[Frage] Web Packete abfangen und ändern

[Heberg]

Hey,

das ist etwas, was mich seit langem beschäftigt und einfach interressiert.

Ich möchte gerne wissen, ob man im Web bereich, wo ein MySQL Befehl verschickt wird, diesen ändern kann.

Sprich man geht auf eine Webseite, wo sagen wir mal der Wert Punkte +100 gerechnet wird, dass man dieses Packet abfängt, es ändert in z. B. +1000 Punkte und es anschließend weiterschickt.

Hoffe ihr habt verstanden, was ich versuche zu schildern.

MfG

[DasPrinzip.]

Alles ist möglich. Hol dir einen Sniffer und einen Packet Editor und ab gehts!

[Heberg]

Hättest du Beispiele für solch einen Sniffer und einen Packet Editor? Ich hörte mal früher von Pearl oder so ://

[DasPrinzip.]

Mit wireshark kannst du all die Pakete die über deine Netzwerkkarte abfangen und analysieren..
Und als Editor der Winsock Packet Editor (auch WPE gen.)

Ich habe mit dem Zeug nicht soviel zutun.. daher kann ich dir bei der Arbeit auch nicht helfen. Aber ich kann dir eins sagen:

Es ist möglich aber schwer!

[MoepMeep]

Originally Posted by Heberg

Hey,

das ist etwas, was mich seit langem beschäftigt und einfach interressiert.

Ich möchte gerne wissen, ob man im Web bereich, wo ein MySQL Befehl verschickt wird, diesen ändern kann.

Sprich man geht auf eine Webseite, wo sagen wir mal der Wert Punkte +100 gerechnet wird, dass man dieses Packet abfängt, es ändert in z. B. +1000 Punkte und es anschließend weiterschickt.

Hoffe ihr habt verstanden, was ich versuche zu schildern.

MfG

Seriously, wtf?

[MrSm!th]

Gar nicht.

[.Infinite]

Wie soll das denn gehen? Der Befehl zum ändern kommt ja nicht vom Client sondern vom Server selbst aus dem PHP Skript. Du kannst da garnichts dran ändern.

Ansonsten mach dich doch mal bezüglich SQL-Injection schlau

[Tyrar]

wobei sql injections wieder illegal wären

[.Infinite]

Er will doch nur die Sicherheit seines eigenen Browsergames testen oder?

[Heberg]

Woher weißt du von meinem Browsergame :OOO