• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Jump скрипт (редирект) - помогите с кодом

  • Автор темы galok
  • Дата начала
Статус
Закрыто для дальнейших ответов.
G

galok

Помогите нубу с кодом !

Есть скрипт по адресу , типа бесплатный. Работает очень просто переводит пользователя на конечную ссылку, например:


В итоге этот скрипт обещает, что последний сайт не увидит полной ссылки с которой был произведен переход. Вот код этого скрипта (без лишнего барахла):
Код:
#!/usr/bin/perl

# DO NOT EDIT PAST HERE # (c) http://perlwebsite.com # DO NOT EDIT PAST HERE # (c) http://perlwebsite.com # DO NOT EDIT PAST HERE # (c) http://perlwebsite.com # DO NOT EDIT PAST HERE # (c) http://perlwebsite.com # DO NOT EDIT PAST HERE # (c) http://perlwebsite.com # DO NOT EDIT PAST HERE # (c) http://perlwebsite.com # DO NOT EDIT PAST HERE # (c) http://perlwebsite.com 
@pairs = split(/&/, $ENV{"QUERY_STRING"});foreach $pair (@pairs) {($name, $value) = split(/=/, $pair);$value =~ tr/+/ /;$value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;$query{$name} = $value;}if ($query{'url'} eq "") {&noid; exit;}print "Location: $query{'url'}\n\n";sub noid {print "Location: http://perlwebsite.com\n\n";}

В итоге как я не пробовал - этот скрипт не работает (поместил в директорию cgi-bin, назначил 755)... Да и код тут у него по ходу дела сливает инфу хозяину, подразумеваю...

Нужен чистый код, без лишнего, чтобы выполнял такую функцию... ;)
 
V

Vovochka

Ничего этот скрипт никуда не сливает.
Что же касается работоспособности, правильно ли у вас настроен веб сервер? Запускаются ли из под него другие perl скрипты?
 
G

galok

Даже и не припомню... Все что юзал в основном на PHP!
В любом случае сделал как сказано в инструкции (залил в директорию cgi-bin и поставил 755):
Код:
INSTALL:
Upload jump.cgi in ascii mode and change the file permisions to 755.

HOW TO USE JUMP.CGI:
Jump has been designed to prevent other sites logging your content sensitive pages
as a refering url. WHY ? so that they will never be able to find your web page that 
may have information on it you don't want others viewing.
Simply change your links to point to jump.cgi then add the real url you are linking to
after the ?url= part. ie:
http://perlwebsite.com/cgi-bin/jump.cgi?url=http://something.com/page.htm
Правда сервер при запросе выдает следующую инфу:
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
:)
 
G

galok

Кстати мне подошел бы и php скрипт который использует этот форум! Любую ссылку он переделывает, к примеру:
Код:
http://somesite234.com форум автоматически переделает на 
https://codeby.net/http://somesite234.com

где б взять этот go.php?
 
V

Vovochka

Код:
<?
$url = $_GET['url'];
if (!defined($url)) $url = 'http://my.site.ru';
header('Location: '.$url);
?>
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!