HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.02.2017, 16:29
sergei_petrovish
Guest
Сообщений: n/a
Провел на форуме:
11346

Репутация: 1
По умолчанию

Привет, есть сайт где через GET запрос с ID номером можно узнать емейл юзера. Запрос такой https://site.com/tools/info?user_id= В результате , когда подставим номер юзера, открывается страничка где просто написан емейл, но не всегда если номер непрвильный вылазит ошибка. Подскажите какие есть решения для такой задачи. Нужно перебрать все возожные варианты по словарю, и сохранить тело всех страниц или только те где удалось узнать емейл. Использоват DUP Booster от OwASP , но он не сохраняет тело страницы. Также нужно быть авторизован на сайте через куки.
 
Ответить с цитированием

  #2  
Старый 20.02.2017, 16:54
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

как же весело жить без курла и регулярок
 
Ответить с цитированием

  #3  
Старый 20.02.2017, 17:23
sergei_petrovish
Guest
Сообщений: n/a
Провел на форуме:
11346

Репутация: 1
По умолчанию

Цитата:
Сообщение от t0ma5  
t0ma5 said:

как же весело жить без курла и регулярок
это можно реализовать на курле ? Я только начинающий, до того что бы писать скрпты на курле еще далеко )
 
Ответить с цитированием

  #4  
Старый 20.02.2017, 17:27
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от sergei_petrovish  
sergei_petrovish said:

это можно реализовать на курле ? Я только начинающий, до того что бы писать скрпты на курле еще далеко )
на курле можно реализовать любой запрос протокола HTTP, курл для этого и был задуман, как браузер без гуя

в firebug находим запрос, жмем правой кнопкой "скопировать как курл", этот запрос в скрипт в цикл и подставляем нужный параметр
 
Ответить с цитированием

  #5  
Старый 20.02.2017, 18:03
sergei_petrovish
Guest
Сообщений: n/a
Провел на форуме:
11346

Репутация: 1
По умолчанию

Цитата:
Сообщение от t0ma5  
t0ma5 said:

на курле можно реализовать любой запрос протокола HTTP, курл для этого и был задуман, как браузер без гуя
в firebug находим запрос, жмем правой кнопкой "скопировать как курл", этот запрос в скрипт в цикл и подставляем нужный параметр
спасибо,это решает проблемму авторизации. Относительно скрипта может есть универсальный софт для этих дел ?
 
Ответить с цитированием

  #6  
Старый 20.02.2017, 18:05
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию

Цитата:
Сообщение от sergei_petrovish  
sergei_petrovish said:

спасибо,это решает проблемму авторизации. Относительно скрипта может есть универсальный софт для этих дел ?
не знаю, там 3 строки скрипт

образно

Код:
Code:
while(1)
{
 curl 'http://site.ru/id=$i';
 спарсить;
 $i++;
}
 
Ответить с цитированием

  #7  
Старый 23.02.2017, 15:41
sergei_petrovish
Guest
Сообщений: n/a
Провел на форуме:
11346

Репутация: 1
По умолчанию

Парни кто поможет со скриптом, не могу разобраться.Или кто знает готовое решение подкиньте плиз
 
Ответить с цитированием

  #8  
Старый 09.03.2017, 05:23
sappolab
Guest
Сообщений: n/a
Провел на форуме:
796

Репутация: 0
По умолчанию

Напиши в личку
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ