ورود

View Full Version : گفتگو: Packet Editing برای دسترسی بیشتر به چیز های بیشتر



ŋµxXle
شنبه 05 بهمن 1387, 14:56 عصر
مثلا یک سایت هست که توش یک سری فایل های صوتی تصویری هست که فقط برای کاربرانی که اکانتشون رو آپگرید کردن قابل مشاهده هست یا مثلا سایتی هست که توش مقالات بسیار بی نظیری هست اما کاربران عادی برای دیدن هر مقاله باید دو دقیقه صبر کنن (از همین شماره معکوس هایی که رپید شیر داره) و چیزهایی از این قبیل که علتشون به خاطر وجود یک خط اسکریپ یا کد در صفحه است. مثلا شما با اکانت عادی وقتی صفحه رو می بینید در سورس صفحه اون بالاش چنین چیزی هست :

<script type="text/javascript" src="/style/jsp/free-members_access.js"></script>منم دنبال راهی برای ادیت کردن کد این صفحات هستم و جوابش هم در ادیت کردن بسته های دریافتی شما هست. برای این منظور من یک افزونه برای فایر فاکس میشناسم به نام Tamper data (https://addons.mozilla.org/en-US/firefox/addon/966) که کارش دستکاری بسته های ردو بدل شده ی مرور گر شماست. اما مشکلش اینه که اون فقط چیز های کلی رو میبینه و باهاش شما نمیتونی مثلا به جای اینکه :

<script type="text/javascript" src="/style/jsp/free-members_access.js"></script> بهتون ارسال بشه اینو ارسال کنید :

<script type="text/javascript" src="/style/jsp/Premium _access.js"></script>یعنی نمیشه جزئیات ردوبدل شده رو باهاش دستکاری کرد.یک مشکلش هم اینه که بسته های ارسالی رو ادیت میکنه در حالی که هدف من ادیت کردن بسته های دریافتی هست ! من میخواهم بدونم میشه باتوجه به اوپن سورس بودن فایر فاکس کاری کنید که بشه با اون افزونه همه جزئیات دریافتی رو ادیت کرد ؟
مثلا به جای اینکه اون کد اسکریپی که برای شما محدودیت زمانی در دیدن مطالب میندازه بتوانیم اسکریپ مربوط به کاربران آپگرید شده رو برای خود بندازیم تا بتونیم مثل بقیه از اون سایت های خاص لذت ببریم ؟ :لبخندساده:
PS:هر چند این قضیه مال سایت های عادی هست و سایت های خیلی خفن قضیشون فرق داره و روششون چیز دیگه هست.

ŋµxXle
سه شنبه 08 بهمن 1387, 14:59 عصر
این بدرد میخوره ؟ :
http://portswigger.net/suite/

ممنون میشم راهنمایی کنید :لبخندساده:

ŋµxXle
سه شنبه 08 بهمن 1387, 22:01 عصر
مشکل من با بارپ سوئیت اینه که اون فقط دستورات GET رو میبینه و خیلی محدوده ... چرا همه جزئیات رو نمیبینه ؟ نکنه تنظیم خاصی داره ؟ این لینکش هست : http://portswigger.net/suite/burpsuite_v1.2.zip ممنون میشم باهاش ور برین ببینید چه طور میشه همه جزئیاتو ادیت کرد ...