Zitat von tunixworaus schliesst du, dass sich der hashwert nur aus dem expire wert berechnet?
Habs ausprobiert mit anderer IP, anderem Resale-Key, anderem x und y Wert (wofür auch immer die gut sind), alle Cookies gelöscht ...
D.h. exp und hash an alten Fehlerlink anhängen funktoniert - wenn auch nur für kurze Zeit 
"Splash" kam nur, wenn man exp oder hash verändert hat oder die expire-Zeit (= Sekunden seit 1.1.1970) rum war.
Zitat von mineralwasserwas macht ormus eigentlich beruflich....weiss das jemand ?
Rat mal, programmieren natürlich 
Kriegst du es denn hin, das das Tool wieder funktioniert Ormus?
Zitat von WhiskyMixerKriegst du es denn hin, das das Tool wieder funktioniert Ormus?
Ich denke, dass er sich schon auf Freitag vorbereiten muß.....
Ormos, bitte meld dich im augustiner bei mir,
die Freibiere sind dir gewiss.
Allerdings wirst du sehr viele Freunde haben,
solltest dich evtl. nicht zu erkennen geben....
Gruß und bis dann
Arni
Zitat von ormus7577Rat mal, programmieren natürlich
ok...was auch sonst
Zitat von ormus7577Rat mal, programmieren natürlich
was für ne doofe Frage...
hoffe meine Spende wird auch in flüssiges umgesetzt
bis zum eröffnungsspiel
hash=e982d8d069f3a7ed441f513bd53bda83
exp=1149777498
selected_besucher_gebjahr=1970
wie lässt sich aus expire den key (32 stellig) generieren?
Zitat von dieterthomasHabs ausprobiert mit anderer IP, anderem Resale-Key, anderem x und y Wert (wofür auch immer die gut sind), alle Cookies gelöscht ...
D.h. exp und hash an alten Fehlerlink anhängen funktoniert - wenn auch nur für kurze Zeit"Splash" kam nur, wenn man exp oder hash verändert hat oder die expire-Zeit (= Sekunden seit 1.1.1970) rum war.
Das hilft letztendlich gar nichts! Wenn die Programmierer von Eventim den Expire-Wert vor der Hash-Berechnung und auch bei der Überprüfung mit einem beliebigen konstanten String verknüpfen (welche Art der Verknüpfung auch immer), kannst du ewig herumprobieren und bekommst es immer noch nicht raus. Das ist gerade der Sinn und Zweck solcher Hash-Werte. Google mal nach den Begriffen "hash" und "salt", wird auf vielen Seiten sehr gut erklärt.
Die einzige (theoretische) Chance wäre, dass die Jungs von der Fifa uns auf die Rolle nehmen wollen und als "salt" irgendwas halbwegs Naheliegendes oder Originelles verwendet haben. Natürlich nur, um es sofort zu ändern, sobald es jemand herausfindet und so doof ist, es zu veröffentlichen.
Man könnte also einen bekannten "Expire"-Wert samt dem zugehörigen Hash-Wert nehmen, den Expire-Wert mit mehr oder weniger intelligenten Passwörtern verknüpfen, dafür die gängigen Hashes berechnen (ich tippe auf md5, Programmierer sind faul 
) und mit dem Original-Hash vergleichen. DAS ist allerdings was für Leute die erheblich mehr Langeweile haben, als ich mir persönlich vorstellen kann 
Liesse sich das mit der Mustererkennung auf der Anti-Robot-Seite nicht über die brgrenzte Zahl an (immer gleichen) Buchstabenkombis lösen. So wie mir das vor kommt muss man hier nicht die Buchstaben erkennen, sondern nur das ganze 5-stellige Bild wiedererkennen und dann aus einer Tabelle auslesen. Die Tabelle haben wir hier doch spätestens morgen aus dem Formularspeicher zusammen, die Bilder kann man mit auto-reload sammeln.
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
