• STATISTIQUES
  • Il y a eu un total de 0 membres et 29468 visiteurs sur le site dans les dernières 24h pour un total de 29 468 personnes!
    Membres: 2 605
    Discussions: 3 579
    Messages: 32 816
    Tutoriels: 78
    Téléchargements: 38
    Sites dans l'annuaire: 58


  • ANNUAIRE
  • [EN] Gekko
    Site de challenge présenter sous la forme d'une quête. Vous êtes un agent secret qui répond sous le nom...
    Challenges
    [FR] InfoMirmo
    Apprentissage de l'informatique par l'intermédiaire de challenges de sécurité. Venez app...
    Hacking
    [FR] Root-Me
    Notre équipe se base sur un constat : à l'heure actuelle ou l'information tend à devenir...
    Hacking
    [EN] Hack this site
    Basic: 11, Realistic: 17, Application: 18, Programming: 12, Extbasic: 14, Javascript: 7, Stego: 17
    Challenges
    [EN] phrack
    Lot's of stuff !
    Hacking
    [EN] Security Traps
    Site de challenge qui prétend être construit non pas dans le but de parfaire vos connaissances, mais plutôt dan...
    Challenges
    [FR] µContest
    µContest est un site de challenges de programmation, c'est à dire qu'il propose des épreu...
    Hacking

  • DONATION
  • Si vous avez trouvé ce site internet utile, nous vous invitons à nous faire un don du montant de votre choix via Paypal. Ce don servira à financer notre hébergement.

    MERCI!




Note de ce sujet :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
[PHP] Récuperer la liste des membres de N-PN avec curl
10-04-2013, 13h25 (Modification du message : 10-04-2013, 13h50 par InstinctHack.)
Message : #1
InstinctHack Hors ligne
Posting Freak
*



Messages : 1,366
Sujets : 184
Points: 299
Inscription : Dec 2011
[PHP] Récuperer la liste des membres de N-PN avec curl
Citation :un jour en cours de java j'ai attrapé les seins d'une fille mais elle m'a frappé en disant "c'est privé !!"
j'ai pas compris pourquoi, je croyais qu'on était dans la même classe
+1 (1) -1 (0) Répondre
10-04-2013, 13h37 (Modification du message : 10-04-2013, 13h37 par Polo.)
Message : #2
Polo Hors ligne
Benêt en chef
*



Messages : 110
Sujets : 4
Points: 25
Inscription : Mar 2013
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Citation :J'ai récemment voulu obtenir la liste des membres d'un forum dont l'administrateur avez interdis la page liste des membres.
Qu'il est con et qu'est-ce que je suis intelligent Big Grin

Je ne vois pas vraiment l'intérêt de prendre n-pn en exemple alors que la page listant les membres n'y est pas protégée...
Pour moi la principale difficulté c'est d'outre-passer la protection sécurisant l'accès à la liste des membres mais tu nous donne simplement la méthode pour récupérer la page via curl (ce qui ne présente aucun défi particulier, en soi).

Ce qui serait intéressant c'est de nous dire comment t'as outrepassé sa protection (c'est quand même pas juste en utilisant curl ?! o_O )...
+1 (0) -1 (0) Répondre
10-04-2013, 13h48 (Modification du message : 10-04-2013, 13h49 par InstinctHack.)
Message : #3
InstinctHack Hors ligne
Posting Freak
*



Messages : 1,366
Sujets : 184
Points: 299
Inscription : Dec 2011
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Ah tu veux la version compliquée ? J'aime <3
En fait le forum en question avais bloqué cette page, mais il y avais un gros sous-forum archive (présentation) et donc il était facile de récuperer les pseudos à partir de là, le problème c'est qu'il fallait être connecter pour y accéder, donc mon bot ne passais pas, alors je me suis connecter manuellement, et j'ai copié les cookies générés du domaine dans un fichier .txt pour que curl puisse les utiliser en rajoutant cette ligne :
Code PHP :

curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookies.txt');
 

et ainsi mon bot pouvais lancer des requetes http comme si c'était moi, et donc il avais accès au forum.

(C'est rien de très compliqué en fait, ni de H4CK3R, juste une automatisation de récupération de données très longues à récuperer à la main (genre 600 pages xD ) )
(et ma première ligne d'introduction c'était plus pour souligner qu'une fois une information partagée sur internet, il est impossible de la rendre privée (on peux essayer de la rendre peu accesible comme c'était le cas ici par la masse d'opérations manuelles à faire) )

Rien d'extraordinaire, tu as raison Wink
Citation :un jour en cours de java j'ai attrapé les seins d'une fille mais elle m'a frappé en disant "c'est privé !!"
j'ai pas compris pourquoi, je croyais qu'on était dans la même classe
+1 (0) -1 (0) Répondre
12-04-2013, 19h18 (Modification du message : 12-04-2013, 19h26 par Hypnoze57.)
Message : #4
Hypnoze57 Hors ligne
Web Hacker
*



Messages : 98
Sujets : 13
Points: 28
Inscription : Feb 2012
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Tu peux aussi te connecter à un site via les headers !
Code PHP :
<?php
$options 
= array("http"=>array("header"=>"Cookie:PHPSESSID=000000000000000000000;"));
$c stream_context_create($options);
$file file_get_contents("http://site.com",0,$c);
echo 
$file;
?>

EDIT :
J'ai utilisé le même principe (que pour récupérer les membres sur un forum !) il y a déjà un bon moment pour récupérer les derniers exploits de Exploit DB (Web only !) et les afficher sur votre page ! Appeler votre fichier exploits.php si vous utilisez la fonction d'affichage des exploits ! (ou alors changer le nom dans la source.)

Code PHP :
<?php
set_time_limit
(0);
echo 
'<title>Derniers exploits</title>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="style.css" /><a href="index.php">Retour à l\'injecteur SQL</a><br />
Liste des derniers exploit relaté sur <a href="http://exploit-db.com/">Exploit-DB</a> (Web Exploit only):<br /><br />'
;
$url "http://www.exploit-db.com/webapps/";
$page file_get_contents($url);
$exploit explode('<td class="list_explot_description">'$page);

for(
$i=1;$i<=25;$i++) {
    
preg_match('#<a  href="http://www.exploit-db.com/exploits/(.*)</a>#'$exploit[$i], $exploits);
    
preg_match('#<a  href="http://www.exploit-db.com/exploits/(.*)">#'$exploit[$i], $nb_ex);
    
$exploits[1] = str_replace($nb_ex[1].'">'''$exploits[1]);
    echo 
'<a href="?id='.$nb_ex[1].'">'.$exploits[1].'</a><br />';
}

if(isset(
$_GET['id'])) {
    if(!empty(
$_GET['id'])) {
        
$id htmlentities(addslashes($_GET['id']));
        
$url 'http://www.exploit-db.com/exploits/'.$id;
        
$page file_get_contents($url);
        
$poc explode('<div id="container">'$page);
        echo 
$poc[1];
    } else {
        
header('Location: exploits.php');
    }
}
?>

Sinon InstinctHack, ton code est plutôt pas mal !
Make your own destiny now and forever !
+1 (1) -1 (0) Répondre
13-04-2013, 11h05
Message : #5
supersnail Hors ligne
Éleveur d'ornithorynques
*******



Messages : 1,609
Sujets : 71
Points: 465
Inscription : Jan 2012
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Sinon y'a aussi un RSS pour exploitdb :')
Mon blog

Code :
push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp

"VIM est merveilleux" © supersnail
+1 (1) -1 (0) Répondre


Sujets apparemment similaires…
Sujet Auteur Réponses Affichages Dernier message
  [BASH] Connaitre les utilisateurs avec un le nom suivant InFamouZz 8 413 27-01-2014, 15h39
Dernier message: notfound
  [Python] Bruteforcer avec API Pexpect thxer 6 327 25-11-2013, 19h05
Dernier message: thxer
  [PHP] Récuperer le rapport de google sur le niveau de danger d'un site InstinctHack 2 214 16-04-2013, 11h12
Dernier message: InstinctHack
  [Php] Récuperer value d'une checkbox Atlas 6 314 28-09-2012, 13h31
Dernier message: EpicOut
  [Php] Récupérer la liste des proxys de Hide My Ass Proxies nowz 0 127 18-12-2011, 10h57
Dernier message: nowz

Atteindre :


Utilisateur(s) parcourant ce sujet : 2 visiteur(s)
N-PN
Accueil | Challenges | Tutoriels | Téléchargements | Forum | Retourner en haut