Поиск уязвимостей в мультиселлах

[Deazer]

Но это был разрешенный байпас и рисовать можно было все что угодно

[WoWan-SM]

Но это был разрешенный байпас и рисовать можно было все что угодно

Вы про уязвимость в ?

Код:

public void MakeEchoCrystal(final String[] param)

[Deazer]

ну типа да

[WoWan-SM]

ну типа да

Ну господи, прям обижаете детский фикс то (проверка ID итемов которые поступают с запросом), еще и бананчик лепит тому кто пытается его использовать

Код:

    public void MakeEchoCrystal(final String[] param) {

        int[] crystals = {0, 4411, 4412, 4413, 4414, 4415, 4416, 4417 };

        if (param.length < 2) {
            throw new IllegalArgumentException();
        }

        final Player player = getSelf();
        if (player == null) {
            return;
        }

        if (!NpcInstance.canBypassCheck(player, player.getLastNpc())) {
            return;
        }

        final int crystal = Integer.parseInt(param[0]);
        final int score = Integer.parseInt(param[1]);

        Arrays.sort(crystals);
        if (Arrays.binarySearch(crystals, crystal) < 0) {
            player.sendMessage("Ваш аккаунт заблокирован. Обратитесь к администратору.");
            LoginServerCommunication.getInstance().sendPacket(new ChangeAccessLevel(player.getAccountName(), -100, 0));
            final GameClient client = LoginServerCommunication.getInstance().getAuthedClient(player.getAccountName());
            if (client != null) {
                if (player != null) {
                    player.kick();
                }
            }
            Log.LogBanned(player, "Попытка получить предмет ID которого ", 0, crystal, 0);
            return;
        }

        if (getItemCount(player, score) == 0) {
            player.getLastNpc().onBypassFeedback(player, "Chat 1");
            return;
        }

        if (getItemCount(player, 57) < 200) {
            player.sendPacket(SystemMsg.YOU_DO_NOT_HAVE_ENOUGH_ADENA);
            return;
        }

        removeItem(player, 57, 200);
        addItem(player, crystal, 1);
    }

[RaRus]

Значит и осталось плачевно Поскольку есть ещё миллион мест помимо этого.

[WoWan-SM]

Значит и осталось плачевно Поскольку есть ещё миллион мест помимо этого.

У вас есть исходники, чтобы заявлять подобное?
Нет, потому что они только у меня.
А то что в шаре это - это никому ненужный мусор.
И там их херова гора не отрицаю.
Есть сборка времен ранива и есть сборка после ранива, в плане безопасности -это небо и земля.

[RaRus]

У вас есть исходники, чтобы заявлять подобное?
Нет, потому что они только у меня.
А то что в шаре это - это никому ненужный мусор.
И там их херова гора не отрицаю.
Есть сборка времен ранива и есть сборка после ранива, в плане безопасности -это небо и земля.

Нет, просто суть баги не в скриптах а в обработке байпасов к серверу.
Помимо этих скриптов есть ещё квесты и тд и тп. Можно даже НПЦ удалять из игры

[Deazer]

Ну рарус знает свое дело , может даже в жопе у антараса найти баг.

[WoWan-SM]

Ну рарус знает свое дело , может даже в жопе у антараса найти баг.

Ну так и я не пальцем делан Просто я и не отрицаю, что, возможно, что-то осталось, но особо крупные дыры были исправлены, т.к. были налажены очень хорошие связи со "специалистом по безопасности" .

Хех... могу в паблик выложить дюп точек, который мало где исправлен, если конечно хорошей репкой обеспечите

Добавлено через 8 минут

Нет, просто суть баги не в скриптах а в обработке байпасов к серверу.
Помимо этих скриптов есть ещё квесты и тд и тп. Можно даже НПЦ удалять из игры

Написание логгера, откуда какой байпас вызывается, займет меньше 5 минут, все равно легко отследить

[Unavailable]

Ну так и я не пальцем делан Просто я и не отрицаю, что, возможно, что-то осталось, но особо крупные дыры были исправлены, т.к. были налажены очень хорошие связи со "специалистом по безопасности" .

Хех... могу в паблик выложить дюп точек, который мало где исправлен, если конечно хорошей репкой обеспечите

Добавлено через 8 минут


Написание логгера, откуда какой байпас вызывается, займет меньше 5 минут, все равно легко отследить

Нука нука давай.