[Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya)

[pollo9]

Esperar q el pollo conecte xD

El juego nunca llegó mejor juego con yoya

[pollo9]

¡Un error ha ocurrido!
No tienes los permisos necesarios modificar la configuración de otros perfiles.

xD creo que te has equibocado de id de usuario
Buena idea lo del popup, asi evitas el referer también porque se redirige desde about:blank, pero los datos del form son incorrectos por alguna razón.

Acabo de jugar un juego donde presioné enter como 500 veces y no pasó nada con mi firma

Quien mas quiere jugar?

[~ Yoya ~]

Sorry, se me olvido agregar tu id de perfil jajaja. Intenta ahora directamente con el archivo f si quieres, como nadie a posteado

[h3ct0r]

jeje ya le envie el juego a pollo! Vamos a ver si funciona todo fino!  

[pollo9]

El de h3ctor no funciona, presione enter como 500 veces y  nada en su juego.

Probaré el de yoya otraves...

[~ Yoya ~]

un seg ps, que se toma el token de alguien mas. Dejar al pollo q caiga

[pollo9]

Me han hackeado!!! quiero a mi mamáaa :'(

[h3ct0r]

Felicidades yoya! jejeje Pollo que habra pasado con el mio estoy montando un videito mostrando como lo hize !! Creo que nunca agarre tu token!!  

[~ Yoya ~]

Esta tarde despues q vuelva de la universidad o mañana temprano escribo un articulo con los codigos y todos.

Lo mejor es q son necesario 2 pasos jejeje, nomas.

[WHK]

Bién! ahora ya saben como cambiarle la firma a los demás usuarios xD

~ Yoya ~ ganó porque fue el primero en poder cambiar la firma del pollo.

Ahora aplicaremos el parche al foro y nos contactaremos contigo para entregarte tu cuenta @elhacker.net, recuerda que aparecerás en el boletín mensual y en el blog oficial Saludos a todos los demás que participaron

Una forma de evitar el referer era via https hacia una url http ya que por politicas de seguridad de los exploradores no se envía el referer, la otra era atraves de un mail en formato html con el formulario (pero tenia que ejecutarse) y la otra era atraves de una petición XMLHTTP o Ajax via jQuery haciendo una peticiín POST solicitando un archivo de tipo json hacia un html.
Lo del popup era buenisima idea asi que practicamente todo fue mérito própio por parte de yoya.

Saludos y bién merecido el premio!