Обход защиты при регистрации

Discussion in 'Уязвимости Mail-сервисов' started by SDS, 2 Sep 2010.

  1. SDS

    SDS New Member

    Joined:
    29 Aug 2010
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Подскажите, кто знает, как обойти защиту от регистрации адреса менее 4-х символов на mail.ru?
     
    #1 SDS, 2 Sep 2010
  2. necr0log

    necr0log New Member

    Joined:
    11 Aug 2010
    Messages:
    14
    Likes Received:
    2
    Reputations:
    0
    никак, а чем не устраивают адреса >= 4 символа
     
    #2 necr0log, 2 Sep 2010
  3. SDS

    SDS New Member

    Joined:
    29 Aug 2010
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    на майл ру можно обойти все, это самый гнилой и дырявый почтовый сервис.
     
    #3 SDS, 2 Sep 2010
  4. necr0log

    necr0log New Member

    Joined:
    11 Aug 2010
    Messages:
    14
    Likes Received:
    2
    Reputations:
    0
    ну обходи))))
     
    #4 necr0log, 2 Sep 2010
  5. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    по этому поводу я уже писал что проверка при реге идет на странице регистрации а при отправке постзапросом на сервак- подразумевается что все условия выполненны и теоретически можно зарегить т , вобщем чтоб долго не расписывать- необходимо что то наподобии автореггера который отсылает на сервак данные которые тебе необходимы

    P.S. не проверял, но я б копал в этом направлении
     
    #5 Kusto, 2 Sep 2010
  6. HaXyaToP

    HaXyaToP Member

    Joined:
    2 Jun 2009
    Messages:
    14
    Likes Received:
    10
    Reputations:
    3
    В прошлом году регал мыла вида
    1.5@mail.ru
    7.3@list.ru

    делалось все это простым отключением JavaScript

    Но сейчас проверка длинны логина проводится не только браузером, но и сервером.
     
    #6 HaXyaToP, 8 Sep 2010
  7. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    Это только чтобы лишних запросов на сервер не было. На сервере те же проверки стоят.
     
    #7 M_script, 17 Sep 2010
(You must log in or sign up to post here.)