Polls makkelijk te hacken?

[Verwijderd]

Had deze gemaakt:

http://gathering.tweakers.net/forum/list_messages/532473

Blijkbaar makkelijk te kraken, alternatief voor minder kraakbare poll

[flat]

die polls zijn helemaal niet "van GoT", maar van een of andere user hiero
ik zou die gewoon even mailen...

mja als iemand 'n vote-url als usericon instelt, gaat 't nogal vlug ja
gewoon even melden is SU ofzo, dan is er vast wel iemand die dat linkje van optie 1 naar optie 2 wil veranderen
(zoals bij 4real en z'n msn-smileys-poll )

[Nielsz]

a) die poll heeft NIETS met GoT te maken.
b) er zit een pollfunctionaliteit in react
c) die is mogelijk nog brakker
d) waarvan het niet zeker is dat hij erin blijf

[justmental]

De polls zijn idd niet van GoT.
De basis voor de uniekheid van de stem is een ip adres, dat is altijd te manipuleren dmv proxy's.
Echter zit er volgens mij nog een foutje in de implementatie van de ip check waardoor het nog wat makkelijker wordt om wat extra stemmen te doen.

[Verwijderd]

Ah, ok, zal ff mailen naar die lui, sorry

[Dennahz]

nee bijv als je zo'n stem url als webicon ingesteld hebt.

[Nielsz]

Op maandag 24 juni 2002 11:49 schreef justmental het volgende:
De polls zijn idd niet van GoT.
De basis voor de uniekheid van de stem is een ip adres, dat is altijd te manipuleren dmv proxy's.
Echter zit er volgens mij nog een foutje in de implementatie van de ip check waardoor het nog wat makkelijker wordt om wat extra stemmen te doen.

Zet jij je stokpaardje maar weer ff op stal

[justmental]

Op maandag 24 juni 2002 11:53 schreef Nielsz het volgende:

[..]

Zet jij je stokpaardje maar weer ff op stal

HTTP_X_FORWARDED_FOR roeleert

[AtomicShockwave]

vote url in je icon. VERDOMD ZEG! mag ik even zeggen dat ik dat een heel slim idee vind zo kun je TMF polls en votes voor liedjes dis ook vernaggelen

[Dennahz]

Op maandag 24 juni 2002 12:07 schreef AtomicShockwave het volgende:
vote url in je icon. VERDOMD ZEG! mag ik even zeggen dat ik dat een heel slim idee vind zo kun je TMF polls en votes voor liedjes dis ook vernaggelen

lol ja

[veldmuis]

* veldmuis kan het niet laten om ff te zeggen dat dat niet bepaald hacken is,
zelfs geen scriptkiddy werk

maar...is idd mogelijk jah ( ), misschien dat de nieuwe forumsoftware hier wat verder in gaat, andere soort polls ofzow

[Verwijderd]

Op maandag 24 juni 2002 12:09 schreef veldmuis het volgende:
maar...is idd mogelijk jah ( ), misschien dat de nieuwe forumsoftware hier wat verder in gaat, andere soort polls ofzow

Het is vrij makkelijk te voorkomen - post forms (url niet mogelijk) ipv. get forms (url mogelijk). Maarja, dan moet je dus een form maken van de poll, en dus HMTL rechten hebben, en dat hefet niet iedereen. Dus voor het huidige forum is dat niet mogelijk, met de nieuwe misschien wel.

[GeniusDex]

Idd lijkt het me het handigt gewoon een poll feature in het nieuwe forum in te bouwen, met maximaal 1 vote per user.

[JvS]

Op maandag 24 juni 2002 12:07 schreef AtomicShockwave het volgende:
vote url in je icon. VERDOMD ZEG! mag ik even zeggen dat ik dat een heel slim idee vind zo kun je TMF polls en votes voor liedjes dis ook vernaggelen

klopt, en dat valt dus onder de catagorie "lame" en mag dus niet...

Dit heeft verder niets met got te maken .