Mijn botje

Die beveiliging van Lennard is inderdaad niet heel erg nuttig, want je hoeft maar 1 keer de c uit de broncode te halen en dan kun je gewoon alles doen met een bot.

Wiitse schreef:

Die beveiliging van Lennard is inderdaad niet heel erg nuttig, want je hoeft maar 1 keer de c uit de broncode te halen en dan kun je gewoon alles doen met een bot.

Ja, je hoeft maar een keer de wachtwoordencheck eruit te halen, en dan kun je op ieders account inloggen!!11111

edit: o bedoel je het zo

nou, het is meer dat er zo niet via een html form + een beetje javascript een topic gemaakt kan worden voor iedereen die de pagina bezoekt

Ik replace de c input maar krijg nog steeds dit : Probeer het opnieuw.

Laat eens zien wat je nu hebt dan, want je code klopt niet

[COLOR= #0000BB]<?php[/COLOR]

    [COLOR= #FF8000]//Config[/COLOR]
    [COLOR= #0000BB]$user[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]shahiem[/COLOR][COLOR= #007700];[/COLOR]
    [COLOR= #0000BB]$pass[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000][/COLOR][COLOR= #007700];[/COLOR]
    [COLOR= #0000BB]$tekst[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]Hi, test[/COLOR][COLOR= #007700];[/COLOR]
    [COLOR= #0000BB]$title[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]Shahiems bot test[/COLOR][COLOR= #007700];[/COLOR]
    [COLOR= #0000BB]$forum_id[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]5[/COLOR][COLOR= #007700];[/COLOR] [COLOR= #FF8000]//Het id van het forum op one2xs waarin er gepost moet worden[/COLOR]
    
    [COLOR= #0000BB]$ch[/COLOR] [COLOR= #007700]=[/COLOR] curl_init[COLOR= #007700]();[/COLOR]
    [COLOR= #FF8000]// Inloggen[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_URL[COLOR= #007700],[/COLOR] [COLOR= #DD0000]http://www.one2xs.com/login[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_POST[COLOR= #007700],[/COLOR] [COLOR= #0000BB]1[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_POSTFIELDS[COLOR= #007700],[/COLOR] [COLOR= #DD0000]gebruikersnaam=[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$user[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #DD0000]&wachtwoord=[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$pass[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_HEADER[COLOR= #007700],[/COLOR] FALSE[COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_COOKIEJAR[COLOR= #007700],[/COLOR] [COLOR= #DD0000]cookie.txt[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_COOKIEFILE[COLOR= #007700],[/COLOR] [COLOR= #DD0000]cookie.txt[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_RETURNTRANSFER[COLOR= #007700],[/COLOR] TRUE[COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_USERAGENT[COLOR= #007700],[/COLOR] [COLOR= #DD0000]Mozilla/4.0[/COLOR][COLOR= #007700]);[/COLOR]
    
    [COLOR= #FF8000]// Nieuwe topic maken[/COLOR]
    curl_exec[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700]);[/COLOR]
    
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_URL[COLOR= #007700],[/COLOR] [COLOR= #DD0000]http://www.one2xs.com/forum/nieuw?id=[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$forum_id[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_POST[COLOR= #007700],[/COLOR] [COLOR= #0000BB]1[/COLOR][COLOR= #007700]);[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_POSTFIELDS[COLOR= #007700],[/COLOR] [COLOR= #DD0000]titel=[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$title[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #DD0000]&bericht=[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$tekst[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #DD0000]&actie=Verzend[/COLOR][COLOR= #007700]);[/COLOR]
    
    [COLOR= #0000BB]$pattern[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]<input type="hidden" name="c" value="25b1cf8310d07e1b362b87942b287214" />[/COLOR][COLOR= #007700];[/COLOR]
    [COLOR= #0000BB]$replace[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]<input type="hidden" name="c" value="2011code2011" />[/COLOR][COLOR= #007700];[/COLOR]
    [COLOR= #0000BB]$curl[/COLOR] [COLOR= #007700]=[/COLOR] curl_exec[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700]);[/COLOR]
    
    [URL="http://www.php.net/echo"]echo[/URL] [URL="http://www.php.net/str_replace"]str_replace[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$pattern[/COLOR][COLOR= #007700],[/COLOR] [COLOR= #0000BB]$replace[/COLOR][COLOR= #007700],[/COLOR] [COLOR= #0000BB]$curl[/COLOR][COLOR= #007700]);[/COLOR]
    
    curl_exec[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700]);[/COLOR]
    
    [COLOR= #FF8000]// Uitloggen[/COLOR]
    curl_setopt[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700],[/COLOR] CURLOPT_URL[COLOR= #007700],[/COLOR] [COLOR= #DD0000]http://www.one2xs.com/loguit[/COLOR][COLOR= #007700]);[/COLOR]
    
    curl_exec[COLOR= #007700]([/COLOR][COLOR= #0000BB]$ch[/COLOR][COLOR= #007700]);[/COLOR]
?>

Heb alleen een str replace bij gedaan.

Dat werkt niet natuurlijk Die c waarde word aan de server zijde gecheckt of ie wel klopt en dat is nu dus niet. Je kan met een regex hem uit de bron filteren

Luukvdo schreef:

Dat werkt niet natuurlijk

Die c waarde word aan de server zijde gecheckt of ie wel klopt en dat is nu dus niet. Je kan met een regex hem uit de bron filteren

Dat wilde ik ook net zeggen.

Met preg_replace?

preg_match. Je hoeft hem alleen op te halen, niet te vervangen

Ik ga ervanuit dat het gelukt is maar miss kun je functies schrijven, en miss een api maken? En dan uitgeven (gratis natuurlijk)

Alemaalte schreef:

Ik ga ervanuit dat het gelukt is maar miss kun je functies schrijven, en miss een api maken? En dan uitgeven (gratis natuurlijk)

Is een leuk script, maar weet niet als Lennard zo blij is als iedereen door een bot gaat posten :")

Alemaalte schreef:

Ik ga ervanuit dat het gelukt is maar miss kun je functies schrijven, en miss een api maken? En dan uitgeven (gratis natuurlijk)

Ik heb hier een (outdated) One2xs class liggen. Deels van sjoerd (Trade-place), deels zelfgemaakt. Maar Lennard en Ruben waarderen het niet echt als iedereen straks met one2xs bots loopt te kloten.

Alemaalte schreef:

Ik ga ervanuit dat het gelukt is maar miss kun je functies schrijven, en miss een api maken? En dan uitgeven (gratis natuurlijk)

Wie bedoel je? Luuk?

Ik bedoelde jou

Het lijkt me niet de bedoeling dat iemand een API voor o2x gaat maken..