Последнее на форуме
Что нового
Топ юзеров за месяц
pofugistzcl 27 марта 2015
ICQ:
Новостей: 1
Кармы за месяц: 40
Рэй 19 декабря 2015
ICQ:
Новостей: 1
Кармы за месяц: 9
MainTrader 1 декабря 2014
ICQ:
Новостей: 1
Кармы за месяц: 5
Мы в соц. сетях
  • VK
  • Twitter
  • Facebook

Как отслеживать вещи в Dota 2 при помощи уязвимости в Steam Inventory Helper

Автор: Ареrture Laboratories | Дата: 14-07-2017, 19:33 | Комментариев: 2 | Просмотров: 5 257

Наверное, каждый игрок в Dota 2 хотел бы узнать IP-адрес своего мидера или же обманищка, который украл у него аркану. На первый взгляд кажеться невозможным, но на самом деле в расширение для браузера Steam Inventory Helper есть некоторая уязвимость, о которой я уже рассказывал ранее. Мы будем использовать "пиксель отслеживания" - это специальная картинка размером в 1 пиксель, но с помощью её можно узнать ваш браузер, ОС, страницу, на которой вы находитись, а так же узнать ваш IP-адрес. Но опять же, как это связано с вещами Dota 2? В статье о уязвимости Steam Inventory Helper я рассказал о уязвимости в расширении способное воспроизводить некоторые HTML-теги. И мы это используем, наверняка, вам было бы интересно узнать как путешествует ваша вещь.

Итак:
1) Заходим на данный сайт.
2) Теперь нам нужно сделать свой логгер, это может быть просто Невидимый логгер или же какое-то изображение, к примеру, роспись Гейба. Но я выбрал для себя Невидимый логгер, так как с ним будем все намного проще. (не забудьте сохранить пароль от логгера)

3) Скопируйте ссылку, которая у вас получилась и вставьте в данный код:
<img src="сюда ссылку на логгер">

4) Теперь используем инструкцию из этой статьи и передаем себе предмет, но уже с подписью.
5) Готово! Теперь все, у кого в браузере установлено расширение Steam Inventory Helper будут оставлять следы со своим IP-адресом.

Теги: dota 2 вещи вещи дота



+9
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Репутация: 103
  • Написал: C0K01
  • Дата: 14 июля 2017 19:54
  • Новостей: 0
  • Комментариев: 54
Апертуру наконец пустили на главную
blush
  • Пользователь offline
Репутация: 0
  • Написал: pidarasBlya
  • Дата: 14 июля 2017 20:00
  • Новостей: 0
  • Комментариев: 3
Классная статья, но вот где же модерка?! АЗААЗАЗАЗАЗАЗЗ!!!!
  • Пользователь offline
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.