[Hard] CSRF

[Aliceaaa]

Avem un site : www.dark-gaming.com

Vrei sa te razbuni pe el pentru ca ti-a facut o nedreptate.

Dai scan cu Acunetix si iti dai seama ca HTML e fara protectie CSRF.

Vrei sa ii faci ceva.. dar ce anume ?

Obiectiv : Afla parola administratorului (in cazul nostru popstarfreas sau ThePunisher).

Scrie primul parola aici.

Premiu : Licenta gratis pentru oricare program doresti.

PS : Eu sunt popstarfreas, deci nu ai de ce sa iti faci griji. Vreau sa schimb hostul oricum.

PS2: Vreau sa stiu daca sa raman aici sau nu, sa vad ce oameni sunt pe aici si ce nivel au fiecare.

Succes !

[TheTime]

Dovada ca esti tu popstarfreas?

[StoNe-]

Vreun false-positive din Acunetix? Te-a sup?rat administratorul ?i acum vrei s?-l arzi sub forma unui challenge?

Dac? voiai ca cineva s? te ia în serios, f?ceai propriul script vulnerabil.

[SilenTx0]

Dai scan cu Acunetix si iti dai seama ca HTML e fara protectie CSRF.

HAHAHAHAHAHAHA. Ai gre?it categoria, trebuia la ajutor. Povestea adev?rat? sun? altfel:

Sup?rat c? Gigel ?i-a dat ban pe un joc (sau ce are el acolo), te-ai apucat s? dai cu Acunetix-ul în site-ul lui dar ai constatat între timp c? e degeaba, minunatul Acunetix nu va face toat? treaba în locul t?u. Trist:(.

[Aerosol]

Dovada ca esti tu popstarfreas?

Ce dovada sa iti dea bre, e clara treaba vrea sa se razbune pe administratori/comunitate

si sa ii faca altii treaba, e ceva de genu:

eu am spart site-ul deja dar da-mi metoda ta sa vad daca e ca a mea...