Вид для печати
Доброго времени суток, Ув. Администрация. Хочу предложить вам поставить "Автоматизированную систему пожертвования". Чтобы пользователям не нужно было ждать, от 12 до 48 часов, все входящие операции. (WebMoney).
Так же, хочу попросить, чтобы вы изменили капчу http://cp.wowcircle.com/ вот тут. Эта капча очень не удобна, приходится даже символику размера буквы, подбирать как на картинке, и то, бывает такое что приходится вводить по 3-4 раза. Что, если честно, очень навязывает негатив. AID19
Для сравнения тут намного лучше капча, чем на том же ММТопе, в котором черти что разберешь иногда, тут с 1 раза всегда корректно получается.
И здесь фиг что разберешь, я тоже бывает с 1 раза войду, а бывает по 4 раза войти немогу ибо там цифры и буквы нарисованы коряво!Цитата:
Сообщение от DrZema
Вот например заскринил http://s019.radikal.ru/i636/1207/88/583f6ae83cfa.png, 1 символ это что? "I"? "A"? или ещё что? и предпоследняя буква "N" тоже коряво написана, сначало фиг разберешь!
Ну да, на этой действительно фиг что разберешь)Цитата:
Сообщение от Maximkee
И добавить уязвимости и без того уязвимому боту wowcircle...Цитата:
Сообщение от F0rlike
Другие же сервера, меняют капчу, и ничего не происходит scratch_one-s_head
Объясняю... Сейчас функция смены пароля через команду .acc pass временно отключена... Сменить пароль можно только через ЛК (кнопка напомнить пароль, пароль идет на почту, и после его активации записывается на акк)... Уязвимость этого пароля в том, что там фиксированное количество символов в 9... Мало того, буквы все не заглавные, а онли строчные... Мало того, ни одной цифры там нет. Если снять норм капчу, то подобрать пароль к такому акку можно путем обычного брутфорса со словарем содержащим всевозможные буквы (9 символов, маленькие буквы, отсутствие цифр)... То есть уязвимость налицо. При таких условиях нужно знать всего 2 инфы... 1)Логин акка (который можно узнать, если акк был забанен (через аннонс о банне), или просто по тупости пользователя), и менял ли он когда-либо пароль...Цитата:
Сообщение от F0rlike