Aller au contenu

Cloudfordream    Rétro Habbo    Leatter

Kurumi Tokisaki

Premium
  • Compteur de contenus

    655
  • Inscription

  • Dernière visite

  • Jours gagnés

    13
  1. query("SELECT * FROM messages WHERE (sender='$membre' AND receiver='$user') OR (receiver='$membre' AND sender='$user')");
  2. J'aime bien, sauf que calculer comme sa, c'est pas très rentable. pour ma part, j'ai un anti brute-force mais il fait aussi l'anti robot, au passage. pourquoi tu récupère pas les tentatives directement depuis les logs et compte le nombre de logs non réussie ? et ainsi si par exemple dépasse: 5 fois le mauvais mot de passe sa te met un captcha. et ainsi, mettre un time, en gros toute les 5 minutes exemple, sa enlève automatiquement le captcha. donc le brute force inutile et aussi les robots (pub) avec. et l'utilisateur pourras toujours se connecter. et le brute force / anti robot se enlève auto merci quand même autrement = )
  3. Gomen, Gomen ! mais bon, peu de personne ferons quelque chose avec !
  4. Bonjour, j'ai vu certaine personne ne savent pas se connecter a leur vps ! donc je vais vous apprendre comment faire ! 1: appuyez sur la touche windows 2: Tapez: Connexion Bureau à Distance GIF SCREEN https://gyazo.com/2a6eee2092d4a5a0642acd83363f7c1d 3: Cliquer dessus pour l'ouvrir puis afficher les options: 4: entrer l'ip de votre vps ! l'utilisateur -> administrateur et puis votre mot de passe (il sera demandé au moment de se connecter) 5: Connexion, puis cliquez sur OUI. Voilà ! Cordialement,
  5. session hijacking ? pour un cms cela n'a rien avoir au cms, mais au connexion, packets, et ip , que le pirate se connecte et détourne et peut faire planté voir autre chose sur ton ordi, ou vps. pareille pour sa Buffer Overflow. rien n'avoir sur Habbo ou encore dans un cms.
  6. c'est simplement une boucle. comme un while. donc qui hash le mot de passe X fois et après, on a le HASH suivis du SHA256, pour plus de sécurité. et une fois la boucle terminer, on retourn le resultat. HASH pour avoir le contenu après, de toute manière, à partir d'un certain niveau impossible de trouver le mot de passe. surtout chiffre + lettre + caractère spéciaux d'une longeur de 10, il faudrait très très longtemps pour un brut force. Sauf si il est dans une base de donnée sur le net, tel que les décrypters. comme les mot de passe facile : coucou, jetaime etc etc
  7. public function newHash($password = NULL) { $hash = NULL; for($i=0;$i <= strlen($password);$i++) $hash = SHA1(HASH('SHA256',$password.$hash)); return $hash; } avec ceci, il est clairement impossible de réussir a trouver le mot de passe
  8. J'ai voulue testé, Trafic réseaux bloqué chez moi tu va devoir régler sa
  9. Garry's Mod, un peu logique. quand tu dois aller dans un serveur tu as toujours de choses a téléchargé et encore c'est bien gentille mais c'est trop je trouve. donc la plus part des personnes j'ai connue sur Gmod en avais marre de téléchargé pour des serveurs leur jeux et mal fait.
  10. mettre des @ partout , c'est pas vraiment bon de faire sa comme sa... je trouve ! normalement, si ta une erreur qui s'affiche tu dois la régler. c'est un principe de base. (même si ton code fonctionne)
  11. et pour ton require change par sa: require($_SERVER['DOCUMENT_ROOT'].'/fonctions/inscription.php');
  12. $stmtaddnews->bindValue(":dernier_acces", time(), PDO::PARAM_INT); essaye plutôt avec un 'bindValue' au lieu du bindParam et passe en INT
  13. /var/www/vhosts/devside.fr/manager.devside.fr/inscription.php(14): require_once() #1 {main} thrown in tu aurais aussi un problème à ton require ici ligne 14

Bienvenue invité !

Inscrit-toi ou connecte-toi pour une navigation sans restriction.

×