21

Re: Як схопити, змінити та виконати AJAX-запит?

https://chrome.google.com/webstore/deta … oidkmcomcm

22

Re: Як схопити, змінити та виконати AJAX-запит?

як то юзати? я тіки шо копіював усі хедери, але не допомогло

23

Re: Як схопити, змінити та виконати AJAX-запит?

Ну там форма є. Інструкцію писати я не буду. А які дані потрібно відправити?

24

Re: Як схопити, змінити та виконати AJAX-запит?

звідки мені знати, я то у вас всіх і запитую

25

Re: Як схопити, змінити та виконати AJAX-запит?

Що за сайт? Куди відправляти?

26

Re: Як схопити, змінити та виконати AJAX-запит?

Invader написав:

Що за сайт? Куди відправляти?

drrrchat.com

от створюєте кімнату, а потім йдете в її налаштування, і там мона буде змінити назву кімнати. Тре відправити туди якусь довгу назву, ато зараз дозволяється лише коротка

Подякували: leofun011

27

Re: Як схопити, змінити та виконати AJAX-запит?

Там на сервері PHP. Шукайте вразливості в похапешних функціях для роботи з рядками. У PHP проблеми з багатобайтовими кодуваннями. Наприклад функція strlen у відповідь на рядок   طعامвидасть 8 (пробіл не можу поставити. Рядок: طعام).

28

Re: Як схопити, змінити та виконати AJAX-запит?

Invader написав:

Там на сервері PHP. Шукайте вразливості в похапешних функціях для роботи з рядками. У PHP проблеми з багатобайтовими кодуваннями. Наприклад функція strlen у відповідь на рядок   طعامвидасть 8 (пробіл не можу поставити. Рядок: طعام).

до чого тут то? я хтів то все робити з умовою, що можливо на сервері нічого не обробляється

29

Re: Як схопити, змінити та виконати AJAX-запит?

Воно обрізає.

30

Re: Як схопити, змінити та виконати AJAX-запит?

звідки вам то знати?

31 Востаннє редагувалося Invader (12.10.2015 19:44:28)

Re: Як схопити, змінити та виконати AJAX-запит?

Дивість на зніомк екрану.

Post's attachments

Screenshot from 2015-10-12 20:42:56.png 103.09 kb, 166 downloads since 2015-10-12 

32

Re: Як схопити, змінити та виконати AJAX-запит?

ну лан, пофіг тоді

33

Re: Як схопити, змінити та виконати AJAX-запит?

Ви не пробували користуватися веб дібаґґерами типу Charles або Fiddler щоб перехоплювати запити і змінювати їх?

34

Re: Як схопити, змінити та виконати AJAX-запит?

Patlatus написав:

Ви не пробували користуватися веб дібаґґерами типу Charles або Fiddler щоб перехоплювати запити і змінювати їх?

та мені вже ліньки то все робити, тому що пан Інвадєр увидив, що воно там на сервері обрізає ім'я

35

Re: Як схопити, змінити та виконати AJAX-запит?

Воно не обрізає а валідує на клієнті і на сервері. Пише що назва кімнати не може бути більше скількисто  символів.

36

Re: Як схопити, змінити та виконати AJAX-запит?

У відповідь на те що я надсилав приходила назва кімнати яка була не довшою за вказаний ліміт.