Foro de elhacker.net

Hola, hay forma en la que se puedan explorar urls de una página web?

O sea,urls que no se puedan acceder de una forma simple tan simple






Gracias

Cómo sería eso?


Saludos

Supongo que habla, cuando se accede con usuario y contraseña. (Sin tenerlas obviamente)

Hola, por ejemplo, supongamos que hay un boton para descargar un pdf, el cual si vos le das click de va a llevar a ese pdf para verlo, tiempo después el boton lo quitan, pero el url al pdf sigue existiendo, bueno eso quiero yo tratar de descubrir cual era ese url...Me explico?

1. Buscar en el código fuente del HTML y quizá del javascript por si lo han ocultado por ahí

2. Buscar en la cache, ya sea la de Google o WebArchive

3. Buscar en Google especificando el sitio donde buscar y el tipo de archivo. Ej.: site:elhacker.net filetype:pdf

4. Recomiendo usar la búsqueda avanzada de Google para usar otros criterios como ciertas palabras en el contenido de la página, o en la url, o en un enlace, etc: https://www.google.com/advanced_search

5. Usar otros buscadores como Bing, DuckDuckGo, Yandex, etc si de por casualidad dichos enlaces han sido denunciados a Google y ellos los han quitado.

Hola @Panic0


Te han dado consejos buenos y generales aquí, pero realmente lo que pides es algo muy genérico y relativo. Habrá que estudiar la arquitectura del sistema el cual revelará cómo funciona el proceso en cuestión, el cual puede ser temporal, en caso de generar una URL aleatoria que realmente identifique un archivo en cuestión, que es dada a un usuario en concreto. Al concluir esa URL temporal (o mejor dicho, algún parámetro GET), ya no se podrá acceder incluso teniéndola.

También puede ser que, una vez que una parte descarga ese archivo en cuestión, en esa URL específica, se invalide el identificador, por lo que no existirá más.

Imagina inclusive, y siguiendo el ejemplo que propones, que al descargar el PDF, realmente sólo sea una parte de él, y por medio de un pago real, el servidor (o mejor dicho la aplicación) te envíe todo el contenido.

Son ejemplos genéricos para una cuestión muy genérica, pero creo que brinda una idea.

También deberías usar web.archive.org, por si acaso.

~ DtxdF

Hola cómo bien comentan los compañeros, podes usar web archive para ver un antes y un después, por ejemplo como era x sitio en tal año y como es hoy en día y así poder distinguir las diferencias, luego buscar en el código fuente de la página actual las urls, códigos HTML, javascript, PHP para verificar y comprobar si esos datos siguen accesibles actualmente y si es que siguen funcionando, porque tal vez no exista un botón pero si la dirección donde apuntaba ese botón pero tal vez el destino no funcione por ejemplo si apuntaba a un archivo PHP.


Saludos