• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

DomCounter

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
Кто не в курсе есть такая интересная базка -

Суть её сводится к тому, что она позволяет считать и управлять загрузками.
Например вы готовите у себя на сейте вот такой линк:
Код:
<A HREF="http://www.acme.com/DomCount.nsf/LinkCounter?OpenAgent&X=Downloads&L=http://ftp.acme.com/pub/newfile.zip">Download newfile.zip</A>
И по структуре линка видно что запускается агент, который и подсовывает нужный файл, попутно ведя статистику.

Меня интересует момент, как выполняется подсовывание

В самом исходнике агента есть упоминание о DOM, это какой-то парсер?

У кого-то есть реализованный пример?
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
нет, там не редирект, потому как этот коунтер позволяет и картинки смотреть, и страницы открывать
<IMG SRC=" link removed">
Эта конструкция явно не редиректнется, а рисуночек открывается
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 941
609
BIT
215
Кто не в курсе есть такая интересная базка -
от ты палеонтолог - откопал окаменевший кал мамонта...
я это давно пробовал использовать (домина еще была 5.хх) - непонра
 

garrick

Lotus Team
26.10.2009
1 351
151
BIT
188
нет, там не редирект, потому как этот коунтер позволяет и картинки смотреть, и страницы открывать
<IMG SRC=" link removed">
Эта конструкция явно не редиректнется, а рисуночек открывается
Твой агент сначала сделал то, что нужно (что-то посчитал, куда-то записал, где-то настучал :)), а потом редирект (команду) по указанному в URL параметру (&X=Downloads&L=...)
 

ToxaRat

Чёрный маг
Green Team
06.11.2007
3 332
42
BIT
0
Твой агент сначала сделал то, что нужно (что-то посчитал, куда-то записал, где-то настучал :)), а потом редирект (команду) по указанному в URL параметру (&X=Downloads&L=...)
нету там редиректа, проверь

от ты палеонтолог - откопал окаменевший кал мамонта...
я это давно пробовал использовать (домина еще была 5.хх) - непонра
с того момента этот каунтер тоже прокачался, и из цифр генерит картинку и на порядок удобнее чем domlog

вопрос всё же актуален, как он это делает?
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 941
609
BIT
215
прокачался, и из цифр генерит картинку
он берет готовые изображения цифр и "клеит"
порядок удобнее чем domlog
не знаю - что ты называешь удобством
domlog - выкинуть сохранять все в файлы, сделать парсер
или использовать nginx с соответ. модулями
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!