Gamestudio Chat 2

eerste nummer want doet me denken aan fallen kingdom xd

FishlipGames wrote:

Yo

Ey, welkom! @fishlipgames

nice mn invite op de wiki werkte welkom Fishlip

aight nice

pretty?

das super eig

FishlipGames wrote:

Yo

dis het laatste wat we ooit van hem hebben gehoord...

https://www.google.com/trends/explore#q=gamestudio%20klokhuis
k blijkbaar is GS dus sinds 2012 helemaal niet zo erg gedaald in mensen xd

die september 2014 stijging komt door GSF5 denk ik :3

misschien wel ja xD

Zat een video te kijken over SQL injectie (Meest voorkomende manier van "hacken" op websites), en bedacht me dat GameStudio misschien wel eens onveilig zou kunnen zijn:


https://gyazo.com/66ac08b3b1fb55764491a12811c2ff36 

In SQL is "%" een wildcard, oftewel, wanneer je een % neerzet maakt het niet uit wat dat % is.
In dit geval zoekt hij dus iets dat heet: "into the [maakt niet uit wat] P[maakt niet uit wat]".

Ik ga nu kijken hoe onveilig het daadwerkelijk is, dit "%" tekentje zou je wss kunnen gebruiken om shit te zoeken, maar ik ben bang dat, als ik dat zou willen, de hele database weg kan gooien...

Dit hoort namelijk niet te kunnen...

Also,

er was een stukje ongebruikte, gecommente code:


https://gyazo.com/0bc15a12c7ba59cc3bf291e08c0c815c

Mow wrote:

*snip*

Dat message je private naar gs en post je niet op online totdat ze het gefixt hebben, wie weet wat voor tech-savvy persoon dat gaat misbruiken :p


gelukkig ben jij degene die er het meest van weet hiero en is gs niet bepaald een populaire website voor hackers.



Also dat stuk gecommente code is dus datgene waar dat stuk "zoek maker" voor is? handig

okay woopwoop ook die knop gevonden http://gamestudio.hetklokhuis.nl/gamepodium/allegames?order=3&search=MjeGames&searchtype=user
Dus zolang we "searchtype=user" onthouden ipv elke keer in f12 die knop moeten toevoegen :l

Had niet verwacht dat ik nog 2.5 pagina's games online had op gs

wie de fuck zou er gs willen hacken like je kan echt helemaal niks met de info behalve kijken welke games ze hebben gemaakt op hun account xD

idk of jullie dat al hebben uitgevonden maar als je de link


http://gamestudio.hetklokhuis.nl/gamepodium/allegames?order=3&search=bluegames&searchtype=user

hebt, dan krijg je dus al je games in alfabetische volgorde maar als je 

&page=2

erachter zet dat krijg je meerdere pagina's.. wss was dat al duidelijk maar nou en

Van de link wist ik het idd al, maar er zit blijkbaar dus ook daadwerkelijk een knop. Vraag me oprecht af waarom ze die hebben uitgecomment, de knop is namelijk volledig functioneel...


En Gamehero,
met een beetje pech zou het mogelijk zijn om alle games te verwijderen.

met &searchtype=user mis ik heel wat games die wel bij &searchtype=title staan onder mijn naam

ik heb trouwens precies 3 pagina's vol

Ik heb een bestand gevonden met alle resources uit de gamestudio:

http://gamestudio.hetklokhuis.nl/game/library/assets.xml?r=1111

Code:

http://gamestudio.hetklokhuis.nl/game/library/<Asset SRC>

brengt je naar de specifieke asset

Dusja:

Code:

http://gamestudio.hetklokhuis.nl/game/library/obj_held_joey.png

#GSOntedekkingen

Also, graven door de code is best intressant, zitten erg veel comments in, wat best slordig is maar wel heel erg leuk is om ongebruikte dingen te vinden :-D

Also:

Dit is blijkbaar hoe een game wordt opgeslagen:
http://gamestudio.hetklokhuis.nl/game/loadgame?gid=431036

(dat gid= is het ID van de game)

Also:

Hierin staan alle prefabs in opgeslagen (Alle voor gefabriceerde blokken)
http://gamestudio.hetklokhuis.nl/game/library/presets.xml

http://gamestudio.hetklokhuis.nl/game/library/tex_piraat2.png had dit nie verwacht als iets piraat-achtig

Mow wrote:

Ik heb een bestand gevonden met alle resources uit de gamestudio:

http://gamestudio.hetklokhuis.nl/game/library/assets.xml?r=1111

Code:

http://gamestudio.hetklokhuis.nl/game/library/<Asset SRC>

brengt je naar de specifieke asset

Dusja:

Code:

http://gamestudio.hetklokhuis.nl/game/library/obj_held_joey.png

#GSOntedekkingen

Also, graven door de code is best intressant, zitten erg veel comments in, wat best slordig is maar wel heel erg leuk is om ongebruikte dingen te vinden :-D

AAAARGH MN OREN mn youtube staat op 10% en dan kom jij met dat :l


wat is de interessantste troep die je gecomment gevonden had?

Uhm, atm vooral die zoek speler knop. Voor de rest enkel technische calls.
Also in de assets stonden een aantal plaatjes eerst onder het kopje "objects" ipv "fills", maar vraag me af of er wel een werkelijk verschil zit tussen een "object"-afbeelding en een "fill"-afbeelding aangezien er al een appart property is voor of het gerisezed wordt of niet.

fills is achtergrond en object is voorgrond toch?

dat klinkt wel logisch..