Obejscie zabezpieczen

[reeback]

Witam

Konkretnie chodzi o to ze na pewnym forum (mpgh.net) jest dzial vip...
i gdy chce wejsc do dzialu dla vipow pojawia sie:
\\\\\\\\
you do not have permission to access this page. This could be due to one of several reasons:

1) Your user account may not have sufficient privileges to access this page. Are you trying to edit someone else's post, access administrative features or some other privileged system?
2) If you are trying to post, the administrator may have disabled your account, or it may be awaiting activation.
\\\\\\\\\\

A wiec moje pytanie brzmi: czy da sie to w jakikolwiek sposob obejsc
(bo nie chce mi sie bulic 7.95$ za VIPa

Pozdrawiam i licze na odpowiedzi...

ReeBack

[gogulas]

w sumie sam nie wiem, czy to po logowaniu otrzymujesz naglówek, cookisa, czy moze do konta zostanie przypisany Twoj adres I.P.

[reeback]

to wyswietla mi sie jak juz jestem zalogowany...
Mi sie wydaje ze jest to tylko kwestia przyznania mi uprawnien do przegladania zamknietego podforum...
Tylko dostep jest platny a ja chcialbym moc przegladac i sciagac pliki z zamknietej strefy.

Pozdrawiam
ReeBack

[TQM]

Uprawnienia do danego dzialu sa ustawiane na serwerze w tabeli opisujacej usera i jego uprawnienia. Dopuki nie dostaniesz sie do bazy userow i nie zmodyfikujesz wlasciwego pola to zadne cookie Ci nie pomoze.

Cookie jest do tego aby wiedziec kto prosi o dana strone jak juz jestes zalogowany. Wartosci cookie sa sprawdzane z tabela sesji zalogowanych userow, w ten sposob znajdywany jest Twoj login, pozniej w bazie sprawdzane jest jakie masz uprawnienia i czy mozna Ci wyswietlic to o co prosisz. Manipulacja cookie nic nie da - trzeba zmienic wpisy w bazie danych.

Wyjscia masz 2:
- zaplacic (to nie sa wielkie pieniadze)
- wlamac sie na forum i wyedytowac baze danych

Dla niecalych $8 szkoda zachodu...

[Nikow]

A i można iść do pudła za włamanie

[michalski007]

spróbuj pobawić sie shellem. Jeśli znajdziesz odpowiedniego da Ci dostęp do SQL w którym będziesz mógł wyedytować to co potrzebujesz.