Ну и как ломать веб-страничку ?

[crazy-mike]

SQL injection is your friend ;)

Не френд. - Потому что некуда инжектить. Представь , что добрался через "просмотр кода страницы" до "текста скрипта на странице" и не видишь там вообше ни одного SQL-запроса.

[Ангел]

Так тебе шашечки или ехать ??
Тебе спарсить контент надо.. или сломать ??

[crazy-mike]

Так тебе шашечки или ехать ??
Тебе спарсить контент надо.. или сломать ??

ты уже видел "код странички" - "парсить" оттуда просто нечего ( да и ломать вообще-то тоже ). Но ведь хочется же!
( видео граберы , например , умудряются определять src для динамически созданного внутри скрипта тега video - это как раз почти понятно как - видеопоток ведь в браузер всё равно откуда-то идёт )

[crazy-mike]

Кстати - "Русскую Америку" вообще-то можно "парсить" и даже "тырить".

[Ангел]

Кстати - "Русскую Америку" вообще-то можно "парсить" и даже "тырить".

Ты посмотри код чата.. особенно форума чатовского.. его положить может любой школьник )

[crazy-mike]

Ты посмотри код чата.. особенно форума чатовского.. его положить может любой школьник )

Я ведь объяснил проблему - если контент в броузер доставляется не прямо с сервера , по http-get , а через XMLHttpRequest ( запрос AJAX ) - то ты его через "просмотр кода страницы" никогда не увидишь. Соответственно если ты страницу читаешь по http-get и при этом не выполняешь JavaScript на этой странице - то не можешь подглядеть на данные , которые генерируются на этой странице.
Т.е. ты не можешь таким способом ничего стырить - ни тексты рекламных объявлений о продаже славянского шкафа, ни сообщения о шифрах-паролях-явках , ни последние сводки о состоянии местного рынка щетины.

[химик]

Я ведь объяснил проблему - если контент в броузер доставляется не прямо с сервера , по http-get , а через XMLHttpRequest ( запрос AJAX ) - то ты его через "просмотр кода страницы" никогда не увидишь. Соответственно если ты страницу читаешь по http-get и при этом не выполняешь JavaScript на этой странице - то не можешь подглядеть на данные , которые генерируются на этой странице.
Т.е. ты не можешь таким способом ничего стырить - ни тексты рекламных объявлений о продаже славянского шкафа, ни сообщения о шифрах-паролях-явках , ни последние сводки о состоянии местного рынка щетины.

Майк ежу понятно нужно понять логику обратной связи а уж потом думать... Но если страница не интерактивная (ну то есть от юзера импут не принимает) то дело довольно дохлое - надо валить сервак

[crazy-mike]

Майк ежу понятно нужно понять логику обратной связи а уж потом думать... Но если страница не интерактивная (ну то есть от юзера импут не принимает) то дело довольно дохлое - надо валить сервак

Ну откуда у вас всех там такие "замашки медвежатников" ?
Я ведь уже объяснил - если "валить сервак" , то просто не получишь "требуемые данные".
Есть предположение , что должен существовать какой-то другой способ. webkit - это ведь библиотека. Т.е. можно скомпилировать что-то , изображающее из себя браузер , но заставляющее "выполняться" JavaScript с такой странички. Можно и без webkit. Не так уж и сложно "парсить" собственно "код JavaScript" ( при помощи lex, awk, bison и т.д. и т.п. ). Ко всему прочему ведь и по-настоящему заниматься "грамматическим разбором" не обязательно. - просто поискать "сигнатуры" - вхождения "XmlHttpRequest" , "SQL" ( вдруг разработчики приложения "расслабились" ? ) и т.д.

[Ангел]

Ну откуда у вас всех там такие "замашки медвежатников" ?
Я ведь уже объяснил - если "валить сервак" , то просто не получишь "требуемые данные".
Есть предположение , что должен существовать какой-то другой способ. webkit - это ведь библиотека. Т.е. можно скомпилировать что-то , изображающее из себя браузер , но заставляющее "выполняться" JavaScript с такой странички. Можно и без webkit. Не так уж и сложно "парсить" собственно "код JavaScript" ( при помощи lex, awk, bison и т.д. и т.п. ). Ко всему прочему ведь и по-настоящему заниматься "грамматическим разбором" не обязательно. - просто поискать "сигнатуры" - вхождения "XmlHttpRequest" , "SQL" ( вдруг разработчики приложения "расслабились" ? ) и т.д.

Так тогда тебе не ломать надо.. а спарсить контент... конечно просто спарсить не получится... только с танцами с бубном )
И сервер надо не валить.. а получить root.

[crazy-mike]

И сервер надо не валить.. а получить root.

самое прикольное - у него может не быть root вообще. ( виртуальный сервер - в т.ч. на виртуальной машине. Ну ещё ведь и "контейнеры" есть )