[testy] Test skuteczności rozpoznawania dodawarek

[DanielBurchardt]

Mówiłem, obejdź skryptem a nie zmienną i pokaż to

[General_Depet]

Widzę, że ktoś zrobił dodawarkę do SEOków i wszedł tym samym komuś na ambicję sweet :>.

Eee doceniam pracę kolegi który "rozpracował" recaptche

Czekałem na ten moment, kiedy seoki zostaną złamane

Ojj do złamania SEOKa trzeba się jeszcze przebić przez 2 tokeny - jeden na flashu, drugi logiczny - trochę to jeszcze potrwa

[DanielBurchardt]

Pokaże ktoś skrypt/technikę?

[Mion]

@drugi logiczny - trochę to jeszcze potrwa

No ten drugi może być nie do przejścia nawet przez operatorów przeglądarki, lub programów wspomagających dodawanie

@Pokaże ktoś skrypt/technikę?

Ale czego technikę /skrypt do czego ?

[General_Depet]

@drugi logiczny - trochę to jeszcze potrwa

No ten drugi może być nie do przejścia nawet przez operatorów przeglądarki, lub programów wspomagających dodawanie

Hehe wiele zależy od pomysłowości właściciela katalogu i inteligencji dodającego

wlamywacz - wystarczy prosty curl, podanie zmiennej text i dostaje zwrotke "Nie jestes botem" - w zasadzie nie wiem czy text przeszedł więc dorzuć jeszcze echo tej zmiennej.

[DanielBurchardt]

Chodzi o to, że kilka osób już niby to rozgryzło jednak nikt jeszcze nie pokazał.

General_Depet to pokaż to, bo teraz tylko piszesz i nic więcej.

[zajacgd]

Fajne te zabawy programistów Ale po jakiego grzyba sprawdzać czy dodawarka czy nie. Chyba byłoby zdecydowanie bardziej zasadne sprawdzanie czy dodawany jest syf czy przyzwoita treść. Bo tak naprawdę to jest problemem. Ale to jednak zbyt niestety trudne i skomplikowane...

[Mion]

wlamywacz, ale z Ciebie niedowiarek

Wystarczy wykonać żądanie GET na adres adres https://www.hapart.pl/bot/system.js

Pobrać kod z:

var token = '2db870848ae3761f5fddd14dcc82a912';

I wysłać go w polu formularza w zmiennej t

input id="t" name="t" type="hidden" />

Taka blokada jest bardzo słaba

[Łukasz Gugała]

Dajcie coś mocniejszego do rozwalenia, można się sprawdzić

[BlackSEO]

No ten drugi może być nie do przejścia nawet przez operatorów przeglądarki, lub programów wspomagających dodawanie crazy.gif

Jeśli rzeczywiście udało Ci się zrobić zabezpieczenie kompletnie nie do przejścia przez boty, programy wspomagające to wróżę Ci, że będziesz obrzydliwie bogaty... Ale jeśli jest jakikolwiek sposób na przejście zabezpieczenia, dużo do tematu raczej nie wniesie...

[kolryb29]

A co chcesz rozwalać? Pomyślimy ;]

[Łukasz Gugała]

Jakieś zabezpieczenie, coś obejść, od jakiegoś roku siedzę tylko w systemach dedykowanych, rozproszonych i to ja ustalam zabezpieczenia i uprawnienia, a dla treningu można także coś obejść itp. - czyli temat z drugiej strony

[DanielBurchardt]

Ojojoj ale lipa, skrypt miał wielki błąd, złamcie teraz...

[Irek]

Mion: to że ktoś ma uruchomiony serwer na swoim komputerze, nie oznacza że jest robotem

[Mion]

wlamywacz @Ojojoj ale lipa, skrypt miał wielki błąd, złamcie teraz...

Ale nic się nie zmieniło token jest generowany dynamicznie tak jak obrazek captcha ;

Irek@