elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web (Moderador: #!drvy)
| | |-+  iframe y adobe fla
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] 3 4 Ir Abajo Respuesta Imprimir
Autor Tema: iframe y adobe fla  (Leído 10,856 veces)
programingPHP

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: iframe y adobe fla
« Respuesta #10 en: 9 Enero 2015, 06:02 am »

es lo que te dice MinusFour no es posible hacer un iframe de dirección oculta ya que el iframe necesita interpretarlo el navegador en lenguaje normal



sino sabes no digas algo que si se puede  ;D para tu info es posible hacer esto lo que quiere el sujeto.

Código:
<script type='text/javascript' src='//code.jquery.com/jquery-1.11.0.js'></script>
<script type='text/javascript'>//<![CDATA[
$(window).load(function(){
$(document).ready(function() {
$('a').click(function(event) {
event.preventDefault();
var href = $(this).attr('href')
document.location.href = base64_decode(href);
});
});

function base64_decode(data) {
  //  discuss at: http://phpjs.org/functions/base64_decode/
  // original by: Tyler Akins (http://rumkin.com)
  // improved by: Thunder.m
  // improved by: Kevin van Zonneveld (http://kevin.vanzonneveld.net)
  // improved by: Kevin van Zonneveld (http://kevin.vanzonneveld.net)
  //    input by: Aman Gupta
  //    input by: Brett Zamir (http://brett-zamir.me)
  // bugfixed by: Onno Marsman
  // bugfixed by: Pellentesque Malesuada
  // bugfixed by: Kevin van Zonneveld (http://kevin.vanzonneveld.net)
  //   example 1: base64_decode('S2V2aW4gdmFuIFpvbm5ldmVsZA==');
  //   returns 1: 'Kevin van Zonneveld'
  //   example 2: base64_decode('YQ===');
  //   returns 2: 'a'

  var b64 = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=';
  var o1, o2, o3, h1, h2, h3, h4, bits, i = 0,
    ac = 0,
    dec = '',
    tmp_arr = [];

  if (!data) {
    return data;
  }

  data += '';

  do { // unpack four hexets into three octets using index points in b64
    h1 = b64.indexOf(data.charAt(i++));
    h2 = b64.indexOf(data.charAt(i++));
    h3 = b64.indexOf(data.charAt(i++));
    h4 = b64.indexOf(data.charAt(i++));

    bits = h1 << 18 | h2 << 12 | h3 << 6 | h4;

    o1 = bits >> 16 & 0xff;
    o2 = bits >> 8 & 0xff;
    o3 = bits & 0xff;

    if (h3 == 64) {
      tmp_arr[ac++] = String.fromCharCode(o1);
    } else if (h4 == 64) {
      tmp_arr[ac++] = String.fromCharCode(o1, o2);
    } else {
      tmp_arr[ac++] = String.fromCharCode(o1, o2, o3);
    }
  } while (i < data.length);

  dec = tmp_arr.join('');

  return dec.replace(/\0+$/, '');
}

});//]]> 

</script>


Código:
<a href="aHR0cDovL3d3dy5iaW5nLmNvbS8=">Bing</a><br>


deberias consultar con expertos como yo, aca hay algunos noobs que se la creen toda  :laugh:  :laugh:  :laugh:


En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: iframe y adobe fla
« Respuesta #11 en: 9 Enero 2015, 06:08 am »

claro, con jquery, un listener a "a" excelente, se cambia el codigo para redirigir el iframe en lugar del html padre... ahora 2 cosas...

es lo que te dice MinusFour no es posible hacer un iframe de dirección oculta ya que el iframe necesita interpretarlo el navegador en lenguaje normal
1- dale click secundario al iframe despues de dirigirlo y ve el src... no está oculto... está en cleartext... porque el navegador lo hace así...

2- para que haces una funcion para interpretar base 64 si los navegadores lo soportan directamente?


En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
superneo

Desconectado Desconectado

Mensajes: 14


Ver Perfil
Re: iframe y adobe fla
« Respuesta #12 en: 9 Enero 2015, 11:57 am »

excelente es el codigo, lo lee en el navegador el codigo base64 pero para hacerlo en iframe le tengo que poner src en href?
si mi teoria es correcta me da server error.

claro, con jquery, un listener a "a" excelente, se cambia el codigo para redirigir el iframe en lugar del html padre... ahora 2 cosas...
1- dale click secundario al iframe despues de dirigirlo y ve el src... no está oculto... está en cleartext... porque el navegador lo hace así...

2- para que haces una funcion para interpretar base 64 si los navegadores lo soportan directamente?

como hago eso?
En línea

MinusFour
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.529


I'm fourth.


Ver Perfil WWW
Re: iframe y adobe fla
« Respuesta #13 en: 9 Enero 2015, 16:44 pm »

Los iframes son diferentes a las etiquetas a, el navegador tiene que cargar la url del iframe para mostrar la informacion. Ya desde ahí, la persona puede simplemente irse a la pestaña de Network en su navegador y ver las peticiones que está haciendo.

Quizas puedas ofuscar el src una vez que hayas cargado el iframe (ya aparece en la pestaña de network de todas formas) pero si usas los objetos del DOM para cambiar el src el iframe hace un refresh a la nueva src por lo que te devuelve un error.

Por cierto, estaba probando algunas cosas con el iframe y me di cuenta que algunas paginas envian en sus cabeceras una opcion para deshabilitar ser incluidas desde frames de otro origen, como google.com.

Código
  1. < HTTP/1.1 301 Moved Permanently
  2. < Location: http://www.google.com/
  3. < Content-Type: text/html; charset=UTF-8
  4. < Date: Fri, 09 Jan 2015 15:37:28 GMT
  5. < Expires: Sun, 08 Feb 2015 15:37:28 GMT
  6. < Cache-Control: public, max-age=2592000
  7. < Server: gws
  8. < Content-Length: 219
  9. < X-XSS-Protection: 1; mode=block
  10. < X-Frame-Options: SAMEORIGIN
  11. < Alternate-Protocol: 80:quic,p=0.02

Entonces, algunas paginas no te funcionaran.
« Última modificación: 9 Enero 2015, 16:46 pm por MinusFour » En línea

superneo

Desconectado Desconectado

Mensajes: 14


Ver Perfil
Re: iframe y adobe fla
« Respuesta #14 en: 10 Enero 2015, 01:46 am »

Los iframes son diferentes a las etiquetas a, el navegador tiene que cargar la url del iframe para mostrar la informacion. Ya desde ahí, la persona puede simplemente irse a la pestaña de Network en su navegador y ver las peticiones que está haciendo.

Quizas puedas ofuscar el src una vez que hayas cargado el iframe (ya aparece en la pestaña de network de todas formas) pero si usas los objetos del DOM para cambiar el src el iframe hace un refresh a la nueva src por lo que te devuelve un error.

Por cierto, estaba probando algunas cosas con el iframe y me di cuenta que algunas paginas envian en sus cabeceras una opcion para deshabilitar ser incluidas desde frames de otro origen, como google.com.

Código
  1. < HTTP/1.1 301 Moved Permanently
  2. < Location: http://www.google.com/
  3. < Content-Type: text/html; charset=UTF-8
  4. < Date: Fri, 09 Jan 2015 15:37:28 GMT
  5. < Expires: Sun, 08 Feb 2015 15:37:28 GMT
  6. < Cache-Control: public, max-age=2592000
  7. < Server: gws
  8. < Content-Length: 219
  9. < X-XSS-Protection: 1; mode=block
  10. < X-Frame-Options: SAMEORIGIN
  11. < Alternate-Protocol: 80:quic,p=0.02

Entonces, algunas paginas no te funcionaran.

No te entendi nada
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: iframe y adobe fla
« Respuesta #15 en: 10 Enero 2015, 02:07 am »

No te entendi nada

esas son los header recibidas de google.com, la linea marcada le indica al navegador que no permita iframes si no son de la misma pagina

MinusFour pero los de youtube no deben tener eso... ya que el embed es un iframe...

superneo volviendo contigo... puedes hacer un link como lo indica programingPHP haciendo las respectivas correcciones... pero igual el enlaze del iframe siempre se podrá acceder viendo el codigo fuente... o dandole click secundario al video de youtube y luego en "copiar URL del video" tendrías que hacer tu propio reproductor desde 0.... y si estás confundido con estos temas que es lo basico... con aquello te vás a enredar... (sin contar que se puedes ganar una "visita" de google exigiendo que no compartas su contenido como tuyo)
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
superneo

Desconectado Desconectado

Mensajes: 14


Ver Perfil
Re: iframe y adobe fla
« Respuesta #16 en: 10 Enero 2015, 16:35 pm »

esas son los header recibidas de google.com, la linea marcada le indica al navegador que no permita iframes si no son de la misma pagina

MinusFour pero los de youtube no deben tener eso... ya que el embed es un iframe...

superneo volviendo contigo... puedes hacer un link como lo indica programingPHP haciendo las respectivas correcciones... pero igual el enlaze del iframe siempre se podrá acceder viendo el codigo fuente... o dandole click secundario al video de youtube y luego en "copiar URL del video" tendrías que hacer tu propio reproductor desde 0.... y si estás confundido con estos temas que es lo basico... con aquello te vás a enredar... (sin contar que se puedes ganar una "visita" de google exigiendo que no compartas su contenido como tuyo)

men no entiendo un pingo de lo que decis.
Mira, no quiero ocultar la direccion del navegador, osea la quiero ocultar en el codigo me entiendes, en la barra no es esoooo
asi men.

<iframe src="sitio.com/url="ACA EL CODIGO DE LA BASE" width="1200px" height="720"></iframe>

el script anda pero como lo hago para un iframe? oo links.

entiendes men? poner un link codificado con base o md5 cualquiera de los 2 me vale.
En línea

MinusFour
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.529


I'm fourth.


Ver Perfil WWW
Re: iframe y adobe fla
« Respuesta #17 en: 10 Enero 2015, 17:58 pm »

men no entiendo un pingo de lo que decis.
Mira, no quiero ocultar la direccion del navegador, osea la quiero ocultar en el codigo me entiendes, en la barra no es esoooo
asi men.

<iframe src="sitio.com/url="ACA EL CODIGO DE LA BASE" width="1200px" height="720"></iframe>

el script anda pero como lo hago para un iframe? oo links.

entiendes men? poner un link codificado con base o md5 cualquiera de los 2 me vale.


Bueno no le hayo mucho sentido a lo que quieres hacer pero eso es posible. Solo es cuestion de hacer la redirección a la otra pagina. Pero como te dije, hay sitios que bloquean los frames. Google es uno de ellos.

archivo.php
Código
  1. <?php
  2. $url = $_GET["url"];
  3.  
  4. $url = base64_decode($url);
  5. header("Location: $url");
  6.  
  7. ?>

Y luego llamas al src del iframe asi:
Código
  1. <iframe src="archivo.php?url=aHR0cDovL3d3dy5yZWRkaXQuY29t"></iframe>

Hsy ciertas implicaciones de seguridad en el código, como que la persona puede inyectar cabeceras en la respuesta HTTP. Quizas sea mejor una etiqueta de refresh.
« Última modificación: 10 Enero 2015, 20:21 pm por MinusFour » En línea

superneo

Desconectado Desconectado

Mensajes: 14


Ver Perfil
Re: iframe y adobe fla
« Respuesta #18 en: 10 Enero 2015, 19:27 pm »

Bueno no le hayo mucho sentido a lo que quieres hacer pero eso es posible. Solo es cuestion de hacer la redirección a la otra pagina. Pero como te dije, hay sitios que bloquean los frames. Google es uno de ellos.

archivo.php
Código
  1. <?php
  2. $url = $_GET["url"];
  3.  
  4. header("Location: $url");
  5.  
  6. ?>

Y luego llamas al src del iframe asi:
Código
  1. <iframe src="archivo.php?url=aHR0cDovL3d3dy5yZWRkaXQuY29t"></iframe>

Hsy ciertas implicaciones de seguridad en el código, como que la persona puede inyectar cabeceras en la respuesta HTTP. Quizas sea mejor una etiqueta de refresh.


Tu codigo no sirve, ese mismo codigo lo he probado usando hecho y get como antes dijieron pero parece que ati no te funciona no?

$str = 'aHR0cDovL3d3dy5yZWRkaXQuY29t';
echo base64_decode($str);

tiene 2 errores tu codigo.

1, si lo dejo con el header no lo lee.
2, si le saco el header se vera el iframe pero blanco.

te viene mejor mas usando base64 que md5??

gracias por tu tiempo men ;)
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: iframe y adobe fla
« Respuesta #19 en: 10 Enero 2015, 19:53 pm »

homare olvidate de MD5 XD borrate eso... el MD5 no está hecho para ser reversible es decir si agarras "hola" y lo vuelves MD5 no podrás tener (por vias normales) "hola" de vuelta leete el articulo de wikipedia...

si no estás dispuesto a aprender y a estudiar lo que te tratamos de decir, estás en el lugar equivocado... este es un foro para aprender, no para recibir las cosas hechas... los codigos que te dan son genericos, tienes que modificarlos para adaptarlos a tu caso y para eso tienes que tener la menor idea de HTML, PHP, y JScript
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Páginas: 1 [2] 3 4 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Adobe lanza 2 parches de seguridad importantes para Adobe Flash Player
Noticias
wolfbcn 0 2,026 Último mensaje 12 Marzo 2014, 13:38 pm
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines