Beitrag erstellen über die Browserzeile

[i_like_phpbb2]

Hallo,

in meinem Forum kann man ohne Registrierung Beiträge schreiben.

Ich möchte gerne mal versuchen einen Beitrag zu erstellen, indem ich die posting.php mit Parametern aufrufe. Irgendein Parameter fehlt mir noch oder ist falsch gesetzt.

Ich versuche es folgendermaßen:

Code: Alles auswählen

/posting.php?mode=submit_post&topic_type=POST_NORMAL&f=4&username=testuser&subject=hallo&message=testmessage

Wenn ich das so abschicke, bekomme ich immer die Meldung: "Kein Eintrags-Modus ausgewählt".

Hab mir schon die posting.php-Datei angesehen, komme aber nicht drauf, was ich falsch mache.

Danke im Voraus!

[i_like_phpbb2]

es scheint, als würde es nicht ohne weiteres gehen.

ich glaube, so wirds gemacht

Code: Alles auswählen

posting.php?username=testuser&subject=testtitel&message=testnachricht&mode=newtopic&f=4&post=Absenden

Ich bekomme dann die Meldung:
"Ungültige Sitzung. Bitte sende das Formular erneut ab.
Bei einem neuen Thema musst du einen Titel angeben.
Du musst zu deinem Beitrag einen Text eingeben."

wird zuerst nach einem cookie gesucht und was ist da los?

[Dr.Death]

• Du hast dein Thema binnen weniger Minuten/Stunden mit einem Folgebeitrag nach oben geschoben.
  Die Mindestwartezeit für Topic Bumping beträgt 24 Stunden.
• Du kannst vor Ablauf der 24h gerne Deinen letzten Beitrag editieren.

Bitte lies Dir den phpBB.de-Knigge durch und beachte diese zukünftig.


Das kann so auch nicht funktionieren, da die meisten Variablen nicht per $_GET abgefragt werden, sondern mit $_POST.

Ausserdem wird per $_POST eine Session Variable übergeben und verglichen.

[Asmodiel]

Aber irgendwie kriegen es meine Bots hin, die Beiträge in einem kaputten Forum zu flooden

Also mein Forum ist durch meinen hoster iwie kaputt gegangen - es wird überall nur eine weiße Seite angezeigt.
Aber in der MySQL datenbank sind tausende von beiträgen - bevor der hoster das kaputt gemacht hat waren sie nicht da ...

also ist doch etwas dran!

[Underhill]

Hi,

@Asmodiel:
Sie manipulieren deine Seite mit $_POST...


Gruß
Underhill