+- N-PN White-Hat Project (https://dev.n-pn.fr/forum)
+-- Forum : Programmation (https://dev.n-pn.fr/forum/forumdisplay.php?fid=72)
+--- Forum : Langages interprétés (https://dev.n-pn.fr/forum/forumdisplay.php?fid=27)
+--- Sujet : [PHP] Récuperer la liste des membres de N-PN avec curl (/showthread.php?tid=2892)
[PHP] Récuperer la liste des membres de N-PN avec curl - InstinctHack - 10-04-2013
RE: [PHP] Récuperer la liste des membres de N-PN avec curl - Polo - 10-04-2013
Citation :J'ai récemment voulu obtenir la liste des membres d'un forum dont l'administrateur avez interdis la page liste des membres.
Qu'il est con et qu'est-ce que je suis intelligent
Je ne vois pas vraiment l'intérêt de prendre n-pn en exemple alors que la page listant les membres n'y est pas protégée...
Pour moi la principale difficulté c'est d'outre-passer la protection sécurisant l'accès à la liste des membres mais tu nous donne simplement la méthode pour récupérer la page via curl (ce qui ne présente aucun défi particulier, en soi).
Ce qui serait intéressant c'est de nous dire comment t'as outrepassé sa protection (c'est quand même pas juste en utilisant curl ?! o_O )...
RE: [PHP] Récuperer la liste des membres de N-PN avec curl - InstinctHack - 10-04-2013
Ah tu veux la version compliquée ? J'aime <3
En fait le forum en question avais bloqué cette page, mais il y avais un gros sous-forum archive (présentation) et donc il était facile de récuperer les pseudos à partir de là, le problème c'est qu'il fallait être connecter pour y accéder, donc mon bot ne passais pas, alors je me suis connecter manuellement, et j'ai copié les cookies générés du domaine dans un fichier .txt pour que curl puisse les utiliser en rajoutant cette ligne :
Code PHP :
curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookies.txt');
et ainsi mon bot pouvais lancer des requetes http comme si c'était moi, et donc il avais accès au forum.
(C'est rien de très compliqué en fait, ni de H4CK3R, juste une automatisation de récupération de données très longues à récuperer à la main (genre 600 pages xD ) )
(et ma première ligne d'introduction c'était plus pour souligner qu'une fois une information partagée sur internet, il est impossible de la rendre privée (on peux essayer de la rendre peu accesible comme c'était le cas ici par la masse d'opérations manuelles à faire) )
Rien d'extraordinaire, tu as raison
RE: [PHP] Récuperer la liste des membres de N-PN avec curl - Hypnoze57 - 12-04-2013
Tu peux aussi te connecter à un site via les headers !
Code PHP :
<?php
$options = array("http"=>array("header"=>"Cookie:PHPSESSID=000000000000000000000;"));
$c = stream_context_create($options);
$file = file_get_contents("http://site.com",0,$c);
echo $file;
?>EDIT :
J'ai utilisé le même principe (que pour récupérer les membres sur un forum !) il y a déjà un bon moment pour récupérer les derniers exploits de Exploit DB (Web only !) et les afficher sur votre page ! Appeler votre fichier exploits.php si vous utilisez la fonction d'affichage des exploits ! (ou alors changer le nom dans la source.)
Code PHP :
<?php
set_time_limit(0);
echo '<title>Derniers exploits</title>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="style.css" /><a href="index.php">Retour à l\'injecteur SQL</a><br />
Liste des derniers exploit relaté sur <a href="http://exploit-db.com/">Exploit-DB</a> (Web Exploit only):<br /><br />';
$url = "http://www.exploit-db.com/webapps/";
$page = file_get_contents($url);
$exploit = explode('<td class="list_explot_description">', $page);
for($i=1;$i<=25;$i++) {
preg_match('#<a href="http://www.exploit-db.com/exploits/(.*)</a>#', $exploit[$i], $exploits);
preg_match('#<a href="http://www.exploit-db.com/exploits/(.*)">#', $exploit[$i], $nb_ex);
$exploits[1] = str_replace($nb_ex[1].'">', '', $exploits[1]);
echo '<a href="?id='.$nb_ex[1].'">'.$exploits[1].'</a><br />';
}
if(isset($_GET['id'])) {
if(!empty($_GET['id'])) {
$id = htmlentities(addslashes($_GET['id']));
$url = 'http://www.exploit-db.com/exploits/'.$id;
$page = file_get_contents($url);
$poc = explode('<div id="container">', $page);
echo $poc[1];
} else {
header('Location: exploits.php');
}
}
?>Sinon InstinctHack, ton code est plutôt pas mal !
RE: [PHP] Récuperer la liste des membres de N-PN avec curl - supersnail - 13-04-2013
Sinon y'a aussi un RSS pour exploitdb :')