• STATISTIQUES
  • Il y a eu un total de 0 membres et 28023 visiteurs sur le site dans les dernières 24h pour un total de 28 023 personnes!
    Membres: 2 605
    Discussions: 3 579
    Messages: 32 816
    Tutoriels: 78
    Téléchargements: 38
    Sites dans l'annuaire: 58


  • ANNUAIRE
  • [EN] wechall
    Pour les gens n'étant pas familiers avec les sites de challenges, un site de challenges est un site propos...
    Hacking
    [FR] NewbieContest
    Nous vous proposons une série de challenges regroupant plusieurs domaines allant de l'exploitation de fail...
    Hacking
    [FR] Zenk-Security
    La communauté zenk-security a pour objet principal la sécurité informatique, nous sommes des tou...
    Hacking
    [EN] Net Force
    Javascript: 9, Java Applets: 6, Cryptography: 16, Exploits: 7, Cracking: 14, Programming: 13, Internet: 15, Steganograph...
    Challenges
    [EN] Defcon
    Lancé en 1992 par Dark Tangent, DEFCON est la plus ancienne et la plus grande conférence underground de...
    Hacking
    [FR] WeChall
    Audio: 3, Coding: 11, Cracking: 9, Crypto: 18, Encoding: 11, Exploit: 44, Forensics: 1, Fun: 6, HTTP: 6, Image: 8, Java:...
    Challenges
    [FR] Le top web
    Nous offrons une sélection la plus large possible de resources webmaster gratuites, hébergement gratuit...
    Webmaster

  • DONATION
  • Si vous avez trouvé ce site internet utile, nous vous invitons à nous faire un don du montant de votre choix via Paypal. Ce don servira à financer notre hébergement.

    MERCI!




Note de ce sujet :
  • Moyenne : 0 (0 vote(s))
  • 1
  • 2
  • 3
  • 4
  • 5
[PHP] Récuperer la liste des membres de N-PN avec curl
10-04-2013, 13h25 (Modification du message : 10-04-2013, 13h50 par InstinctHack.)
Message : #1
InstinctHack Hors ligne
Posting Freak
*



Messages : 1,366
Sujets : 184
Points: 299
Inscription : Dec 2011
[PHP] Récuperer la liste des membres de N-PN avec curl
Citation :un jour en cours de java j'ai attrapé les seins d'une fille mais elle m'a frappé en disant "c'est privé !!"
j'ai pas compris pourquoi, je croyais qu'on était dans la même classe
+1 (1) -1 (0) Répondre
10-04-2013, 13h37 (Modification du message : 10-04-2013, 13h37 par Polo.)
Message : #2
Polo Hors ligne
Benêt en chef
*



Messages : 110
Sujets : 4
Points: 25
Inscription : Mar 2013
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Citation :J'ai récemment voulu obtenir la liste des membres d'un forum dont l'administrateur avez interdis la page liste des membres.
Qu'il est con et qu'est-ce que je suis intelligent Big Grin

Je ne vois pas vraiment l'intérêt de prendre n-pn en exemple alors que la page listant les membres n'y est pas protégée...
Pour moi la principale difficulté c'est d'outre-passer la protection sécurisant l'accès à la liste des membres mais tu nous donne simplement la méthode pour récupérer la page via curl (ce qui ne présente aucun défi particulier, en soi).

Ce qui serait intéressant c'est de nous dire comment t'as outrepassé sa protection (c'est quand même pas juste en utilisant curl ?! o_O )...
+1 (0) -1 (0) Répondre
10-04-2013, 13h48 (Modification du message : 10-04-2013, 13h49 par InstinctHack.)
Message : #3
InstinctHack Hors ligne
Posting Freak
*



Messages : 1,366
Sujets : 184
Points: 299
Inscription : Dec 2011
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Ah tu veux la version compliquée ? J'aime <3
En fait le forum en question avais bloqué cette page, mais il y avais un gros sous-forum archive (présentation) et donc il était facile de récuperer les pseudos à partir de là, le problème c'est qu'il fallait être connecter pour y accéder, donc mon bot ne passais pas, alors je me suis connecter manuellement, et j'ai copié les cookies générés du domaine dans un fichier .txt pour que curl puisse les utiliser en rajoutant cette ligne :
Code PHP :

curl_setopt($ch, CURLOPT_COOKIEFILE, 'cookies.txt');
 

et ainsi mon bot pouvais lancer des requetes http comme si c'était moi, et donc il avais accès au forum.

(C'est rien de très compliqué en fait, ni de H4CK3R, juste une automatisation de récupération de données très longues à récuperer à la main (genre 600 pages xD ) )
(et ma première ligne d'introduction c'était plus pour souligner qu'une fois une information partagée sur internet, il est impossible de la rendre privée (on peux essayer de la rendre peu accesible comme c'était le cas ici par la masse d'opérations manuelles à faire) )

Rien d'extraordinaire, tu as raison Wink
Citation :un jour en cours de java j'ai attrapé les seins d'une fille mais elle m'a frappé en disant "c'est privé !!"
j'ai pas compris pourquoi, je croyais qu'on était dans la même classe
+1 (0) -1 (0) Répondre
12-04-2013, 19h18 (Modification du message : 12-04-2013, 19h26 par Hypnoze57.)
Message : #4
Hypnoze57 Hors ligne
Web Hacker
*



Messages : 98
Sujets : 13
Points: 28
Inscription : Feb 2012
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Tu peux aussi te connecter à un site via les headers !
Code PHP :
<?php
$options 
= array("http"=>array("header"=>"Cookie:PHPSESSID=000000000000000000000;"));
$c stream_context_create($options);
$file file_get_contents("http://site.com",0,$c);
echo 
$file;
?>

EDIT :
J'ai utilisé le même principe (que pour récupérer les membres sur un forum !) il y a déjà un bon moment pour récupérer les derniers exploits de Exploit DB (Web only !) et les afficher sur votre page ! Appeler votre fichier exploits.php si vous utilisez la fonction d'affichage des exploits ! (ou alors changer le nom dans la source.)

Code PHP :
<?php
set_time_limit
(0);
echo 
'<title>Derniers exploits</title>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="style.css" /><a href="index.php">Retour à l\'injecteur SQL</a><br />
Liste des derniers exploit relaté sur <a href="http://exploit-db.com/">Exploit-DB</a> (Web Exploit only):<br /><br />'
;
$url "http://www.exploit-db.com/webapps/";
$page file_get_contents($url);
$exploit explode('<td class="list_explot_description">'$page);

for(
$i=1;$i<=25;$i++) {
    
preg_match('#<a  href="http://www.exploit-db.com/exploits/(.*)</a>#'$exploit[$i], $exploits);
    
preg_match('#<a  href="http://www.exploit-db.com/exploits/(.*)">#'$exploit[$i], $nb_ex);
    
$exploits[1] = str_replace($nb_ex[1].'">'''$exploits[1]);
    echo 
'<a href="?id='.$nb_ex[1].'">'.$exploits[1].'</a><br />';
}

if(isset(
$_GET['id'])) {
    if(!empty(
$_GET['id'])) {
        
$id htmlentities(addslashes($_GET['id']));
        
$url 'http://www.exploit-db.com/exploits/'.$id;
        
$page file_get_contents($url);
        
$poc explode('<div id="container">'$page);
        echo 
$poc[1];
    } else {
        
header('Location: exploits.php');
    }
}
?>

Sinon InstinctHack, ton code est plutôt pas mal !
Make your own destiny now and forever !
+1 (1) -1 (0) Répondre
13-04-2013, 11h05
Message : #5
supersnail Hors ligne
Éleveur d'ornithorynques
*******



Messages : 1,609
Sujets : 71
Points: 465
Inscription : Jan 2012
RE: [PHP] Récuperer la liste des membres de N-PN avec curl
Sinon y'a aussi un RSS pour exploitdb :')
Mon blog

Code :
push esp ; dec eax ; inc ebp ; and [edi+0x41],al ; dec ebp ; inc ebp

"VIM est merveilleux" © supersnail
+1 (1) -1 (0) Répondre


Sujets apparemment similaires…
Sujet Auteur Réponses Affichages Dernier message
  [BASH] Connaitre les utilisateurs avec un le nom suivant InFamouZz 8 413 27-01-2014, 15h39
Dernier message: notfound
  [Python] Bruteforcer avec API Pexpect thxer 6 326 25-11-2013, 19h05
Dernier message: thxer
  [PHP] Récuperer le rapport de google sur le niveau de danger d'un site InstinctHack 2 211 16-04-2013, 11h12
Dernier message: InstinctHack
  [Php] Récuperer value d'une checkbox Atlas 6 314 28-09-2012, 13h31
Dernier message: EpicOut
  [Php] Récupérer la liste des proxys de Hide My Ass Proxies nowz 0 127 18-12-2011, 10h57
Dernier message: nowz

Atteindre :


Utilisateur(s) parcourant ce sujet : 1 visiteur(s)
N-PN
Accueil | Challenges | Tutoriels | Téléchargements | Forum | Retourner en haut