Hen! Script Captcha umgehen

[iMer]

Was ganz kurzes von mir:
Man kann das Captcha im hen! Script umgehen, indem man das Captcha Bild (/captcha/captcha.php) nicht lädt.

Also im Prinzip reicht es das Bild mit Adblock (o.ä.) zu blockieren, da nicht überprüft wird, ob der Captcha leer ist.
Man sollte aber beachten sich ggf. eine neue Session zu holen, da in der alten das Captcha schon gesetzt sein könnte.

Fixen kann man das ganze per Überprüfung auf eine leere Value & reset der Captcha Sessionvariable nach/bei jedem Aufruf
[..]$_POST['captcha']==$_SESSION['captcha_id'] && $_SESSION['captcha_id'][..]
und
$_SESSION["captcha_id"]="";

Ansonsten: Es findet sich bestimmt jemand der euch ein Schritt für Schritt Tutorial dazu gibt, ich werds nicht sein.

iMer

Edit für Hipster:

 Spoiler

Blockieren:



Session "erneuern":

[Hipstеr]

Da es kein Tutorial beinhaltet würde ich sagen es kommt hierhin:

[xF4ke :þ]

das ist ein indirektes release...

[iMer]

Originally Posted by Hipstеr

Da es kein Tutorial beinhaltet würde ich sagen es kommt hierhin:

Es beinhaltet ein Tutorial, wie man das Captcha umgeht.
Und damit kann man einiges anstellen, das macht ihr doch alle gerne oder nicht?

Jeder der sich damit auseinander setzt wird wissen, wie man es beheben kann.
Allein schon deswegen wie viele Tipps ich gegeben habe

[.United]

Interessant. Danke

[Lauling]

danke schöö!

[Cxyz]

Originally Posted by .United

Interessant. Danke

Originally Posted by Lauling

danke schöö!

Irgendwie schon komisch?
Ihr schreibt danke, damit EUER Postcounter höher wird, und drückt nichtmal den "Danke" Button damit iMer's "Thankscounter" höher wird, da er etwas beigetragen hat.

@ Topic:
Das mit dem Captcha umgehen ist mir irgendwie neu... Aber will bzw. soll man es missbrauchen? Weil lohnt sich ja nicht wirklich. Okay, man kann vielleicht dabei ich weiß nicht ob es passiert aber kann sein, durch einen Bot der Accounts erstellt den Server zum laggen oder gar zum Absturz bringen.

[iMer]

Originally Posted by lolcool17872

Irgendwie schon komisch?
Ihr schreibt danke, damit EUER Postcounter höher wird, und drückt nichtmal den "Danke" Button damit iMer's "Thankscounter" höher wird, da er etwas beigetragen hat.

@ Topic:
Das mit dem Captcha umgehen ist mir irgendwie neu... Aber will bzw. soll man es missbrauchen? Weil lohnt sich ja nicht wirklich. Okay, man kann vielleicht dabei ich weiß nicht ob es passiert aber kann sein, durch einen Bot der Accounts erstellt den Server zum laggen oder gar zum Absturz bringen.

Es gibt Server (ich weiß nicht wie das "normalerweise" - also beim Standardscript - gehandelt wird), die haben das Spenden auch durch das Captcha "gesichert" um Spam zu verhindern.

Darum bin ich überhaupt erst darauf gekommen..

Also du kannst es im Prinzip für nichts gutes (außer wenn du extrem faul bist) benutzen.

[Cxyz]

Okay, hab nur gedacht, da dass script schon nach so vielen Jahren Public ist noch nie Beschwerden kamen darüber.

[NotEnoughForYou]

Kannte das zwar schon, aber nett, dass du es teilst.

[Syuki]

Danke für die Mühe.
Und zum Thema es gehört hier nicht rein:
Wenn es bei Discussions and Questions rein sollte, ergebe es keine Sinn, weil
es ist weder eine Diskussion, noch eine Frage.
Also ist er hier richtig.
mfg.

['oShet]

nice.. kommt aber hier rein

[»Sakazuki]

if($_SESSION['captcha_id']==""){echo'Du bist ne nutte';}
 else {
  --Restcode
 }

Oder halt prüfen ob die session leer ist :O