Simulacija POST metode

[dee]

moze jos jednu stvar napravit:

na prvom sajtu stavi link prema drugom, s tim da taj link prikazujes samo logiranim korisnicima. taj link neka ti vodi na skriptu login.php?user=blabla koja je na drugom serveru. na drugom serveru, u login proceduru (koja kod klasicnog logina provjerava username/pass unesenih kroz formu i ako su ispravni logira) dodaj da uvjet da se logira korisnika moze bit, pored klasicnog logina, i to da je dosao sa $_REFERER='drugi.sajt.com' i uzmi username s kojim je dosao (login.php?user=blabla)

posto je link na prvom sajtu prikazan samo logiranim userima, a referer je 'pouzdan', mozes korisnika na drugom sajtu logirat i bez login forme.

ovime izbjegnes da saljes pass kroz URL ili spremanje u hidden polja...

[misk0]

Ovako:
- izmjenio sam login.php od phpbb da cita i POST i GET parametre (user i pass)
- phpBB vec ima redirekciju, kao "hidden - redirect" parametar, samo sam proshirio njegovo djelovanje van domena.

Radi .

[dee]

milina

[ivanhoe]

Originalno napisao dee

moze jos jednu stvar napravit:

na prvom sajtu stavi link prema drugom, s tim da taj link prikazujes samo logiranim korisnicima. taj link neka ti vodi na skriptu login.php?user=blabla koja je na drugom serveru. na drugom serveru, u login proceduru (koja kod klasicnog logina provjerava username/pass unesenih kroz formu i ako su ispravni logira) dodaj da uvjet da se logira korisnika moze bit, pored klasicnog logina, i to da je dosao sa $_REFERER='drugi.sajt.com' i uzmi username s kojim je dosao (login.php?user=blabla)

posto je link na prvom sajtu prikazan samo logiranim userima, a referer je 'pouzdan', mozes korisnika na drugom sajtu logirat i bez login forme.

uu, mojne to... to ti je klasican backdoor na sajtu, samo jedan od usera treba da shvati mehanizam, i sledeci put moze da ti se uloguje direktno i anonimno, samo setuje referrera... raj za spammere...

[dee]

kako 'setuje refferera'?

[Ivan]

Jednostavno napise script kojim ce u hederu zahteva da izmeni refer po svojoj zelji ...

[dee]

pa tako ga moze postavit i on sam i to tako da ga spammer ne pogodi?

mislim, najelegantnije rjesenje smo spominjali jos sa onim beaconima (jel se tako kaze? : ) )... ovo je sad sfera slanja sifre $_GETom i slicno...


PS.
kako se salju headeri na domena.com/sajt ?
kako se upakiraju i posalju na neku adresu i dobije rezultat natrag u browser?

[Sanja]

header?
header( 'Location:nesto.php');

to te zanima?malo mi mrsko sve citat

[dee]

ma ne to

to je klasicna redirekcija, ali kako upakirat sve headere u request prema nekom ssajtu, a da to ne bude socketom nego da se rezultat vrati direkt u browser

[Sanja]

aaa.. ne znam