• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Lotus Web, Ajax и авторизация:)

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
Ну собственно прежде чем пытаться изобрести велосипед, решил узнать вдруг его уже изобрели.

Проблема думаю встречается нередко, поэтому наверняка уже реализовывалась.

опишу на примере:
Есть web форма, с которой идут запросы к серверу через Ajax. Допустим у пользователя рвется сессия и Ajax запрос возвращает не нужный нам результат а HTML код страницы авторизации. вот хотелось бы определять этот момент, и дать возможность авторизации во всплывающем окне (ну допустим рисованное на JS) без перегрузки формы.

заранее спасибо.
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 940
609
BIT
210
если авторизация сессионная (форму дает) - то её и казать (к-л дивом)
ведь поля и заголовок формы известны - распарсить...
 

Kizarek86

Green Team
20.07.2007
871
7
BIT
37
в том и вопрос, как определить что возвращена именно страница авторизации, и в какой момент это делать)
 
H

hosm

kizarek
ну, в момент анализа ответа от сервера просто проверить, что вернулся код html-странички, например, по наличию тегов, которые никогда не встретятся в ваших возвращаемых данных? насколько помню, когда-то у нас с json-ответом нечто подобное прокатывало...
 

lmike

нет, пердело совершенство
Lotus Team
27.08.2008
7 940
609
BIT
210
вернулся тег <html>, значит авторизация (если вы не возвращаете хтмл)
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!