Granskning av den släppta Flashback-dumpen

Det här kanske redan har gjorts? I så fall har jag missat det.

Jo, det var så jag gjorde. Tog väl en timme. Skulle gått snabbare om jag koda det i Python eller Perl. Nåväl, här kommer skriptet + förklaringen:

[PHP]while read line
do
a=$(curl -s --cookie "kakan för Flashback" --data "s=&do=updatepassword&currentpassword_md5=59bcc3ad 6775562f845953cf01624225&newpassword_md5=&newpassw ordconfirm_md5=&currentpassword=&newpassword=&newp asswordconfirm=&email="$line"&emailconfirm="$line "https://www.flashback.org/profile.php" | grep -o "<blockquote>")
echo $line "-" $a
done<email[/PHP]

Det hela sker på https://www.flashback.org/profile.php?do=editpassword - dvs den sidan där du kan byta din e-postadress. För att detta skript ska fungera så behöver du en kaka så Flashback vet att du är inloggad, dessutom behöver du veta en MD5-summa av ditt lösenord för den postas till Flashback när du vill byta e-postadress.

Koden är simpel att förstå. Den läser rad för rad ur en fil och gör sedan ett anrop mot Flashback, sedan får man resultatet tillbaka och jag fångar då in bara "<blockquote>", hittar jag inte denna sträng så kommer inget att skrivas ut.

Försöker du ändra till en e-post som redan finns på Flashback så möts du av:
HTML-koden för detta är:
Och som ni ser, "<blockquote>", det är därför jag greppar efter "<blockquote>", hittar jag denna tag efter en POST så vet jag att adressen finns på Flashback, hittas ingenting så skrivs ingenting ut.

Aces, väl rutat, bäst gjort m.m! Men bara nån timme?? Hade förväntat mig nån lock-out/cool-down om man spammar skiten.

Men .Chloe, vad menad du med detta som du skrev igår i din andra tråd

Haha, jag har fått myyycket kritik genom mina år för att inte använda sleep vid datainhämtning så felet är lite på min sida. Men absolut, Flashback borde begränsa efter typ 10 försök under en timme eller nått att man får vänta, eller helt enkelt ge ett osäkert svar:
"Om du angav en korrekt e-postadress så kommer ett bekräftelsemail att skickas ut den den angivna mailen"


Att jag vet saker som jag inte kan bevisa. Skulle jag sagt allt jag visste så skulle 75%(resterande är väl vänner som vet att jag inte snackar skit) inte tro på mig och jag har ingen fakta att backa upp mina ord, så det är lönlöst. Det sista jag vill bli är en mytoman, speciellt på denna front.

Lika bra att publicera allt jag kan bevisa, vilket tyvärr är rätt lite i detta fall.

Haha, jag har fått myyycket kritik genom mina år för att inte använda sleep vid datainhämtning så felet är lite på min sida. Men absolut, Flashback borde begränsa efter typ 10 försök under en timme eller nått att man får vänta, eller helt enkelt ge ett osäkert svar:
"Om du angav en korrekt e-postadress så kommer ett bekräftelsemail att skickas ut den den angivna mailen"

Lika bra att publicera allt jag kan bevisa, vilket tyvärr är rätt lite i detta fall.

Ovanstående är några av de många exempel på felaktiga personnummer i listan.

Min första reaktion var att det ser ut som om någon kört OCR på en stor mängd dokument men inte kört någon rimlighetskontroll på resultatet. Det stödjer också teorin att informationen samlats ihop från flera olika källor.