Ominiecie tokena

[Zedd]

Witam.
Jest pewna strona gdzie sie glosuje
mozna zaglosowac raz dziennie. Ale zauwazylem, ze tak jak pajacyk.pl, wystarczy wyczyscic ciasteczka lub uzyc innej przegladarki i mozna zaglosowac drugi raz.
Teraz chcialbym jeszcze jakos oszukac tokena.
Jest to zrobione w Javie, klika sie na jedna z 5 gwiazdek (zaleznie od oceny) i wyskakuje okienko, w ktorym trzeba wpisac kod.
potem klikasz zaglosuj i glosuj jest dodany.
jest sposob zeby ominac tokena? wydaje mi sie ze trzeba tylko odkryc link ktory jest pod "glosuj" gdy wpiszemy tokena... ale jest to zrobione w javie i nie mam zielonego pojecia jak to zrobic. Prosze o pomoc!

 

[djmentos]

tokeny są robione w PHP / ASP. I nie są sprawdzane przez klienta tylko serwer. NIe da się ominąć.
Chyba, że znajdziesz błąd w sktypcie.

 

[Zedd]

:/ no trudno...
// link nieaktywny
tutaj sie generuja tokeny xd fajne, klikam odswiez i pokazuje sie nowy obrazek.

Ale skoro juz serwer sprawdzi token to wtedy kieruje sygnal do miejsca, gdzie dodawany jest glos, prawda? ;p
a gdyby znalezc linka do tego miejsca wlasnie, to wtedy mozna by caly czas wysylac omijajac token...
nie wiem czy obrze mysle ;p

 

[djmentos]

niezupełnie. skrypt php dodaje głosy a warunek wygląda mniej więcej tak:
jeżeli wprowadozny tekst = wygenerowany token wtedy
zlicz głos

 

[Zedd]

Aha, czyli wszystko dzieje sie "wewnatrz" serwera, tak ? ;/

 

[widmo17]

Aha, czyli wszystko dzieje sie "wewnatrz" serwera, tak ? ;/[/b]

Niestety tak

Ale czasami jest np tak, że jest coś takiego jak <input type="hidden" name="token" value="a4fhg4"> Wtedy wystarczy ten kod przepisywać

Chociaż takie coś widziałem jak dotąd tylko na paru stronach...

 

[djmentos]

większosc trzyma takie dane w sesjach

 

[Fir3]

przeciez mozna napisac kontrolke ocx, ktora bedzie odczytywac text z tokena, a z tego nie bedzie to trudne bo litery maja inny kolor niz tlo i sa jednej czcionki ;] gorzej jest jak sa powyginane, zamazywane itp ;]

 

[djmentos]

i po co pisałeś... teraz następne pytanie zabrzmi:
Czy napiszesz mi

albo Jak napisac... ^^
Zresztą czemu kontrolke OCX.. może byc zwykły program Win32 albo .NET ;p który strzeli ss albo pobierze obrazek z URLa