Bonjour tout le monde,

Aujourd'hui je vais vous montrer comment envoyer des scores faussés sur des sites deux jeux pas trop "sécurisés". Il en existe des plus sécurisés, et il existe des tutos (cf celui de Furrtek) pour

1. Préparation et installation des logiciels nécessaires

Il vous faudra installer les logiciels suivants :
- Mozilla Firefox
- Firebug (extension pour Firefox)

Je fait ce tutoriel avec Firefox car Firefox est multi-plateforme. Vous devriez pouvoir l'adapter à Safari, Chrome ou Opéra, il y a forcément un mode développeur avec chacun de ces navigateurs.

2. Récupérer les requêtes jeu <=> serveur

On va ouvrir notre jeu dans Firefox, ouvrir le panneau Firebug, se placer dans l'onglet "NET".



Ensuite, on va jouer au jeu et envoyer notre score.



Repérer la requête qui est apparue après l'envoi du score. Faîtes clique-droit, et "Copy Location".
Coller ceci dans le bloc-note et maintenant il faut analyser la requête.

3. Analyser la requête

Citation :

http://fruit.remvst.com/?score=476&nick=jeanbon&avgcombo=1.5&efficiency=80.76923076923077&frequency=2.8&maxcombo=5&maxseries=6

J'ai divisé la requête en deux : l'adresse du serveur/emplacement du fichier et les paramètres de la requête.

A partir de ce moment-là, on peut modifier le score et l'envoyer en mettant notre dans la barre d'adresse.

Admirez le résultat obtenu.

Spoiler:

Injection dans le GET ?

Biduleohm a écrit:

Injection dans le GET ?

Affirmatif. C'est très con mais pas mal de jeux ne sont pas sécu. Le mieux c'est ceux où tu peux faire du XSS x)

Tellement bidon :D

Je me demande toujours pourquoi les gens utilisent le GET et en plus en clair xD

Sinon TamperData permet de faire des trucs funs aussi si tu connaissais pas (altérer tout ce qui s'échange en gros)

Conaissait pas. T'a regardé le spoiler ?

Nan, le lien me parait douteux...

Garanti sans pr0n ni virus.

Wait what ?

Un jeu pour mac dev en python sous licence BSD dans lequel tu dois éviter des pc... xD

Tout va bien, aucun problème

Biduleohm a écrit:

Wait what ?

Un jeu pour mac dev en python sous licence BSD dans lequel tu dois éviter des pc... xD

Tout va bien, aucun problème

Regarde le meilleur score aussi ...

Ah oui, c'est le int max ^^

Int max au level 0.

Le pseudo est pourri aussi.

Si tu cliques sur les 250 derniers scores t'as une iframe avec un raccourcisseur d'url du parti pirate.

^^ tu t'es un peu amusé quoi :D

Faut bien occuper ses vacances

Biduleohm a écrit:

^^ tu t'es un peu amusé quoi :D

Faut bien occuper ses vacances

J'en ai même codé un flooder en python avec estimation de temps restant.
J'en étais fier. Jusqu'à qu'on atteigne la limite PDO. Du coup, on peut toujours envoyer des messages mais on ne peut plus les regarder

Mouarf ^^