Az összes ötleteitek olyan gyermetegek, hogy az hihetetlen. Pár példa:
1) MySQL/FTP: könyörgöm! Simán visszafejtem a VB-s programot, és ott vannak benne az FTP hozzáférések. Sõt, nem is kell visszafejteni, mert ott van benne az összes login adat. Volt már, hogy srác odaadta nekem a gondosan megírt programját, amit egy CoD war statisztikai mérésére talált ki, és 2 perc alatt tudtam az ftp adatokat.
2) Socket: mégrosszabb. Elárulom neked, a hosztok 99%-a nem fog neked egy plusz portot adni ehhez a két szép szemedért. De ha még adnának is, egy nem-SSH tcp folyamot a következõképp meg lehet bugázni:
- futtasd le a portscannert az adott IP-re, keresd meg az egyetlen nem-udp-s portot
- menj fel a szerverre, majd a háttérben hallgasd le a TCP streamet a szerver IP-je és a te IP-d közt, majd ezen adatokat mentsd le
- nyiss egy socket kapcsolatot az adott IP-vel az adott porton (pl. puttyval)
- másoid le a socket folyamot, amit elõzõleg lehallgattál
3) API
- API-t csak okosan lehet tervezni. Elsõsorban csak adatok lekérésére, és sosem adatok átadására szabad használni.
Cheat rendszer kijátszva.
Áltimét megoldás: SSH socket. Márha a host ad neked.
