• Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

  • CTF с учебными материалами Codeby Games

    Обучение кибербезопасности в игровой форме. Более 200 заданий по Active Directory, OSINT, PWN, Веб, Стеганографии, Реверс-инжинирингу, Форензике и Криптографии. Школа CTF с бесплатными курсами по всем категориям.

DomCounter

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
Кто не в курсе есть такая интересная базка -

Суть её сводится к тому, что она позволяет считать и управлять загрузками.
Например вы готовите у себя на сейте вот такой линк:
Код:
<A HREF="http://www.acme.com/DomCount.nsf/LinkCounter?OpenAgent&X=Downloads&L=http://ftp.acme.com/pub/newfile.zip">Download newfile.zip</A>
И по структуре линка видно что запускается агент, который и подсовывает нужный файл, попутно ведя статистику.

Меня интересует момент, как выполняется подсовывание

В самом исходнике агента есть упоминание о DOM, это какой-то парсер?

У кого-то есть реализованный пример?
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
нет, там не редирект, потому как этот коунтер позволяет и картинки смотреть, и страницы открывать
<IMG SRC=" link removed">
Эта конструкция явно не редиректнется, а рисуночек открывается
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 933
609
BIT
177
Кто не в курсе есть такая интересная базка -
от ты палеонтолог - откопал окаменевший кал мамонта...
я это давно пробовал использовать (домина еще была 5.хх) - непонра
 

garrick

Lotus Team
26.10.2009
1 349
151
BIT
164
нет, там не редирект, потому как этот коунтер позволяет и картинки смотреть, и страницы открывать
<IMG SRC=" link removed">
Эта конструкция явно не редиректнется, а рисуночек открывается
Твой агент сначала сделал то, что нужно (что-то посчитал, куда-то записал, где-то настучал :)), а потом редирект (команду) по указанному в URL параметру (&X=Downloads&L=...)
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
Твой агент сначала сделал то, что нужно (что-то посчитал, куда-то записал, где-то настучал :)), а потом редирект (команду) по указанному в URL параметру (&X=Downloads&L=...)
нету там редиректа, проверь

от ты палеонтолог - откопал окаменевший кал мамонта...
я это давно пробовал использовать (домина еще была 5.хх) - непонра
с того момента этот каунтер тоже прокачался, и из цифр генерит картинку и на порядок удобнее чем domlog

вопрос всё же актуален, как он это делает?
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 933
609
BIT
177
прокачался, и из цифр генерит картинку
он берет готовые изображения цифр и "клеит"
порядок удобнее чем domlog
не знаю - что ты называешь удобством
domlog - выкинуть сохранять все в файлы, сделать парсер
или использовать nginx с соответ. модулями
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!