1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Безопасная передача файлов

Тема в разделе "Скрипты", создана пользователем Metis, 7 мар 2017.

  1. TopicStarter Overlay
    Metis

    Metis

    Регистрация:
    5 мар 2017
    Сообщения:
    23
    Симпатии:
    12
    Всем привет , личный скрипт в паблике подобного не видел , может кому пригодится, он позволяет по паролю скачивать файл , соответственно если пароль неверный файл скачать невозможно , данный скрипт можно использовать в разных целях , вот ссылка посмотрите как он работает , password "Password" Войти или зарегистрироваться, чтобы увидеть ссылку. после ввода пароля будет ссылка нажимаете на ее и скачиваете сам архив , а вот в противном случае если пароль не совпадает человек видит белое окно , как им пользоваться : открываем файл common.js в любом текстовом редакторе , в строке 5 меняем сам пароль , а вот в строке 7 нужно вставить названия вашего архива с расширением .rar + нужен любой хостинг , бесплатный подойдет , только не забудьте добавить сам архив на хостинг при использовании скрипта :
    Войти или зарегистрироваться, чтобы увидеть ссылку.
    Dowload Войти или зарегистрироваться, чтобы увидеть ссылку.
     
    • Like Like x 1
    Метки:
  2. Castle

    Castle

    Регистрация:
    7 мар 2017
    Сообщения:
    19
    Симпатии:
    4
    Ты серьезно? В курсе что твой файлик со скриптом расшаривается просто просмотром исходного кода страницы. Если уж на то пошло пиши на PHP
     
    • Like Like x 1
  3. TopicStarter Overlay
    Metis

    Metis

    Регистрация:
    5 мар 2017
    Сообщения:
    23
    Симпатии:
    12
    Ты наверное не понял , ссылка на скачивания добавляется динамически и после твоего сообщения я проверил в 3-ех браузерах во вкладке Sources если ты конечно разбираешься , так вот там я ничего не нашел )
     
  4. d1dy0u

    d1dy0u

    Регистрация:
    26 июл 2016
    Сообщения:
    92
    Симпатии:
    67
    Что мешает злоумышленнику ввести неправильный пароль, получить ошибку, затем нажать Ctrl + U на странице (в Chrome, в других браузерах сочетание клавиш другое), затем увидеть в коде страницы Войти или зарегистрироваться, чтобы увидеть ссылку. в котором сразу лежит ссылка на скачивание и правильный пароль впридачу?

    Что мешает злоумышленнику ввести неправильный пароль, получить ошибку, затем нажать Ctrl + U на странице (в Chrome, в других браузерах сочетание клавиш другое), затем увидеть в коде страницы Войти или зарегистрироваться, чтобы увидеть ссылку. в котором сразу лежит ссылка на скачивание и правильный пароль в придачу?

    Попробуй например, перейти на свой сайт, ввести неправильный пароль, и дождавшись появления alert'a "Неверный пароль" закрыть его, и открыть консоль браузера (F12 - > Console). В консоли можно выполнить следующий код

    Код:
    window.alert = function(){};
    window.prompt = function(){};
    $.get("/js/common.js", function(data){
      var linkReg = new RegExp(/<a href=(.+)><\/a>/i);
      var link =  data.toString().match(/<a href=(.+)a>/i).shift();
      $("body").html(link);
    });
    
    (Проверял в браузере Chrome)
     
    • Like Like x 1
    Последнее редактирование: 8 мар 2017
  5. TopicStarter Overlay
    Metis

    Metis

    Регистрация:
    5 мар 2017
    Сообщения:
    23
    Симпатии:
    12
    @Войти или зарегистрироваться, чтобы увидеть ссылку. Обычные люди про такое не знают и он считается юзабельным , но все равно спасибо ты прям за пару дней моим тестером стал :dance3: буду делать на PHPда и кстати жду от тебя расшифровки уже времени много прошло со вчерашнего для ......
     

Поделиться этой страницей

Загрузка...