¿script imposible?

[XLightX]

Buenas estoy aprendiendo con javascript y tengo una pregunta.

Me imagino que conoceréis juegos online estilo ogame/vendetta/travian/ikariam...

Mi pregunta es: Hay unidades que poseen Defensa y Ataque
sus valores están guardados en variable.

Se podría crear un script que lo insertemos con greasemoney que aumente ese valor en x unidades??

A ver si es posible y si hay alguna idea porque estoy totalmente perdido :S
gracias

[stock]

normalente esas vaiables estan contenidas en el servidor ;) a menos que el juego lo desarrolle un sopenco y decida poner ese valor en javascript jejejejejeje....

saludos

[XLightX]

si podria conseguir el nombre delas variables que contienen el valor.
Se podría realizar no?

[stock]

mira... lo que te quise decir, es que juegos como travian (actualmente juego 2 servers :D ) no utilizan el valor de las variables de javascript para hacer la simulación de las batallas. lo que hacen es almacenar estos valores en alguna base de datos, de ahí es de donde se basan para hacer la simulación de las batallas.

Para modificarlos sería buscarle algún error al sistema con SQL-Injection, o hacker el servidor y moverle directamente a la base datos ;)

saludos

[SPAWN3000]

Según parece, deseas hackear un juego online? o Con que finalidad deseas insertar el script... Bueno, yo ya no soy partidario de algunas técnicas...pero total, es un juego.

Puedes intentar muchas cosas:
1. Algo que he probado es hacer un ataque tipo inclusión(PHP:Include, include_once,Java: jsp:include page="Header.jsp"....). Ambos utilizan inclusión, imagino que existe para ASP. Aprovechando esto, puedes ejecutar un script PHP,JSP,... Que se pase como parámetro y se ejecute en otro servidor. Las paginas con uso de eval() tambien son un buen candidato

2. Lo segundo es la inyección SQL, pero esto ya te lo comentaron.

3. Algunas maneras es usando google:
Existen muchas alternativas con inurl, intitle, filetype

4. Puedes utilizar herramientas como:
- SiteDigger.
- Cforce(Se puede encontrar en taringa).
- Tal vez alguna de las suite de Backtrack, wifislax, cain... u otros.

Pero de ser asi lo que buscas, no le veo una finalidad practica.