PDA

Просмотр полной версии : Брут базы емейлов


sergei_petrovish
20.02.2017, 16:29
Привет, есть сайт где через GET запрос с ID номером можно узнать емейл юзера. Запрос такой https://site.com/tools/info?user_id= В результате , когда подставим номер юзера, открывается страничка где просто написан емейл, но не всегда если номер непрвильный вылазит ошибка. Подскажите какие есть решения для такой задачи. Нужно перебрать все возожные варианты по словарю, и сохранить тело всех страниц или только те где удалось узнать емейл. Использоват DUP Booster от OwASP , но он не сохраняет тело страницы. Также нужно быть авторизован на сайте через куки.

t0ma5
20.02.2017, 16:54
как же весело жить без курла и регулярок

sergei_petrovish
20.02.2017, 17:23
t0ma5 said:
↑ (https://antichat.live/posts/4051290/)
как же весело жить без курла и регулярок


это можно реализовать на курле ? Я только начинающий, до того что бы писать скрпты на курле еще далеко )

t0ma5
20.02.2017, 17:27
sergei_petrovish said:
↑ (https://antichat.live/posts/4051308/)
это можно реализовать на курле ? Я только начинающий, до того что бы писать скрпты на курле еще далеко )


на курле можно реализовать любой запрос протокола HTTP, курл для этого и был задуман, как браузер без гуя

в firebug находим запрос, жмем правой кнопкой "скопировать как курл", этот запрос в скрипт в цикл и подставляем нужный параметр

sergei_petrovish
20.02.2017, 18:03
t0ma5 said:
↑ (https://antichat.live/posts/4051311/)
на курле можно реализовать любой запрос протокола HTTP, курл для этого и был задуман, как браузер без гуя
в firebug находим запрос, жмем правой кнопкой "скопировать как курл", этот запрос в скрипт в цикл и подставляем нужный параметр


спасибо,это решает проблемму авторизации. Относительно скрипта может есть универсальный софт для этих дел ?

t0ma5
20.02.2017, 18:05
sergei_petrovish said:
↑ (https://antichat.live/posts/4051335/)
спасибо,это решает проблемму авторизации. Относительно скрипта может есть универсальный софт для этих дел ?


не знаю, там 3 строки скрипт

образно


Code:
while(1)
{
curl 'http://site.ru/id=$i';
спарсить;
$i++;
}

sergei_petrovish
23.02.2017, 15:41
Парни кто поможет со скриптом, не могу разобраться.Или кто знает готовое решение подкиньте плиз

sappolab
09.03.2017, 05:23
Напиши в личку