Javascript Injection באתרי הורדות - נמאס לכם לחכות ?

[Zer0Day]

Javascript Injection באתרי הורדות - נמאס לכם לחכות ?

שלום, לאחרונה אני מוריד הרבה סרטים מאתרים שונים ובעקרון מהאתר Upload-il
היום אני אלמד אותכם איך לעקוף את מנגון החיכוי, ואף לא לחכות בכלל .
אני אקח לדוגמה את האתר הישראלי - Upload-il .
לקחתי לדוגמה את הדפדפן "Opera" .

במקרה הזה המנגון מחייב אותך לחכות כ30 שניות לפני הורדת הקובץ .
יש מקרים וסרטים שזה אפילו נותן לך 160 שניות ואף 200 .
עכשיו ,השאלה האולטימטיבית - איך עוקפים את זה ?
נציץ בקוד מקור .

והופ !
הינה המשתנה שסופר את הזמן, במקרה הזה הוא שווה ל30 .
כעת נשנה אותו ל0 ונחכה 0 שניות..

javascript: alert(timeout=0)

נכניס את הקוד הבא בשורת הכתובת והופ עכשיו נוכל להוריד את הקובץ

אפשרות 2
מכיוון שיש אתרים שחוסמים את שינוי הפונקציה בדרכים שונות, יש לנו אפשרות ללכת ישר להורדה
נחקור שוב את הקוד מקור, ונצפה בו שורה אחר שורה .

מה מצאנו? את האירוע onClick, כעת נקפיץ את משהוא מכיל בכך שנכניס בשורת הכתובת את הקוד הבא -

javascript: alert(document.getElementById("downloadbtn").onclick)

וזה יהיה הפלט שלנו -

כעת, נעתיק את הפלט הנ"ל למסמך טקסט .

נעתיק את השורת המסומנת באדום, ואני מדגיש את כל השורה .
ועכשיו, נעתיק את השורה לשורת הכתובת אך נוסיף בהתחלה

javascript:

והתוצאה -


תהנו
המדריך נכתב על ידי אין להעתיק בלי קרדיט .

[Shir]

תודה רבה

[dolevzZz]

אפשר לעשות את זה נגיד על מגה אפלאוד שאם אני מוריד עוד קובץ יהיה אפשר להוריד עוד אחד
?
שזה לא יחסום

[Zer0Day]

אפשר לעשות את זה נגיד על מגה אפלאוד שאם אני מוריד עוד קובץ יהיה אפשר להוריד עוד אחד
?
שזה לא יחסום

אפשר עם פרוקסי .
ובקשר לMEGAUPLOAD שים בשורת הכתובת
javascript: alert(count=1)

[MartiNi]

נשמע מצויין . תודה

[Crazy_Style]

אחלה מדריך, למרות שלא, לא נמאס לי לחכות

[Yarzz]

תודה רבה, עוד לא כתבתי לך בסייפר. שימושי.

[UltraMaN]

נחמד מאוד, תודה!
אבל... תחשוב על זה, עד שאתה נכנס לקוד המקור, מוצא את המידע הדרוש, מדביק בשורת הכתובות...
עובר ה-מ-ו-ן זמן... =\

[itamar365]

תודה,
יש אפשרות למצוא גם לRapidShare?
ניסיתי לא מצאתי P: זה אפשרי?

[theidan]

תודה. אחלה מדריך.
רק ממה שאני רואה זה פיירפוקס ולא אופרה

בכל מיקרה, כבר יותר מהר פשוט לחכות 30 שניות מאשר כל הבלגן הזה חחח

[RedmEn]

תודה רבה

[DeadByApril]

נחמד אחשלי תודה רבה

[Zer0Day]

תודה,
יש אפשרות למצוא גם לRapidShare?
ניסיתי לא מצאתי P: זה אפשרי?

תנסה

javascript: void( RSPage['CDownloadPage'].startFreeId());

[as444]

זה מבזבז יותר זמן מאשר מועיל אולי רק ל RapidShare ולחכות חצי שעה וכו

[TikTok]

תודה רבה