• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Авторизоваться На Сайте Через Webbrowser

  • Автор темы dimawork
  • Дата начала
D

dimawork

Вот код:


C++:
string postData = "login_name=" + System.Web.HttpUtility.UrlEncode("NewMyLogin1234", Encoding.GetEncoding(1251)) +		 // Логин для авторизации
"&login_password=" + System.Web.HttpUtility.UrlEncode("New password", Encoding.GetEncoding(1251)) +	 // Пароль для авторизации
"&subaction=dologin";

byte[] buffer = null;

using (var memoryStream = new MemoryStream(
Encoding.GetEncoding(1251).GetBytes(postData)))//:::encoding
{
buffer = memoryStream.ToArray();
}

string AdditionalHeaders = "Content-Type: application/x-www-form-urlencoded" + Environment.NewLine
+ "Referer: http://deficitwarez.ru/admin222.php?" + Environment.NewLine;

webBrowser1.Navigate("http://deficitwarez.ru/admin222.php", "", buffer, AdditionalHeaders);

Пишет нет доступа хотя данные для авторизации верные, заголовки вро дебы все передаю верные, что может быть не так?
 
L

LuMee

Если не секрет, зачем нужен WebBrowser? Авторизоваться можно и с помощью обычного WebRequest'а. Для этого лучше сначала авторизоваться через обычный браузер, включив консоль разработчика (она сейчас везде есть в том или ином виде). В консоли есть инспектор сети, где можно увидеть все параметры запроса: заголовки, POST-данные, куки и т.п. Делаем идентичный запрос с помощью WebRequest'а, из полученного ответа сохраняем все куки (для последующих запросов) и ... profit :)
Поможет также внимательное изучение HTML-кода формы, с которой выполняется авторизация. Бывает, что она включает в себя hidden input'ы, значения которых генерирует сервак, проверяя потом при авторизации.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!