POST variable an einen fremden Server senden?

Terrorbeat · 28. Juni 2006

HI

kann man POST variablen an fremde Server senden so das der diese Bearbeiten z.b Logindaten?

auf meiner Seite gibt er es ein => sende es auf webspell.org/checklogin.php => dieser bearbeitet das ganze und macht weiter wie die checklogin.php normalerweise weiter machen würde.

Anzeige

wuscht · 28. Juni 2006

Du müsstest das Formular von den Feldernamen und so genauso aufbauen wie das von Webspell und dann als "action" die checklogin.php von webspell angeben:

Code:

<form action="http://bliblablub.de/webspell/checklogin.php" method="post">

Timer · 29. Juni 2006

das hier dürfte besser gehen:

http://www.php-faq.de/q/q-code-post.html

Terrorbeat · 29. Juni 2006

ja danke das sieht schon besser aus...
das ist ja verdammt kommpliziert.
vll was es ja einer von euch wie ich das lösen kann:

also sagen wir mal ich will ne sql injetion schreiben und das Script inthält diesen code:

PHP:

    <? php
 
  if ( $_POST [ 'hashgeben' ] ==  "ja" ) {
echo  "nagut hier haste ihn:  $hash " ;
} else {
echo  "vergiss es" ;
}
 
  ?>

wie könnte ich jetzt diese ausgabe lesen und zurück senden lassen?
Also der server soll halt ne antwort schreiben oder etwas in ein Protokol schreiben was mit dann wieder zurück gesendet wird...

Timer · 29. Juni 2006

sagen wir mal so: wer ne sql injection machen will, der sollte sich mit sql eigentlich perfekt auskennen;

das unfreiwille ausgeben von daten ist da noch schwieriger als das löschen dieser -> im prinzip kannst du das vergessen

das mit dem post kann man umgehen, wenn auf dem server register_globals auf off steht. wenn du nicht weißt, was das heißt, dann werd ich dir jetzt nicht helfen! (ich hoffe auch, dass das kein anderer macht)

MolchMaster · 29. Juni 2006

is ja nett von dir ^^

aber wenn er sowas proggen will, wird ers schon wissen, was register_globals=off bedeutet

tecnision · 30. Juni 2006

Grundsätzlich ist das möglich.
Grundsätzlich ist es für Anfänger nicht möglich.

Und grundsätzlich sind das so kleinen Gehirnschmalze die jeder für sich behält

Und manchmal braucht man da etwas mehr wie nur PHP

PS: Da gibt es auch keine Patentlösung für, aber mit viel Fingerspitzen gefühl

Timer · 30. Juni 2006

jop... wenn man jemanden schon schaden anrichten will, dann soll man selbst drauf kommen; ich kann für meinen teil nur sagen, dass ich meine skripte genau gegen solchen scheiß ausrichte und es eben nicht ermögliche; alles was vom browser kommt wird nachgeprüft... (sollte eigentlich jeder machen)

jedoch gibt es solche deppen (die den dreck auch noch als open-source verticken: ich sag nur "GnoPaste") die das nicht machen; deshalb wurde mal ein server von mir defaced (waren nur 30 skript-kiddies, die den xss-exploit auf milw0rm gefunden haben und dann bei mir ausprobiert haben. waren 3 franzosen, 4 saudis und noch anderes gesocks; die zeitzohnen konnte man ganz schön nachverfolgen)... und deshalb werde ich KEINEM erzählen wie sowas geht!

Nützliche Suchen

POST variable an einen fremden Server senden?

Videos zum Themenbereich