Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
22.02.2008, 03:48
|
|
Новичок
Регистрация: 27.09.2007
Сообщений: 25
Провел на форуме:
209084
Репутация:
25
|
|
Написание Post запроса
Доброй ночи, господа!
Имеется форма:
Код:
<form method="post" action="Download.aspx?NRMODE=Published&NRNODEGUID=%7b85103C70-D6F7-4F5F-9867-F4018055EE95%7d&NRORIGINALURL=(тут урл)&NRCACHEHINT=NoModifyLoggedIn" id="aspnetForm">
Имеются поля к ней:
Код:
<input type="hidden" name="__EVENTTARGET" id="__EVENTTARGET" value="" />
<input type="hidden" name="__EVENTARGUMENT" id="__EVENTARGUMENT" value="" />
<input type="hidden" name="__LASTFOCUS" id="__LASTFOCUS" value="" />
<input type="hidden" name="__VIEWSTATE" id="__VIEWSTATE" value="/wEPDwUKLTk1NTI0ODE0MWRkCbSXn/0nF0OTBhOIt2eyh4UU9HA=" />
Имеется скрипт:
Код:
<script type="text/javascript">
//<![CDATA[
var theForm = document.forms['aspnetForm'];
if (!theForm) {
theForm = document.aspnetForm;
}
function __doPostBack(eventTarget, eventArgument) {
if (!theForm.onsubmit || (theForm.onsubmit() != false)) {
theForm.__EVENTTARGET.value = eventTarget;
theForm.__EVENTARGUMENT.value = eventArgument;
theForm.submit();
}
}
//]]>
</script>
и
Код:
<script type="text/javascript">
<!--
var __CMS_PostbackForm = document.forms['aspnetForm'];
var __CMS_CurrentUrl = "(тут урл)&NRCACHEHINT=NoModifyLoggedIn";
// -->
</script>
Наконец, имеется поле:
Код:
<INPUT id=ctl00_CphContent_TbCode name=ctl00$CphContent$TbCode>
<A class=validate id=ctl00_CphContent_HlValidate
href="javascript:__doPostBack('ctl00$CphContent$HlValidate','')">Validate</A>
В него нужно ввести некоторый код.
При вводе правильного начинается скачивание нужного файла.
Я точно знаю, что он состоит из 4 цифр.
Хочу попробовать фуззером перебрать эти цифры, но не могу сформировать нужный POST запрос. Сниффер не отлавливает передачу кода валидации, сижу ковыряю сорцы, но чего-то не вкуриваю, как передается поле ctl00$CphContent$TbCode, и вообще как это все отрабатывает. Если есть какие идеи, отпишитесь плиз! |
|
|
22.02.2008, 05:41
|
|
Постоянный
Регистрация: 09.11.2006
Сообщений: 639
Провел на форуме:
1917742
Репутация:
541
|
|
кинь ссылку на скрипт
|
|
|
|
22.02.2008, 11:36
|
|
Новичок
Регистрация: 27.09.2007
Сообщений: 25
Провел на форуме:
209084
Репутация:
25
|
|
http:// www. case wis e.com /Suppor t/Downloads/
только там надо региться
(мыло можешь указать левое)
выбираешь например первое
и появляется страничка с кодом, куски которого есть выше
|
|
|
|
22.02.2008, 17:23
|
|
Постоянный
Регистрация: 09.11.2006
Сообщений: 639
Провел на форуме:
1917742
Репутация:
541
|
|
Your request for a download code is being processed. A member of our team will be in touch shortly.
и куда этот сраный код пришел, на ЛЕВОЕ мыло, как ты и говорил? 
|
|
|
|
22.02.2008, 17:28
|
|
Постоянный
Регистрация: 09.11.2006
Сообщений: 639
Провел на форуме:
1917742
Репутация:
541
|
|
а сам пост запрос такого вида:
Код:
POST /Support/Downloads/EvaluationVersions/CorporateModelerSuiteEvaluationVersion.htm HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/xaml+xml, application/vnd.ms-xpsdocument, application/x-ms-xbap, application/x-ms-application, */*
Referer: http://www.casewise.com/Support/Downloads/EvaluationVersions/CorporateModelerSuiteEvaluationVersion.htm
Accept-Language: ru
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
Host: www.casewise.com
Content-Length: 472
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: casewiseuser=2662; .ASPXAUTH=0AAE327C87F15CFF6CC1476CA83AE85672895036A88BEDEAE9E0A9E3DCDE1588770EB8A5C7C60BB22B4AEB3470665584CC5AEB2540A5B349EF2F189053C5536C6B8A0CFE9203DFD2C7AFB7832FC91C1C04BB2700857C5CE3C3B091093CF2B8801C753123E1C725F393AFD02132AECD148BB9B2047B9FA6CBDE734A2E52A8B052; CMSAUTHTOKEN=wxbgvl4rkpne3nayiae4ivl7xsp5sfeubtvkh3c4rbs6vniuejjbi6ulwx7uniez7lh62v2th5jbnu3qujvjbfwtyg; ASP.NET_SessionId=ewqjv4ufleyhpp45ow5nieud; __utma=185213755.116715794.1203686145.1203686145.1203686617.2; __utmb=185213755; __utmz=185213755.1203686145.1.1.utmccn=(direct)|utmcsr=(direct)|utmcmd=(none); __utmc=185213755
__EVENTTARGET=ctl00%24CphContent%24HlValidate&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=%2FwEPDwUKLTk1NTI0ODE0MWRkCbSXn%2F0nF0OTBhOIt2eyh4UU9HA%3D&ctl00%24CphContent%24TbCode=XUY&ctl00%24CphContent%24Search1%24TbSearch=Type+something...&ctl00%24CphContent%24QuickLinks%24DdlQuickLinks=&__EVENTVALIDATION=%2FwEWEAKfwYrmCwLu5rzuDgKTkZyvAgKf2IaDAgKvi4uFBwKvi6vbCgKO9uzMCAKO9uzMCALe6berAwLei8KSCgLfkIeACwKm9cD%2BDAKs1a7jBwKRnOqlCwLWg9bRCgLqt4%2B%2FCgK1m9rNCEygklFFg1sAwuQa7MIO
|
|
|
|
22.02.2008, 18:47
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
ага, когда возникае подобная ситуация, нужно учитывать куки!
|
|
|
|
23.02.2008, 05:49
|
|
Новичок
Регистрация: 27.09.2007
Сообщений: 25
Провел на форуме:
209084
Репутация:
25
|
|
Этот запрос ВООБЩЕ не приходит!
Если бы он приходил - я бы не парился!
Регился под разными акками с разных айпи на разные мыла - и один хрен
Запрос у меня есть, ну и где здесь передача кода идет?
А мне нужно перебрать 8999 кодов, я их руками вбивать не хочу...
|
|
|
|
23.02.2008, 06:29
|
|
Постоянный
Регистрация: 09.11.2006
Сообщений: 639
Провел на форуме:
1917742
Репутация:
541
|
|
протри очки...
__EVENTTARGET=ctl00%24CphContent%24HlValidate&__EV ENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=%2FwEPDwUKLT k1NTI0ODE0MWRkCbSXn%2F0nF0 OTBhOIt2eyh4UU9HA%3D&ctl00%24CphContent%24TbCode=XUY&ctl00%24CphContent%24Search1%24TbSearch=Type+some t hing...&ctl00%24CphContent%24QuickLinks%24DdlQuick Links=&__EVENTVALIDATION=%2FwEWEAKfwYrmCwLu5rzuDgK TkZyvAg Kf2IaDAgKvi4uFBwKvi6vbCgKO9uzMCAKO9uzMCALe6berAwLe i8KSCgLfkIeACwKm9cD%2BDAKs1a7jBwKRnOqlCwLWg9bRCgLq t4%2B%2FCgK1m9rNCEygklFFg1sAwuQa7MIO
|
|
|
|
23.02.2008, 08:38
|
|
Новичок
Регистрация: 27.09.2007
Сообщений: 25
Провел на форуме:
209084
Репутация:
25
|
|
Спасиба!!
Подобрал!
Код был 8213..
Вопрос решен, тему можно закрывать!
P.s. LEE_ROY, чем запрос перехватил?
Последний раз редактировалось КучО; 23.02.2008 в 08:40..
|
|
|
|
23.02.2008, 14:55
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
навискоупом, наверное... ;-)
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
