[Résolu] forumactif et wget et curl

hurley · Le 03/04/2010, à 17:48

Bonjour à tous,
Voilà 3 semaines que j'essaie en vain, et ne trouvant rien sur le net, je poste mon problème.

Pour exposer le problème: je joues à un jeu sur internet dans une équipe, je me charge d'espionnage d'adversaire (j'ai déjà automatisé cette étape avec un script bash), et je souhaite poster les rapports directement sur le forum de l'équipe. L'équipe utilisait déjà forumactif avant mon arrivée.

J'ai déjà utilisé wget et curl pour des automatisation de jeu avec succès.

J'ai donc utilisé tamperdata pour voir ce qui est envoyé quand je crée un nouveau topic.
Mais en vain.
Si certains d'entre vous savent comment faire, je suis preneur.

hurley

Dernière modification par hurley (Le 05/04/2010, à 13:38)

sputnick · Le 03/04/2010, à 23:52

Avec un compte de test ou un cas concret sa sera plus constructif.
Sinon, je peux répondre de façon évasive à ta question évasive :
Il faut apprendre à utiliser les forms http://www.w3.org/TR/html401/interact/forms.html

hurley · Le 04/04/2010, à 00:20

J'ai créé un deuxième forum pour essayer.
C'est http://monsitedetest.forumactif.com/
login: testeur
mdp: testeur123
Je vais commencer à lire le lien que tu m'as donné

hurley

hurley · Le 04/04/2010, à 00:51

J'ai fait un tamper data et voilà ce que je récupère, sachant que j'ai tenté de poster sur le forum numéro 1, un sujet avec pour titre "essaitamperdata" et comme message "essai":
l'URL est http://monsitedetest.forumactif.com/posting.forum

0:43:19.747[491ms][total 693ms] État: 200[OK]
POST http://monsitedetest.forumactif.com/posting.forum Indicateurs chargement[LOAD_DOCUMENT_URI LOAD_INITIAL_DOCUMENT_URI ] Taille contenu[2055] Type Mime[text/html]
En-têtes requête:
Host[monsitedetest.forumactif.com]
User-Agent[Mozilla/5.0 (X11; U; Linux i686; fr; rv:1.9.0.18) Gecko/2010021501 Ubuntu/9.04 (jaunty) Firefox/3.0.18]
Accept[text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8]
Accept-Language[fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3]
Accept-Encoding[gzip,deflate]
Accept-Charset[ISO-8859-1,utf-8;q=0.7,*;q=0.7]
Keep-Alive[300]
Connection[keep-alive]
Cookie[__utma=191543613.526823944.1270332746.1270332746.1270332746.1; __utmb=191543613.3.10.1270332746; __utmc=191543613; __utmz=191543613.1270332746.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); fa_monsitedetest_forumactif_com_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A64%3A%22ac8aac72f96ff9a859bf84d7d76ecbe280976cdfac8aac7ac80c363229fe3710%22%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D; fa_monsitedetest_forumactif_com_sid=2955751cffc72cb4ddfedfd6b937057c]
Données POST:
POST_DATA[-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="subject"

essaitamperdata
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="message"

essai
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="mode"

newtopic
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="f"

1
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="lt"

0
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="post"

Envoyer
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="notify"

on
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="poll_title"

-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="poll_option_text"

-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="poll_length"

-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="poll_multiple"

0
-----------------------------120893254719091112068474652
Content-Disposition: form-data; name="poll_cancel_vote"

0
-----------------------------120893254719091112068474652--
]
En-têtes réponse:
Set-Cookie[fa_monsitedetest_forumactif_com_data=deleted; expires=Fri, 03-Apr-2009 22:43:09 GMT; path=/
fa_monsitedetest_forumactif_com_sid=deleted; expires=Fri, 03-Apr-2009 22:43:09 GMT; path=/
fa_monsitedetest_forumactif_com_data=deleted; expires=Fri, 03-Apr-2009 22:43:09 GMT; path=/; domain=.monsitedetest.forumactif.com
fa_monsitedetest_forumactif_com_sid=deleted; expires=Fri, 03-Apr-2009 22:43:09 GMT; path=/; domain=.monsitedetest.forumactif.com
fa_monsitedetest_forumactif_com_data=a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A64%3A%22ac8aac72f96ff9a859bf84d7d76ecbe280976cdfac8aac7ac80c363229fe3710%22%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%222%22%3B%7D; expires=Sun, 03-Apr-2011 22:43:10 GMT; path=/; domain=monsitedetest.forumactif.com
fa_monsitedetest_forumactif_com_sid=2955751cffc72cb4ddfedfd6b937057c; path=/; domain=monsitedetest.forumactif.com
fa_monsitedetest_forumactif_com_t=a%3A1%3A%7Bi%3A2%3Bi%3A1270334590%3B%7D; path=/; domain=monsitedetest.forumactif.com]
Content-Type[text/html; charset=utf-8]
Cache-Control[no-store, no-cache, must-revalidate, post-check=0, pre-check=0]
Expires[Sat, 03 Apr 2010 00:00:00 GMT]
Last-Modified[Sat, 03 Apr 2010 22:43:10 GMT]
Pragma[no-cache]
Content-Encoding[gzip]
Vary[Accept-Encoding]
Content-Length[2055]
Date[Sat, 03 Apr 2010 22:43:10 GMT]
Server[http]

Le post data était aussi écrit comme suit:

POSTDATA =-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="subject"\r\n\r\nessaitamperdata\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="message"\r\n\r\nessai\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="mode"\r\n\r\nnewtopic\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="f"\r\n\r\n1\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="lt"\r\n\r\n0\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="post"\r\n\r\nEnvoyer\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="notify"\r\n\r\non\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="poll_title"\r\n\r\n\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="poll_option_text"\r\n\r\n\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="poll_length"\r\n\r\n\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="poll_multiple"\r\n\r\n0\r\n-----------------------------120893254719091112068474652\r\nContent-Disposition: form-data; name="poll_cancel_vote"\r\n\r\n0\r\n-----------------------------120893254719091112068474652--\r\n

Je suppose donc que le \r\n est le code de retour à la ligne

hurley

Dernière modification par hurley (Le 04/04/2010, à 00:54)

sputnick · Le 04/04/2010, à 03:28

Voila la facon de le faire en curl :

#!/usr/bin/env bash
#
# ------------------------------------------------------------------
#    made by sputnick in da FreAkY lApPy lAb (c) 2010
#    gilles.quenot <AT> gmail <DOT> com
#
#    This program is free software; you can redistribute it and/or
#    modify it under the terms of version 2 of the GNU General Public
#    License published by the Free Software Foundation.
#       (see http://www.gnu.org/licenses/gpl.html).
# ------------------------------------------------------------------
#                                       ,,_
#                                      o"  )@
#                                       ''''
# ------------------------------------------------------------------
# vim:ts=4:sw=4

# "La longueur du titre de ce sujet doit être comprise entre 10 et 255"
if perl &>/dev/null -MURI::Escape -e1; then sed -i 's@^if perl.*@@' $0; else echo >&2 'Il faut installer "liburi-perl" sous Debian et derives...'; fi
login=testeur
password=testeur123
baseurl="http://monsitedetest.forumactif.com"

[[ ! $@ || $1 == *-h* ]] && { echo "Usage : $0 <titre> <message>"; exit 1; }

((${#1} < 10 || ${#1} > 255 )) && { echo >&2 "Le titre doit comporter de 10 à 255 caracteres !"; exit 1; }

CURL(){
    /usr/bin/curl -v -L -c /tmp/c -b /tmp/c -A 'Mozilla/5.0' -u testeur:testeur123 -d "$1" "$2"
}

UriEscape(){
    URIESCAPE="$1" perl -MURI::Escape -wle 'print uri_escape($ENV{URIESCAPE});'
}

CURL "username=$login&password=$password&autologin=on&login=Connexion" "$baseurl/login.forum?connexion"

CURL "subject=$(UriEscape "$1")&message=$(UriEscape "$2")&mode=newtopic&name=f&post=Envoyer&notify=on" "$baseurl/post.forum?mode=newtopic&f=1&rec-url=%252Fpost.forum%253Fmode%253Dnewtopic%2526f%253D1&rec-action=follow&rec-text=&rec-index=14"

Dernière modification par sputnick (Le 12/12/2010, à 20:08)

sputnick · Le 04/04/2010, à 03:38

perl -MURI::Escape sert à convertir des chaines de caractères proprement dans le type mime x-www-form-urlencoded CF => http://en.wikipedia.org/wiki/X-www-form-urlencoded#The_application.2Fx-www-form-urlencoded_type

Pour tout ce qui touche aux forms, l'outil quasi indispensable c'est mech-dump. Ça évite d'avoir a déchiffrer soi même les sources ( mais bon, avant d'utiliser ce tool, il faut comprendre ce qu'on fait ).

Il reste une entrée en dur de "testeur:testeur123" a substituer par les variables ad-hoc.

hurley · Le 04/04/2010, à 09:30

Encore un grand merci sputnick, encore une fois tu m'apportes une véritable solution qui fonctionne. Si je comprends bien, dès que je veux faire quelque chose "d'exotique", perl sera plus adapté que le simple bash, je vais m'y mettre alors
Encore merci Monsieur sputnick

hurley

hurley · Le 04/04/2010, à 17:07

Re, j'ai encore une toute petite question
si je mets des espaces dans le titre et/ou le message, ça prends le premier mot comme titre de post et le deuxième mot comme message. Pour le titre je me suis adapté avec des "_" à la place des " ", mais je me dis qu'il y a peut être un paramètre à rajouter pour qu'il prenne tout le reste comme message.
Je cherche par rapport aux fonctions utilisées mais je ne trouve pas encore.

exemple:
bash postauto.sh 04_avril suite à la lecture
j'aurai donc "04_avril" en titre, et seulement "suite" en message, et je voudrais qu'il prenne "suite à la lecture"

je retourne lire des aides, mais au cas où, merci d'avance

j'ai déjà tenté de faire
message="suite à la lecture"
puis bash postauto.sh 04_avril $message
mais il ne prend que le premier mot de la variable message

hurley

sputnick · Le 04/04/2010, à 18:55

Je viens de retester, voir http://monsitedetest.forumactif.com/zone-de-test-f1/nouveau-titre-qui-va-bien-t12.htm

Ca marche "out of the box". J'ai appellé le script comme ça :

bash forms-forum.bash "nouveau titre qui va bien" "ceci est un message pourri pour tester..."

Ce genre de chose est faisable dans tous les languages, mêmes en bash. Il n'y a que la convertion des caracteres qui es faite en perl là. Un sed ou awk aurait put faire l'affaire, mais quitte à faite qq chose, autant le faire bien.

sputnick · Le 04/04/2010, à 19:45

Ah ok, c'est toi le post pour récupérer des infos JavaScript sur un site ^^
C'était bien intéressant comme "defi", tu en a trouvé d'autres que ma solution en perl par hasard depuis ?

J'ai relu qq messages que tu a posté, je vais essayer de te faire comprendre certaines choses. Pour vérifier que tout se passe bien dans les entêtes HTTP ( elles s'affichent avec le -v dans curl ou le -S de wget ), tu a sur la première ligne un code de status.
Tout ce qui commence par
- 2xx == succes
- 3xx == redirection
- 4xx == erreur coté client
- 5xx == erreur coté serveur HTTP

Donc si ca se passe bien, tu aura un code de status dans la serie 2xx. Comme ca tu sais si c'est ok ou pas.

Voir : http://fr.wikipedia.org/wiki/Liste_des_codes_HTTP

Pour ce qui est de GET et POST ( en l'occurrence on traite des requêtes POST ), il s'agit de "méthodes", voir http://fr.wikipedia.org/wiki/Hypertext_Transfer_Protocol#M.C3.A9thodes

C'est des requêtes qui passent dans son navigateur de façon transparente pour un utilisateur d'un navigateur comme firefox. Et c'est ce que TamperData ou LiveHttpHeaders te montre. Si on fait cela en "raw" avec netcat ou telnet, on va "parler" en protocole HTTP à un serveur web. Bon allé, je me lance avec une google :

$ telnet google.fr 80
Trying 74.125.77.104...
Connected to google.fr.
Escape character is '^]'.
GET / HTTP/1.1
Host: google.fr

HTTP/1.1 301 Moved Permanently
Location: http://www.google.fr/
Content-Type: text/html; charset=UTF-8
Date: Sun, 04 Apr 2010 17:35:06 GMT
Expires: Tue, 04 May 2010 17:35:06 GMT
Cache-Control: public, max-age=2592000
Server: gws
Content-Length: 218
X-XSS-Protection: 0

Ok, on voit qu'il y a une redirection ( 301 ); on recupere la nouvelle URL et on re-essaye :

$ telnet www.google.fr 80
Trying 209.85.229.104...
Connected to www.google.fr.
Escape character is '^]'.
HEAD / HTTP/1.1
Host: www.google.fr

HTTP/1.1 200 OK
Date: Sun, 04 Apr 2010 17:37:48 GMT
Expires: -1
Cache-Control: private, max-age=0
Content-Type: text/html; charset=ISO-8859-1
Set-Cookie: PREF=ID=8efecc2deaa0044d:TM=1270402668:LM=1270402668:S=E756738apllVRaEK; expires=Tue, 03-Apr-2012 17:37:48 GMT; path=/; domain=.google.fr
Set-Cookie: NID=33=qS4wytPJ5VwPFJWV3b9mSGupAfUmY5XMs9KzUlKCluhJzTe7ftiHtmKvtL6YyL_XtJElhexTQuPTDE6WRfce-CdgKOdoFYfwq8GbM9_Q75u8Fxk7-PLGL2zjkyQWknTY; expires=Mon, 04-Oct-2010 17:37:48 GMT; path=/; domain=.google.fr; HttpOnly
Server: gws
X-XSS-Protection: 0
Transfer-Encoding: chunked

0

La on a un 200, donc c'est tout bon. On voit passer aussi le cookie. J'ai utilisé là uniquement la méthode HEAD. Avec un GET, j'aurait récupéré toutes les sources de la page google.

Si tu a des questions précises, je suis comme link31, j'ai l'habitude de faire ce genre de choses, donc je ne sais pas sur quoi tu peux bloquer. Hésite pas à demander où tu comprends pas si c'est le cas.

++

hurley · Le 05/04/2010, à 00:54

Re, j'avais pas essayé les guillemets.... Merci

Je t'avoue que j'en ai pas trouvé d'autre, mais il faut que je me mette sérieusement au perl

Par contre, j'ai tenté les commandes telnet comme tu as fait mais je finis avec:

~$ telnet google.fr 80
Trying 74.125.77.104...
Connected to google.fr.
Escape character is '^]'.
Connection closed by foreign host.

et avec www.google.fr j'ai le même connection closed by foreign host.

j'ai pas réussi à avoir pareil, mais j'ai compris ton exemple

ça va venir à force

Dernière modification par hurley (Le 05/04/2010, à 01:06)

sputnick · Le 05/04/2010, à 01:06

Tu peux essayer netcat aussi :

nc<<EOF google.fr 80
HEAD / HTTP/1.1
Host: google.fr
User-Agent: Mozilla/5.0
Connection: close

EOF

Ou encore :

echo $'HEAD / HTTP/1.1\nHost: google.fr\nUser-Agent: Mozilla/5.0\nConnection: close\n\n' | nc google.fr 80

baba00000000 · Le 03/12/2010, à 15:15

Bonojour désoler de remonter ce topic mais j'aurais voulu savoir comme vous optenez la partie orange.

CURL "subject=$(UriEscape "$1")&message=$(UriEscape "$2")&mode=newtopic&name=f&post=Envoyer&notify=on" "$baseurl/post.forum?mode=newtopic&f=1&rec-url=%252Fpost.forum%253Fmode%253Dnewtopic%2526f%253D1&rec-action=follow&rec-text=&rec-index=14"

Merci.

Dernière modification par baba00000000 (Le 03/12/2010, à 15:15)

baba00000000 · Le 06/12/2010, à 16:03

Je suis toujours à la recherche d'une petite aide.
J'ai fais un post sur un forum phpbb3 ( je ne citerais pas d'adresse), mais l'on m'a dis que j'hackais.
Je ne vois pas trop le rapport, j'essayer juste de posté un message en console en étant l'administrateur.
Voilà si une personne pouvais m'aider sa serai gentil.

HP · Le 06/12/2010, à 16:48

baba00000000 a écrit :

J'ai fais un post sur un forum phpbb3 ( je ne citerais pas d'adresse), mais l'on m'a dis que j'hackais.

ça rentre parfaitement dans la définition de hack :
http://standblog.org/blog/post/2009/10/ … A9finition
http://standblog.org/blog/tag/hackability
http://fr.wikipedia.org/wiki/Hack
après, reste à savoir ce que ton interlocuteur entendait par là…

Dernière modification par HP (Le 06/12/2010, à 17:42)

baba00000000 · Le 06/12/2010, à 17:35

Merci pour ces 3 liens fort intéressant. Je pensais plus qu'il voulait dire pirate ( c'est mon avis )
Me reste plus qu'à cherché une solution pour faire un poste sur forum phpBB3.

HP · Le 06/12/2010, à 17:43

baba00000000 a écrit :

Je pensais plus qu'il voulait dire pirate ( c'est mon avis )

Il a le droit d'être con et/ou inculte… y a, malheureusement, rien qui l'interdit !

baba00000000 · Le 06/12/2010, à 18:14

Je commence à connaître des que tu fais des choses hors du commun tout le monde te regarde bizarrement.
Mais bon je vais bien finir par y arrivé, vu que je ne lâche pas.

sputnick · Le 06/12/2010, à 23:41

baba00000000 a écrit :

Bonojour désoler de remonter ce topic mais j'aurais voulu savoir comme vous optenez la partie orange.
CURL "subject=$(UriEscape "$1")&message=$(UriEscape "$2")&mode=newtopic&name=f&post=Envoyer&notify=on" "$baseurl/post.forum?mode=newtopic&f=1&rec-url=%252Fpost.forum%253Fmode%253Dnewtopic%2526f%253D1&rec-action=follow&rec-text=&rec-index=14"
Merci.

Surement (je me rapelle plus des détails) en utilisant les outils sus-cités, à savoir LiveHttpHeader et mech-dump

A tu essayé sans la partie orange ? Est-ce que ça fonctionne tout de même ?

baba00000000 · Le 07/12/2010, à 12:23

Sa marche, merci donc sa viens pas de là. ( la partie orange)
Je continue de chercher ^^

Edit: Je précise que je fais des test sur un phpbb3 en local mais la sa ne marche pas.

Edit2: J'ai essayer avec d'autre commande du style:

curl -s -d "subject=testtesttest&message=j'airéussitropbon&mode=newtopic&name=f&post=Envoyer&notify=on" -L "http://127.0.0.1/public/phpBB3/posting.php?mode=post&f=2" --cookie cookie.txt | w3m -dump -T text/html | less

Ce qui me donne en image:

Edit: avec votre scripte et | w3m -dump -T text/html | less et mon forum phpbb3 j'arrive au même résultat que l'image au dessus.

Dernière modification par baba00000000 (Le 07/12/2010, à 14:24)

baba00000000 · Le 09/12/2010, à 18:47

Je refais un petit up car je n'arrive a rien pour avec tous les essaies que je fais.
Merci

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 03/04/2010, à 17:48

[Résolu] forumactif et wget et curl

#2 Le 03/04/2010, à 23:52

Re : [Résolu] forumactif et wget et curl

#3 Le 04/04/2010, à 00:20

Re : [Résolu] forumactif et wget et curl

#4 Le 04/04/2010, à 00:51

Re : [Résolu] forumactif et wget et curl

#5 Le 04/04/2010, à 03:28

Re : [Résolu] forumactif et wget et curl

#6 Le 04/04/2010, à 03:38

Re : [Résolu] forumactif et wget et curl

#7 Le 04/04/2010, à 09:30

Re : [Résolu] forumactif et wget et curl

#8 Le 04/04/2010, à 17:07

Re : [Résolu] forumactif et wget et curl

#9 Le 04/04/2010, à 18:55

Re : [Résolu] forumactif et wget et curl

#10 Le 04/04/2010, à 19:45

Re : [Résolu] forumactif et wget et curl

#11 Le 05/04/2010, à 00:54

Re : [Résolu] forumactif et wget et curl

#12 Le 05/04/2010, à 01:06

Re : [Résolu] forumactif et wget et curl

#13 Le 03/12/2010, à 15:15

Re : [Résolu] forumactif et wget et curl

#14 Le 06/12/2010, à 16:03

Re : [Résolu] forumactif et wget et curl

#15 Le 06/12/2010, à 16:48

Re : [Résolu] forumactif et wget et curl

#16 Le 06/12/2010, à 17:35

Re : [Résolu] forumactif et wget et curl

#17 Le 06/12/2010, à 17:43

Re : [Résolu] forumactif et wget et curl

#18 Le 06/12/2010, à 18:14

Re : [Résolu] forumactif et wget et curl

#19 Le 06/12/2010, à 23:41

Re : [Résolu] forumactif et wget et curl

#20 Le 07/12/2010, à 12:23

Re : [Résolu] forumactif et wget et curl

#21 Le 09/12/2010, à 18:47

Re : [Résolu] forumactif et wget et curl

Pied de page des forums