>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Обсуждение расширений
   http://forum.mozilla-russia.org/viewforum.php?id=28
>Live HTTP Headers
   http://forum.mozilla-russia.org/viewtopic.php?id=9096

cr@nk > 19-03-2006 19:03:01

Можно ли полученный результат работы этого расширения повторить через адресную строку. Например:

Выделить код

Код:

http://isle-de-muerto.ru/new/components/com_puarcade/game_scores.php

POST /new/components/com_puarcade/game_scores.php HTTP/1.1
Host: isle-de-muerto.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.0.1) Gecko/20060111 Firefox/1.5.0.1
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Content-type: application/x-www-form-urlencoded
Content-length: 50

mosuser=isledemurt&game=tetris&name=crank&score=6000
HTTP/1.x 200 OK
Date: Sun, 19 Mar 2006 15:53:10 GMT
Server: Apache/1.3.33 (Unix) PHP/4.4.1 diffprivs/lk.0.0.4
X-Powered-By: PHP/4.4.1
Keep-Alive: timeout=30, max=128
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/html
----------------------------------------------------------

Это flash-игра. В строке

Выделить код

Код:

mosuser=isledemurt&game=tetris&name=crank&score=6000

передаётся количество очков. Может ли любой отправить другие данные через адресную строку? Если да, то как.

[offtopic]
Мне просто надо написать flash-игру и я хочу её от этого обезопасить
[/offtopic]

djet > 19-03-2006 19:15:00

Телнетом запросто можно отправить. Придётся тебе шифроваться. :lol:

cr@nk > 19-03-2006 19:26:43

Телнетом запросто можно отправить. Придётся тебе шифроваться. lol

А как? тут же фиг узнает куда и как отправить... скорее всего это я такой только :rolleyes:

djet > 19-03-2006 19:33:33

cr@nk

А как?

Элементарно, Ватсон. :lol: Подсмотреть любым сниффером (хоть тем же Live Headers) HTTP-запрос, а потом методикой copy&paste воспроизвести его в терминалке (телнет).

cr@nk > 19-03-2006 19:40:14

Элементарно, Ватсон. lol Подсмотреть любым сниффером (хоть тем же Live Headers) HTTP-запрос, а потом методикой copy&paste воспроизвести его в терминалке (телнет).

Так и я об этом же. Изветны только 2 важные строки:
http://isle-de-muerto.ru/new/components/com_puarcade/game_scores.php
и
mosuser=isledemurt&game=tetris&name=crank&score=6000

А склеить их не получится. Я так надеюсь)

Lynn > 19-03-2006 22:56:58

cr@nk
Лехко!

Выделить код

Код:

<form action="http://isle-de-muerto.ru/new/components/com_puarcade/game_scores.php" method=post>
<input name="mosuser" value="isledemurt">
<input name="game" value="tetris">
<input name="name" value="crank">
<input name="score" value="9999">
<input type="submit">
</form>
Выделить код

Код:

http://isle-de-muerto.ru/new/components/com_puarcade/game_scores.php

POST /new/components/com_puarcade/game_scores.php HTTP/1.1
Host: isle-de-muerto.ru
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.0.1) Gecko/20060111 Firefox/1.5.0.1
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: ru,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://localhost/_/zxczxc.htm
Content-Type: application/x-www-form-urlencoded
Content-Length: 52

mosuser=isledemurt&game=tetris&name=crank&score=9999
HTTP/1.x 200 OK
Date: Sun, 19 Mar 2006 19:52:55 GMT
Server: Apache/1.3.33 (Unix) PHP/4.4.1 diffprivs/lk.0.0.4
X-Powered-By: PHP/4.4.1
Keep-Alive: timeout=30, max=128
Connection: Keep-Alive
Transfer-Encoding: chunked
Content-Type: text/html
Lynn > 19-03-2006 22:59:12

Хотя, при чём тут LiveHttpHeader я так и не понял…

cr@nk > 20-03-2006 05:02:02
Lynn пишет

Хотя, при чём тут LiveHttpHeader я так и не понял…

С его же помощью можно отснифать запрос.

P.S.: А расширение Header Monitor - это насадка на Live HTTP Headers