Посмотреть защиту сайта

Veshurik

Участник
Дней с нами
445
Репутация
0
Розыгрыши
0
Сообщения
14
Лайки
4
Пожалуйста, имейте в виду, если хотите сотрудничать с данным человеком, он заблокирован на нашем форуме.
http://www.ensemble-game.com/goods/10th_tapestry/download.html

Добрый день.

Не знаю, куда это отнести, но пусть будет здесь.

На этом сайте периодически выкладываются файлы, которые можно скачать только по паролю.
Если пароль неверный, тебе так и говорят.
Если верный, показывают верную страничку со скачиванием.
Так вот, адрес и у верной, и у неверной странички один и тот же.

Меня интересует, как можно получить доступ к верной страничке.

В коде там указаны все странички, на которые ведут при вводе пароля.
Только вот угадать этот пароль вряд ли можно.

Единственное что - если узнать пароль от одного скачивания, то можно узнать и у остальных, так как будет в коде видно, что сервер возвращает при true, и подменить это.

Кто-то разбирается в этом, что может подсказать?

Потому что, как я понял, защиты у сайта практически нет. Это просто я тупой и не разбираюсь в этом. Спасибо.

Ещё есть вариант угадать имя файла (я знаю адрес сервера, куда они загружают эти файлы), но это тоже может быть сложновато, потому что директория (папка с названием) неизвестна.
 
  • Like
Лайки: WILDCAT

Veshurik

Участник
Дней с нами
445
Репутация
0
Розыгрыши
0
Сообщения
14
Лайки
4
Пожалуйста, имейте в виду, если хотите сотрудничать с данным человеком, он заблокирован на нашем форуме.
Попробовал Charles.
Но если включить Breakpoints, то сервер не отвечает при вводе пароля, т.е вечно грузится. Это странно. Без понятия, что с этим делать.

 

Bertran

Новый пользователь
Дней с нами
257
Репутация
0
Розыгрыши
0
Сообщения
2
Лайки
0
Пожалуйста, имейте в виду, если хотите сотрудничать с данным человеком, он заблокирован на нашем форуме.
Попробуй просканить субдомены с помощью Кали.
 

Allochka

Участник
Дней с нами
246
Репутация
0
Розыгрыши
0
Сообщения
27
Лайки
2
Не, не поможет, у сайта порты закрыты, только взламывать. Ну или покупать пароль.

Думаю, предложи ты им 10к рублей за взлом, сразу же зашевелятся тут.
---------Двойное сообщение соединено: ---------
Ты просто денег не предлагаешь, вот и не шевелятся.

Если даже 5к предложишь, я думаю, весь сайт ломанут за секунды к чертям собачьим.