elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Scripting
| | |-+  Replicar método POST
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Replicar método POST  (Leído 2,768 veces)
NeonMan

Desconectado Desconectado

Mensajes: 2



Ver Perfil
Replicar método POST
« en: 12 Febrero 2008, 19:27 pm »

Nas!

He programado parte de un bot capaz de obtener archivos de una web (en este caso romnation) leyendo la página, guardando cookies y revelando la Captcha de forma automática, el problema aparece al querer enviar la información recogida. En la página es un form HTML como este.

Código
  1. <form name="downloadform" method="post" action="http://download.romnation.net/download.php?PHPSESSID=89bea6eeb54aacd1fa80f135d923478c" onsubmit="return validate()">
  2. <input type="hidden" name="field" value="rom">
  3. <input type="hidden" name="id" value="50384">
  4. <input type="hidden" name="download" value="1">
  5. <input type="hidden" name="dir" value="genesis2">
  6. <input type="hidden" name="filename" value="Land Stalker (U).7z">
  7. <p>Enter the number you see above:</p>
  8. <div id="codediv"><input id="code" type="text" name="code" size="4" maxlength="4">&nbsp;<input type="submit" value="Download"></div>
  9. </form>

dado que las réplicas leas genero con cURL/wget, la forma más sencilla de replicar esto que se me ocurrió es cambiar el método POST por GET, obteniendo una URL del estilo ...download.php?param1=123&param2=3321... sin embargo el servido me dice que he olvidado escribir el código de confirmación, incluso, en la própia página web, simplemente cambiando el post por get me da el error.

Creo que el problema tiene algo que ver con onsubmit="return validate()"[/i] pero no se lo que, los javascrips no hacen nada relevante, ya que la autenticación de la captcha se puede realizar con Lynx pero creo que se me escapa algo referente a ese form.

Alguien sabe como replicar o tiene alguna idea de como generar con cURL/wget la petición del archivo que genera el form antes descrito?

<edit>
El bot en cuestión consiste en una serie de scrips bash, aplicaciones y algo de código propio, que se encargan de realizar el trabajo.
Debian Lenny/sid [testing/unstable] linux x64


« Última modificación: 12 Febrero 2008, 19:34 pm por NeonMan » En línea

Stacker

Desconectado Desconectado

Mensajes: 87



Ver Perfil
Re: Replicar método POST
« Respuesta #1 en: 15 Febrero 2008, 16:29 pm »

Hola, el parametro PHPSESSID, que se envia implícitamente en el campo action, se deberia enviar correctamente si usas el método post en el formulario. Creo que el problema está en que al enviar los datos del formulario con el método get se suprime el parametro PHPSESSID.

Se me ocurre que puedes usar javascript para extraer el parámetro PHPSESSID (si no tiene longitud fija con expresiones regulares) y añadirlo a otro campo del formulario. De este modo no se perderá el parametro.

Espero que te ayude, avisa si no he entendido bien algo.

Saludos


En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
No reconoce metodo POST temper data o live http header
Hacking
.:UND3R:. 1 3,024 Último mensaje 17 Abril 2011, 17:07 pm
por dantemc
devolver valores por metodo post como?
PHP
Zeroql 9 6,745 Último mensaje 18 Junio 2011, 04:54 am
por raul338
Inyección SQL por método POST? COMO?
Nivel Web
zenok 2 6,491 Último mensaje 26 Marzo 2012, 16:24 pm
por WHK
[Ayuda] Múltiples formularios, método POST
PHP
darg94 4 2,435 Último mensaje 20 Abril 2014, 22:55 pm
por ~ Yoya ~
[Python] Solicitud mediante método POST « 1 2 »
Scripting
MA40 15 10,154 Último mensaje 16 Junio 2017, 21:17 pm
por engel lex
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines