MOD-Prefix []: Me las arreglé para eliminar la variable "POST_bean.avatarName" en el paquete de inscripción, y todavía lo dijo el Ministerio de MOD-"nombre" no se le permitió
Autodidact []: Así que, ¿cuáles eran los nombres "glitch" como? ¿Qué personajes le prohibió que contienen? Esto probablemente tiene algo que ver con el Ministerio de MOD-"Nombre" exploit. He leído tu blog acerca de que MDK, y he intentado lo mismo. Al hacer eso, usted consigue "nombre, el nombre" como "bean.avatarName", y si "nombre" es más de 6 caracteres, "nombre, el nombre" será más de 15 caracteres, por lo que el nombre demasiado largo. Cuando se asegura que "nombre" es más corto que 6 (y por lo tanto "nombre, el nombre" más corto de 15) que contiene 2 justs prohibido personajes "," y "" (% 20). Y le dice que.
Esto demuestra que el método que usted ha mencionado, MDK, (poniendo el GET variables como "bean.avatarName" en la página "add_account"), no omitir el filtro carácter prohibido. (Y probablemente no pasará por alto el filtro de MOD-Prefix, suponiendo que los nombres se comprueba en el Ministerio de Defensa-prefix y prohibido personajes en la misma función). Pero es sólo una suposición. Por lo tanto, para comprobar por completo que MOD-Prefix no se pueden registrar usando su método / mía, la variable "bean.avatarName POST POST" en el paquete que se registra un usuario, debe ser removido completamente, pero esto no se puede hacer usando "Tamperdata".
Atencion: No es un post oficial,solo es un mencionado. Comenten a su gusto e ideas que tengan.. Recuerden no hacer Spam.
¡Soy el fantasma de Habtium! Me dedico a reemplazar aquellas cuentas que han sido eliminadas. 👻
No realmente, podemos hablar con muucha tranquilidad de resultado sin necesidad de nombrar a los descubridores de este bug, además, son webs de scripting ~.~
mira el tema no tiene sentido (va si tiene pero es muy aburrido) si no se puede decir el metodo, porque si es un bug el metodo no tiene nada de malo asi que no se porque no lo dices
