Как оставить свою ссылку на сайте при помощи php inj
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 14:17:56.293333
|
|
|
Patt
Сообщений: 5
Оценки: 0
Присоединился: 2008-08-03 14:02:57.183333
|
Есть такая вещь (xss) при помощи которой можно засунуть свой url на сайт, пример: http://www.1tv.ru/owa/win/ort5_shed.shed?p_shed_title_id=131754&p_date=%22%3E%3Ch1%3E%3Ca%20href=%22http://ya.ru/%22%3EYA-YA-YA%3C/a%3E%3C/h1%3E
Говорят нечто подобное можно сделать при помощи php inj, так вот хотелось бы узнать как это происходит на теории, за грамотную консультацию готов заплатить :)
Или может кто нибудь знает, можно ли как то замаскировать адрес, который появляется в адресной строке при переходе по ссылке http://www.1tv.ru/owa/win/ort5_shed.shed?p_shed_title_id=131754&p_date=%22%3E%3Ch1%3E%3Ca%20href=%22http://ya.ru/%22%3EYA-YA-YA%3C/a%3E%3C/h1%3E т.е. например укаратить его.
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 14:45:48.510000
|
|
|
-ddd-
Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
|
quote:
ORIGINAL: Patt
…….. т.е. например укаратить его.
Вот укарачивай http://1ink.ru/
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 14:56:58.636666
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
1. это не php inj. Это Cross Site Scripting.
2. Вставка идет из-за того, что программист забыл про фильтрацию входных параметров и выводит их в код.
3. По поводу укратить? Тебе для каких целей надо?
Если спрятать от человека, тогда http://www.1tv.ru/owa/win/ort5_shed.shed?p_shed_title_id=131754&p_date=%22%3e%3c%68%31%3e%62%75%67%61%67%61%3c%2f%68%31
Если для black seo тогда никак.
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:12:20.803333
|
|
|
Patt
Сообщений: 5
Оценки: 0
Присоединился: 2008-08-03 14:02:57.183333
|
2. Каким образом это происходит, если можно то действующий пример.
3. Для black seo, а укарачиватель http://1ink.ru/ непойдет, ведь по идее ссылка видоизменяется?
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:20:39.580000
|
|
|
-ddd-
Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
|
Да становится типо: http://1ink.ru/auh
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:27:42.716666
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
Пример
<html>
<body>
<?
if($_GET['q'])
echo "По запросу <b>".$_GET['q']."</b> ничего не найдено!";
?>
<form>
Искать: <input type="text" name="q"/><input type="submit"/>
</form>
</body>
</html> В поле для ввода текста вводишь html код и твой текст при отправке запроса вставляеться без фильтрации
По поводу сокращения: никак не сократить юрл.
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:30:58.733333
|
|
|
Patt
Сообщений: 5
Оценки: 0
Присоединился: 2008-08-03 14:02:57.183333
|
Пойдет ли сервис http://1ink.ru/ для видоизменения ссылки или нет, для black seo? в итоге то все равно в строке браузера получается исходная длинная ссылка..
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:34:01.156666
|
|
|
Patt
Сообщений: 5
Оценки: 0
Присоединился: 2008-08-03 14:02:57.183333
|
to oRb: а как можно набрать базу сайтов, с которыми прокатит описанное тобой выше? + Был бы весьма признателен, если бы ты опсал как этим пользоваться пошагово, спасибо :)
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:41:35.173333
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
quote:
ORIGINAL: Patt
Пойдет ли сервис http://1ink.ru/ для видоизменения ссылки или нет, для black seo? в итоге то все равно в строке браузера получается исходная длинная ссылка..
А вот хз, как поведет себя поисковик.
quote:
ORIGINAL: Patt
to oRb: а как можно набрать базу сайтов, с которыми прокатит описанное тобой выше?
Я писал паука для этого. Он парсил гугл с яндексом по определенным запросам, находил в них формы, похожие на поиск, проверял их на дырявость.
В результате 2 года назад начальство было довольно полученной базой.
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:42:53.390000
|
|
|
Patt
Сообщений: 5
Оценки: 0
Присоединился: 2008-08-03 14:02:57.183333
|
А на заказ мне мог бы написать? за денежку ессно )
|
|
|
|
|
RE: Как оставить свою ссылку на сайте при помощи php inj - 2008-08-03 15:50:47.440000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
Сори итак проектов много. Да и не советую тебе этим заниматься. Сео эволюционирует. Такой способ был актуален 2 года назад, счас используються совсем другие методы. А за поисковый спам можно и бан схлопотать. Так что лучше не браться за это дело.
|
|
|
|
|
|
