Доброго времени суток, Ув. Администрация. Хочу предложить вам поставить "Автоматизированную систему пожертвования". Чтобы пользователям не нужно было ждать, от 12 до 48 часов, все входящие операции. (WebMoney).
Так же, хочу попросить, чтобы вы изменили капчу http://cp.wowcircle.com/ вот тут. Эта капча очень не удобна, приходится даже символику размера буквы, подбирать как на картинке, и то, бывает такое что приходится вводить по 3-4 раза. Что, если честно, очень навязывает негатив.
Для сравнения тут намного лучше капча, чем на том же ММТопе, в котором черти что разберешь иногда, тут с 1 раза всегда корректно получается.
И здесь фиг что разберешь, я тоже бывает с 1 раза войду, а бывает по 4 раза войти немогу ибо там цифры и буквы нарисованы коряво!Сообщение от DrZema
Вот например заскринил http://s019.radikal.ru/i636/1207/88/583f6ae83cfa.png, 1 символ это что? "I"? "A"? или ещё что? и предпоследняя буква "N" тоже коряво написана, сначало фиг разберешь!
Последний раз редактировалось Maximkee; 27.07.2012 в 15:21.
Ну да, на этой действительно фиг что разберешь)
И добавить уязвимости и без того уязвимому боту wowcircle...Доброго времени суток, Ув. Администрация. Хочу предложить вам поставить "Автоматизированную систему пожертвования". Чтобы пользователям не нужно было ждать, от 12 до 48 часов, все входящие операции. (WebMoney).
Так же, хочу попросить, чтобы вы изменили капчу http://cp.wowcircle.com/ вот тут. Эта капча очень не удобна, приходится даже символику размера буквы, подбирать как на картинке, и то, бывает такое что приходится вводить по 3-4 раза. Что, если честно, очень навязывает негатив.
Стадо баранов под предводительством льва, одолеет стадо львов под предводительством барана (с) Наполеон
Другие же сервера, меняют капчу, и ничего не происходит
Объясняю... Сейчас функция смены пароля через команду .acc pass временно отключена... Сменить пароль можно только через ЛК (кнопка напомнить пароль, пароль идет на почту, и после его активации записывается на акк)... Уязвимость этого пароля в том, что там фиксированное количество символов в 9... Мало того, буквы все не заглавные, а онли строчные... Мало того, ни одной цифры там нет. Если снять норм капчу, то подобрать пароль к такому акку можно путем обычного брутфорса со словарем содержащим всевозможные буквы (9 символов, маленькие буквы, отсутствие цифр)... То есть уязвимость налицо. При таких условиях нужно знать всего 2 инфы... 1)Логин акка (который можно узнать, если акк был забанен (через аннонс о банне), или просто по тупости пользователя), и менял ли он когда-либо пароль...Другие же сервера, меняют капчу, и ничего не происходит
Стадо баранов под предводительством льва, одолеет стадо львов под предводительством барана (с) Наполеон
Ваши права
Ответить с цитированием