( Caali files ) Postbox Lücke

Tach.

ich hab ne schöne lücke bei der Postbox gefunden. Durch diese kann man sich soviel geld erstellen, wie man möchte.
Man muss nur 2 Chars auf einem Account haben, auf einem der beiden mindestens 500 Penya ( für post )

Dann sendet man an den anderen Char eine Mail.
Titel ist egal, es darf aber kein item mitgeschickt werden.
beim Text gebt ihr folgendes ein (nicht kopieren)

irgendeinenachricht','gewünschte menge an penya'); --
Hinter den 2 strichen muss ein Leerzeichen sein. Also z.b.
Hallo ich mag käse','123456789'); --
dann sendet ihr ab .. wenn ihr euch dann mit dem anderen Char einloggt, habt ihr ne Mail, wo dann 123456789 Penya drin stecken.


Getestet mit Rev 2+
viel spaß!

xD haste das von mir oda ^^

klappt nicht

Hallo ich mag käse','123456789'); --

Der Hallo ich mag Käse Teil ist der text teil. der penya menge teil ist der teil in dem die sql db die penya speichert ->
durch das ' wird der string der nachricht beendet, durch das , wird das nächste "Abteil" aufgerufen und man kann durch die eingabe von bestimmten werten in die anführungsstriche die menge an penya bestimmen. jez wo es public ist wird es sicher bald fixed :3

Quote:

Originally Posted by Tom94 Hallo ich mag käse','123456789'); -- Der Hallo ich mag Käse Teil ist der text teil. der penya menge teil ist der teil in dem die sql db die penya speichert -> durch das ' wird der string der nachricht beendet, durch das , wird das nächste "Abteil" aufgerufen und man kann durch die eingabe von bestimmten werten in die anführungsstriche die menge an penya bestimmen. jez wo es public ist wird es sicher bald fixed :3

Hattest du das jetzt nicht geschrieben wäre der Thread bestimmt untergegangen da die meisten Gedacht hätten es funktioniert nicht... ^^

Naja ich zocke eh auf keinen Caali P Servern habe eben Just4fun auf ein paar Servern Perin verschenkt :D

Es reicht so gesehen wenn ich richtig liege schon ein vertauschen der Spalten in der DB und schon würde der Code nimmer funken.

Bei mir klappts nicht :(
Wenns mit Penya geht würde es doch auch mit Items gehn oder?

Quote:

Originally Posted by KevinsComputer Es reicht so gesehen wenn ich richtig liege schon ein vertauschen der Spalten in der DB und schon würde der Code nimmer funken.

Vollkommen richtig ;)

Bei mir kommt die Nachricht nicht an wenn ich die Absende habe nach den -- auch ein abstand gelassen. ??

Quote:

Originally Posted by Tom94 Hallo ich mag käse','123456789'); -- Der Hallo ich mag Käse Teil ist der text teil. der penya menge teil ist der teil in dem die sql db die penya speichert -> durch das ' wird der string der nachricht beendet, durch das , wird das nächste "Abteil" aufgerufen und man kann durch die eingabe von bestimmten werten in die anführungsstriche die menge an penya bestimmen. jez wo es public ist wird es sicher bald fixed :3

Nur noch fraglich wie man das ohne Sourcecode fixen will :).

jop schöne sql injection ^^ .....

Jetzt kommen iwie alle Bug's ans Licht xP

mfg,
Darkslayi

Der sendet jz ein Ultimate Historic Axe oder? xD

Nein, sonder 22.379 Penya ;)

Quote:

Hallo ich mag käse','0','22379'); --

Ja der Sendet jetzt eine H Ax

Hallo ich mag käse','0','22379'); --

Penya
Item