Брут базы емейлов

Discussion in 'Песочница' started by sergei_petrovish, 20 Feb 2017.

  1. sergei_petrovish

    sergei_petrovish New Member

    Joined:
    24 Jan 2016
    Messages:
    31
    Likes Received:
    3
    Reputations:
    1
    Привет, есть сайт где через GET запрос с ID номером можно узнать емейл юзера. Запрос такой https://site.com/tools/info?user_id= В результате , когда подставим номер юзера, открывается страничка где просто написан емейл, но не всегда если номер непрвильный вылазит ошибка. Подскажите какие есть решения для такой задачи. Нужно перебрать все возожные варианты по словарю, и сохранить тело всех страниц или только те где удалось узнать емейл. Использоват DUP Booster от OwASP , но он не сохраняет тело страницы. Также нужно быть авторизован на сайте через куки.
     
  2. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    как же весело жить без курла и регулярок :(
     
    _________________________
  3. sergei_petrovish

    sergei_petrovish New Member

    Joined:
    24 Jan 2016
    Messages:
    31
    Likes Received:
    3
    Reputations:
    1
    это можно реализовать на курле ? Я только начинающий, до того что бы писать скрпты на курле еще далеко )
     
  4. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    на курле можно реализовать любой запрос протокола HTTP, курл для этого и был задуман, как браузер без гуя
    в firebug находим запрос, жмем правой кнопкой "скопировать как курл", этот запрос в скрипт в цикл и подставляем нужный параметр
     
    _________________________
    sergei_petrovish likes this.
  5. sergei_petrovish

    sergei_petrovish New Member

    Joined:
    24 Jan 2016
    Messages:
    31
    Likes Received:
    3
    Reputations:
    1
    спасибо,это решает проблемму авторизации. Относительно скрипта может есть универсальный софт для этих дел ?
     
  6. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    829
    Likes Received:
    815
    Reputations:
    90
    не знаю, там 3 строки скрипт
    образно
    Code:
    while(1)
    {
     curl 'http://site.ru/id=$i';
     спарсить;
     $i++;
    }
    
     
    _________________________
    sergei_petrovish likes this.
  7. sergei_petrovish

    sergei_petrovish New Member

    Joined:
    24 Jan 2016
    Messages:
    31
    Likes Received:
    3
    Reputations:
    1
    Парни кто поможет со скриптом, не могу разобраться.Или кто знает готовое решение подкиньте плиз
     
  8. sappolab

    sappolab New Member

    Joined:
    7 Mar 2017
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Напиши в личку
     
Loading...
Similar Threads - Брут базы емейлов
  1. raarkil
    Replies:
    4
    Views:
    6,185