Ryuk

Daca nu va iese cu POST , puteti incerca d? hard way https://login.yahoo.com/config/pwtoken_get?src=ymsgr&login=user&passwd=parola https://login.yahoo.com/config/pwtoken_login?src=ymsgr&token=aceltoken http://msg.edit.yahoo.com/config/reset_cookies?.y={cookieY}&.t={cookie.t} In ordinea in care is aici . Sau am vazut acuma ceva timp intr-un post de a lui Nemessis , pentru logare cu GET. http://n16.login.scd.yahoo.com/config?login=USERNAME&passwd=PASSWORD sau http://edit.india.yahoo.com/config/login?.patner=sbc&passwd=PASSWORD&login=USERNAME Ca sa va redirectioneze spre mail adaugati si &.done=http%3A//us.mg1.mail.yahoo.com/ym/login%3Fymv%3D0 A se lua in considerare ca unele pagini folosesc https:// si va ia cu certificate si din astea

Pai ar fi util ,pentru reverse connection , sa se conecteze la un hostname nu numai direct la ip. ai functia gethostbyname deci nu e dificil . Useru isi face un cont din ala la servicii de free dns si isi schimba numa ip-u acolo , parca unele iti ofera si un soft care iti schimba direct ip nu mai trebuie sa intri pe site sa updatezi informatiile de fiecare data

Yep metoda numarul 2 Pe win nu stiu daca merge cu ; da cu | merge sigur . De fapt challengu era executati si alte comenzi in afara de ping .

Una simpla , sa zicem ca avem un server care 1. Accepta conexiuni pe portu 9023 2. La conectarea unui client primeste un nume de utilizator si creeaza un fisier in logs/numeclient 3.Dupa care primeste de la client un string si verifica urmatorul lucru strcat(filepath,numeclient); fstream fisier; fisier.open (filepath, fstream::out | fstream::app); ..... if (buffer[0]=='p' && buffer [1]=='i' && buffer[2]=='n' && buffer[3]=='g') { fisier << "command ok"; system(buffer); } else fisier << "wrong command"; 4.Citeste ce e in fisier si ii trimite clientului . Deci face un log file cu incercari reusite ,nereusite si il trimite clientului de fiecare data . Aflati MAC-ul placii de retea a serverului :\

rapidshare.com/files/123289289/Desktop.rar.html Ce e de invatat e cautarea numelor de variabilelor Pentru ca e destul de tricky de ex aici la conquiztador sunt scrise asa var loc1 = gmap.QUESTIONWIN; si cateva linii mai jos loc1.QUESTION = ... Daca veti cauta _level3.QUESTIONWIN.QUESTION ca in tutorial nu veti gasi nimic . Astfel pentru intrebarile cu variante de raspuns e mai greu de gasit . Ce e de spus este se poate si fara javascript daca stii numele variabilelor . Pun si sursele din video da am ezitat pentru ca e destul aiurea in varianta de acolo ,in sensul ca nu e complet automatizat Ce mai e de zis ca autoit poate sa lucreze direct cu o baza de date mysql ,deci folosirea unui 'grabber' php nu mai are rost . Si acele sleep-uri puse pentru MouseClick sunt doar asa pentru avea timp sa se incarce , dar nu sunt destul de eficiente daca ai o connexiunea mai lenta si trec acele 7 secunde nu mai da click pe buton . Tot prin metoda asta se poate verifica daca o aparut butonul pe ecran (deci nu mai e nevoide de sleep) si atunci sa dea click dar tot asa trebuie sa stiti numele variabilelor.

rs306.rapidshare.com/files/123190192/tut.rar Pentru cine are timp sa piarda 15 minute Arat o alternativa la packet sniffing ,daca il deschideti uitati-va pana la capat pentru a vedea concluziile . Si daca se poate nu flamati cu : jocu e praf , cine plm mai joaca .. etc