Un merci à wh1t3b0y pour son audit du site. Il a trouvé une XSS sur la page d'erreur 404 au niveau du traitement de l'user_agent et une sur le script de redirection du à une malformation du REQUEST_URI. J'ai aussi eu le droit au lot de problème du à l'échappement de chaînes en UTF-8. Enfin voilà qui est maintenant corrigé. A quand la prochaine faille découverte ?
Je viens donner quelques nouvelles du bot pour Duels. Ce dernier a pas mal avancé. Le code en lui même est fonctionnel mais il n'a pas encore d'interface (il est actuellement en ligne de commande.. ) J'ai commencé une interface Web qui sera déployée sur ce site. Malheureusement avec les dernières mise à jours du site, cette interface a été stoppée pour remettre à jour le bot en lui même plutôt que son interface. Sinon les premiers aperçu du source devraient arriver sous peu. Patiente donc ! Et pour tout ceux qui voudraient me défier :
Voilà un petit site fort pratique et bien fait. Il analyse votre configuration afin de vous dire si votre configuration sera apte ou non à faire tourner un jeu dans sa configuration minimale comme recommandée. Vous choisirez votre jeu puis un java sera exécuté pour déterminer votre matériel. Un récapitulatif vous sera donné point par point à la fin de l'analyse. Bref, je vous laisse l'essayer !
Nexen a publié une brève liste des fonctions de protection histoire d'éviter quelques XSS entres autres. Ca coute rien de passer jetter un petit coup d'oeil pour se rappeller qu'elles sont là.
Pas de grosses nouveautés actuellement pour le site car je suis en train de travailler sur un petit projet PHP pour le site duels. Vous ne le connaissez peut-être pas mais il s'agit d'un PVP sorti il y a peu qui rencontre un franc succès. Je suis actuellement en train de mettre un point un petit script pour proposer des duels automatiquement. On trouve des scripts pour faire des skirmishs et gagner rapidement en level mais là n'est pas mon but, juste de m'aider à proposer des challenges quand j'en ai marre de cliquer sur les pages de tous les joueurs. Le tout sera disponible dans la section PHP Exp' pour montrer les bases d'un bot.
Proposez une actualité !
