HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу авторизация и sin_sha256
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 31.01.2014, 00:52
PitBullko
Новичок
Регистрация: 06.05.2007
Сообщений: 1
Провел на форуме:
14738

Репутация: 0
По умолчанию
Здравствуйте. Хочу написать сервис отправки icq-сообщений с сайта. За основу взял web-icq, посмотрел заголовки, все понятно, кроме одного есть переменная sig_sha256, которую мне непонятно откуда взять.

Читал много форумов, нашел ответ, что эта переменная генрируется так:

Код:
Code:
$sessionkey = base64_encode(hash_hmac('sha256', 'пароль', 'sessionsecret', true));
$sig_sha256 = base64_encode(hash_hmac('sha256', $sessionkey, urlencode('GET-запрос'), true));
Но как бы я не старался - не получается подобрать правильный хэш.

Исходные данные:

пароль = "A12345";

$sessionsecret = VphV8sTeOfcRpxRs;

строка запроса = "GET&http://api.icq.net/aim/startSession?a=%2FwQAAAAAAACBzNTZhSF%2FZYncgXwYMum memWPCUxPnHkJmo9a8LmVK38E0vPVFp%2BupOkE2qL5gF%2BkS e0C3rOh%2FFlsw8j9a3y07dsbrG1Aep2UynCWgZ4DOScABndof NhWsvuA%2Bgd2EwXQDpBjZl5MWUmd6JfTnsMsew9oVdBfxo0D2 70dFk9dwosTzLc%3D&assertCaps=0946134E4C7F11D182224 44553540000&buildNumber=410&clientName=gromit&clie ntVersion=v0.1&events=myInfo%2Cpresence%2Cbuddylis t%2Ctyping%2Cim%2CsentIM%2CdataIM%2CofflineIM%2Cus erAddedToBuddyList%2Clifestream%2Cservice&f=xml&in terestCaps=8eec67ce70d041009409a7c1602a5c84&k=ic1F vhd7u8Msuxui&language=ru-ru&rawMsg=1&sessionTimeout=60&ts=1391111100"

Что должно из этого получиться:

sig_sha256=3uQwCJijVG6PhLrCq5QaPt%2FztDZwnZfdmIH71 1m6TtA%3D

После этого я должен получить ответ с кодом сессии, но пока что результат - 401Authentication Required. statusDetailCode 100110011391111376

Буду благодарен за любую помощь
 
Ответить с цитированием

  #2  
Старый 31.01.2014, 07:32
alkos
Участник форума
Регистрация: 28.03.2007
Сообщений: 252
Провел на форуме:
469020

Репутация: 63
Отправить сообщение для alkos с помощью ICQ
По умолчанию
Зачем снова изобретать велосипед? Есть готовое решение: WebIcqPro.class.php. Подключаешь этот класс к своей программе и в путь.

Выглядеть все будет примерно так:

Код:
Code:
connect(UIN, PASSWORD)) {
    exit($icq->error . "\n");
}

// шлем сообщение на номер 100500
$icq->sendMessage('100500', 'Привет!');

}

$icq->disconnect();
?>
 
Ответить с цитированием

  #3  
Старый 31.01.2014, 13:53
PitBullko
Новичок
Регистрация: 06.05.2007
Сообщений: 1
Провел на форуме:
14738

Репутация: 0
По умолчанию
Ну ё-маё! вчера пробовал этот класс, он писал мне то refused то establish, менял порты и адреса не помогало.

А сегодня уже все работает.

Заработался я видимо
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ