NewbieContest

bonjours, je me suis inscrit sur un annuaire de site web, et je souhaiterais un peut tricher les votes pour mon site,
pour que le vote soit comptabilisé l'annuaire à mis en place une sécurité de random en javascript,
donc je doit également faire un ramdom et le calé avec le leur pour pouvoir automatisé les clics sur le lien.
un ami m'as dit que pour découvrir leur random je dois faire une include php dans le javascript.
script java:
^{<script language="Javascript" src="/* censored par the lsd : Rahh lala ces jeunes, faut tout leur dire ! On donne pas le nom du site ! */ pub/pub.inc.php?idformat=1&idtheme=5&editeur=45937"></script>}
l'or de l'exécution de se script il créer le random.
c'est maintenant que je fait appel à vos tallent.
cordialement,
Alex

Salut,

Je doute que ton post t' apporte une réponse constructive sur ce coup car tu as peu/mal détaillé ton probleme :


Le processus que tu décris reste trop vague à nos yeux.

Outre ce fait javascript n'a jamais fait bon ménage avec la sécurisation des pages web, je subodore que l'annuaire en question utilise d' autre méthodes afin d'éviter ce genre de problemes, du genre cookie, filtrage par ip ou même un timer visant à éviter que le compteur prenne 500 incrémentations en 3 secondes dans la poire.

En revanche tu risques bien de te faire éjecter de l' annuaire si les admins épluchent un peu leur log. par exemple s'ils font le rapprochement entre l'ip de celui qui a enregistré son site sur leur annuaire et l'ip du cliqueur fou...

 

en faite l'annuaire utilise les cookies et leur script java pour sécurise donc il me reste juste à trouvé leur ramdom pour permettre que les lien soit comptabilisé.
en fait j'explique détail se que fait leur script:
l'or se que j'exécute leur script il exécute un autre code javascript (le ramdom qui m'es inconnu) et fait un lien du style:
"http://www.*****.**/pub/forward.php?idadvert=584&editeur=45737&rand=318804"
et c'est donc la valeur "rand=" que j'aimerai généré en même temps que l'annonceur avec les même valeurs.

cordialement,
Alex

Eh les modos c'est une nouvelle épreuve de crypto ce post c'est ça hein ?

On me la fait pas à moi j'avais compris  :cool:
je m'y met de suite, je serai le premier a la valider celle là !

PS : juste un petit indice siouplé, doit on coder quelque chose pour la réussir ?

Plus serieusement, désolé mais sur ce coup je ne pense pas pouvoir t'aider  ...:shock:

up s'il vous plait!  :/

Salut,

Bon déjà ça ne veux pas dire grand chose un "include php dans le javascript". J'imagine que ce qu'il veut dire c'est executer le même code javascript chez toi... enfin bref apparemment tu sembles un peu dépassé par ce que tu veux faire.

Malheureusement ça marche rarement comme ça dans le monde de l'informatique... Je pense qu'aucun membre ici ne voudra faire le boulot à ta place surtout si c'est quelque chose qui semble illégal! Il va falloir soit le faire par toi même (donc commencer par apprendre la programmation web) soit laisser tomber :)

En tout cas ce ne sera pas ici que tu trouveras de la main d'oeuvre ;)

++

je ne demande pas le script tout prés seulement de l'aide!

Ici on peut répondre à une question technique. Exemple :
On peut sans problème tenter de t'aider si tu poses ce genre de question (à noter qu'avant de poser des questions techniques il faut déjà avoir fait des recherches sur google et sur la documentation de l'outil/langage en question).

Cependant dans ton post je ne vois aucune question précise... Simplement des demandes d'aide sans plus de détail. J'en ai conclus donc que tu voulais que quelqu'un fasse le boulot à ta place... Et ça, comme je l'ai expliqué, ça ne se produira vraisemblablement pas.

En conclusion, si tu as une question précise, que tu rencontres une erreur en particulier explique en détail ton problème et on pourra t'aider. Sinon je vois pas trop ce qu'on peut faire pour toi...

Le principale souci c'est que ce que tu écris n'a pas de sens, pour t'aider à nous éclairer voici notamment quelques points obscures !

Ne veut rien dire de concret, pour rappel random signifie "Aléatoire", ce n'est pas une sécurité en soit.

Bien que je doute que cela te serve, la fonction Javascript pour faire afficher un nombre pseudo aléatoire est la suivante :

Ensuite je ne comprend vraiment pas ce que tu entends par :

Sur ce coup un gros BRAVO a WeibeN qui a trouvé me semble-il la solution a l'énigme :)

Générer un nombre aléatoire se fait avec la fonction citée plus haut, si tu cherches a prévoir un nombre aléatoire, tu n'y parviendra pas, c'est le principe même du nombre aléatoire.

On ne peut vraiment pas faire plus au vues des informations que tu nous fournis...

Malheureusement, l'aléatoire n'existe pas dans l'informatique. Ce n'est que du pseudo-aléatoire, avec tous les problèmes que ça implique.
Le premier qui donne l'exemple d'OpenSSH chez Debian se prend un taquet.

en gros se que je veux c'est récupéré leur ramdom à l'aide d'une include.

Traduction maison :
"Je veux interroger leur système pour qu'il me file le machin aléatoire pour que je puisse l'utiliser moi-même."

J'ai bon ?

en quelque sort oui mais plus de l'aide car les script touts près ne m'intéresse guère.

WOW !

Sur ce coup je me prosterne ...

c'est un truc que t'as codé tout seul _o_ ou t'as trouvé le soft sur le net ?

Bon promis je troll plus...promis, promis.

 =D =D =D =D je suis mort de rire =D =D =D

Pourtant il n'y a vraiment pas de quoi...

Bref, vivement la fin des vacances.

c'est à prendre au deuxième degré.

bref, personne ne veut me donné de l'aide à effectué mon script?

Ce site est français-parlé.

Quand on dit "2ème degré", on parle que d'un seul degré, pas besoin de "s" donc...
Si tu souhaites te donner de l'aide, je pense qu'on ne peut plus rien pour toi si tu te refuses à te donner ta propre aide !

Amen, mes frères

super les comiques!!!!
sa ne vous arrive jamais de faire des fautes de frappe?

Bon, on va faire simple : sur NC, les fautes sont mal vues, ainsi que le langage SMS/kikoolol. Bien évidemment, on a le droit de faire des fautes. Si tu as des problèmes pour l'orthographe, utilises le correcteur orthographique de Firefox. Pour la grammaire, Word/Open Office Writer peuvent t'aider (à ma connaissance, il n'y a pas de correcteur grammatical sur Firefox). Ou alors écoutes ta prof de français  :P.

Pour ton problème, on ne peut pas t'aider, pour la simple et bonne raison qu'il nous manque des éléments (sans parler du fait que le sujet soit un peu border-line). En gros, c'est comme si tu nous demandais "J'ai un devoir en maths, aidez moi". On ne sait pas le sujet, le niveau, etc.
Enfin, personne n'est obligé de t'aider (pour de nombreuses raisons : manque de temps, de motivation...).

Voilou !

Enjoy

The lsd

Et on a combien de droit ?   =D

Mais on dérive du sujet. Un peu de calme les enfants.
Et pour mxalexis : mais que cherches-tu à faire précisément ?!?

je cherche à afficher/récupérer le script du random de l'annonceur.

Si ce script est en javascript (comme j'ai cru le comprendre au début du topic), il suffit d'afficher la source de la page (cf les épreuves javascript/html). Cependant, ce n'est pas parce que la théorie a l'air facile que ça l'est. Le script peut être compressé, encodé, caché, ...

Si le script n'est pas du JS (ou un autre langage client, comme le VBscript par exemple), il sera plus difficile de trouver comment calculer la valeur de ta variable. Dans ce cas, tu dois nous expliquer en détail (avec des exemples à l'appui, ce qui ne va pas dans ce que tu essaie, etc), toujours sans donner l'adresse du site bien évidemment.

_o_, je m'autocite :


Et toc  =D

Enjoy

The lsd

voila donc en faite l'annonceur me donne un code javascript:
^{<script language="Javascript" src="http://www.******.com/pub/pub.inc.php?idformat=1&idtheme=5&editeur=84937"></script>}

lorsque je clique sur le lien: ^{http://www.******.com/pub/pub.inc.php?idformat=1&idtheme=5&editeur=84937}
il me ramène sur un lien: ^{http://www.******.com/pub/forward.php?idadvert=497&editeur=84937&rand=666607}


donc entre les deux étapes un ramdom est effectué.
c'est ce fameux random que je souhaiterai généré en même temps que eux, pour cela il me faut leur script.
j'ai essayé de découvrir leur script en incluant:
^{<?php
echo $rand;
?>}

je ne voie pas comment afficher leur script.

Salut,

Il s'agit apparemment d'une redirection en javascript. Tu veux donc empêcher l'exécution du script pour en avoir la source (on y est).
Solution 1: clic droit sur le lien (pub.inc.php) > enregistrer la cible du lien sous.
Solution 2: dans les option de firefox (que je te suppose utiliser), onglet 'contenu', décocher la case 'Activer javascript', et aller sur le lien.
Solution 3 (plus générale):
https://addons.mozilla.org/fr/firefox/addon/722
http://fr.wikipedia.org/wiki/Wget

Ça te permettra d'avoir une idée de ce qu'il contient. Cela dit, ce script est probablement dynamique (généré en fonction de variables). Si c'est le cas, il faudra l'ouvrir et l'analyser avant chaque simulation de clic (à relire tes premiers messages, c'était peut-être déjà ça que tu voulais dire?). Essaie avec fopen, file_get_contents, ou la bibliothèque cURL.
Dans tous les cas, tu ne pourras pas l'inclure dans un script php, puisque même si c'est généré en php, ça reste du javascript.

***
J'oubliais la méthode la plus simple: rajouter "view-source:" dans l'url avant "http". Ça doit marcher avec à peu près tous les navigateurs.

***
Bon, je suis tombé sur un site qui ressemble un peu à celui dont tu nous parles. J'ai dit n'importe quoi, c'est pas une redirection. Il suffit de rentrer l'adresse dont tu nous parles depuis le début (pub.inc.chose) dans ton navigateur, controle+u, et tu as la source.

quand j'enregiste le pub.inc.php il me sort le script suivant:
^{document.write('<img src="http://www.*******.com/images/vide.gif" height="60" width="468">');}

pour le reste rien de différent.
est si ce n'etait pas du javascript?
du php? si c'est du php un simple ^{echo $variable_du_random ;} permettrai d'affiché le random
ai-je tord?
si j'ai raison je devrai simplement trouvé la nom de la variable.

*edit*
Je supprime une réponse bêtement agressive, d'autant que je ne suis plus très sûr de ce que voulais mxalexis : récupérer un code javascript, ou en anticiper la génération ? Et pour quoi faire au juste ?
Désolé pour tout.

Bonsoir, veuillez me pardonner ce HS, je suis surpris que deux membres héroïques (je suppose que the lsd avait juste) se soient fourvoyés alors que notre ami a réponse à tout:
http://fr.wikipedia.org/wiki/Conjugaison_des_verbes_du_premier_groupe#Imp.C3.A9ratif_Pr.C3.A9sent

No offence, le progrès ne vaut que s'il est partagé par tous  :wink:

C'est sans doute pour mieux se mettre à la portée de leur public adoré :D
On ne va pas ouvrir un troll sur le sujet, mais c'est quand même l'occasion de rappeler que si on peut par inadvertance laisser des fautes/coquilles dans un texte, le mieux est quand même d'utiliser un correcteur en ligne comme celui de Firefox, et avant de cliquer sur Envoyer, de se relire même si aucun mot n'est souligné. Et si possible de s'interroger et chercher quand on a un doute. Le plus difficile, c'est effectivement d'avoir le doute, de se poser la question. Mais c'est aussi comme ça que l'on progresse. Et la Science aussi, c'est vrai.
Fin du mode troll. C'est vrai qu'un post sur l'orthographe, personne ou presque ne le lirait, alors que celui-là il y a un peu plus de chances. Oui, c'est de l'opportunisme :)