Foros del Web » Programando para Internet » PHP »

[SOLUCIONADO] Esconder paso de variables servidor<->browser

 Estas en el tema de Esconder paso de variables servidor<->browser en el foro de PHP en Foros del Web. Bueno la idea es que alguen con mas conocimiento pudiera probar un codigo en php y verificar que el paso de variables POST que han ...
  #1 (permalink)  
Antiguo 13/02/2015, 04:13
Avatar de aukun  
Fecha de Ingreso: febrero-2015
Mensajes: 10
Antigüedad: 9 años, 2 meses
Puntos: 0
Esconder paso de variables servidor<->browser
Bueno la idea es que alguen con mas conocimiento pudiera probar un codigo en php y verificar que el paso de variables POST que han sido enviadas por el browser al servidor y que esas variables no han quedado cacheadas ni guardadas por el browser pero si que han sido recibidas correctamente por el servidor, tal como lo tengo el paso de variable, que es un string de la mayoria de comandos javascript que genera el browser, tipo post no lo encuentro ni en los heads ni en ninguna consolaweb de los browsers(opera,firefox,chromium), trabajo desde sistema linux, y con apache2. Si fuera cierto que no se localiza en ningun sitio del browser ese paso de variables ni esa variable string, ¿se podria utilizar como una manera valida de asegurar paso de variables?
Código PHP:
<?php
header('Content-Type: text/html; charset=UTF-8');
set_time_limit(0);
ini_set('memory_limit', '1512M');
error_reporting(0);
//inici sesio
function con_ses(){
$_SESSION['c0']++;
echo $_SESSION['c0'];
}
session_start();
$scri0="<script>
window['W']=window;W['D']=document;
W['idiv']=document.createElement('div');W['s']='';
for(k in window){if(s.indexOf(','+k+',')>0){}else{s=(s=='')?k:s+','+k;}};
for(k in idiv.style){if(s.indexOf(','+k+',')>0){}else{s=s+','+k;}};
for(k in idiv){if(s.indexOf(','+k+',')>0){}else{s=s+','+k;}};
W['NU']=function(){};   
W['AJ']=function(){var r=false;try {r=new XMLHttpRequest();}catch(e){try{r=new ActiveXObject('Msxml2.XMLHTTP');}catch(e){try{r=new ActiveXObject('Microsoft.XMLHTTP');}catch(e){r=false;}}}return r;}
W['Aj']=function(){var a=arguments;var h=AJ();var r=new W['Date']().getTime();var v=(a[1]=='')?null:a[1];
var z=(a[4]==0)?false:true;
var t=(a[2]==0)?'GET':'POST';var p=(a[2]==0)?a[0]+'?r='+r+'&'+v:a[0];h.open(t,p,z);h.setRequestHeader('Content-type','application/x-www-form-urlencoded');h.send(v);h.onreadystatechange=function(){if(h.readyState==4&&h.status==200){var j=h.responseText;h.responseText='';a[3](j);}else{}}}
";
if(!$_SESSION['c0']){///////////////////////////////////////////////////////////1
$_SESSION['c0']=0;
con_ses();
echo $scri0."
Aj(location.href,'aaa='+s,1,W['NU'],0);
W.location.assign(location.href);
</script>
";

}else if($_SESSION['c0']==1){///////////////////////////////////////////////////2
$_SESSION['windowcodes']=$_POST['aaa'];con_ses();
}else if($_SESSION['c0']==2){///////////////////////////////////////////////////3
$A=explode(',',$_SESSION['windowcodes']);
echo "<html><head></head><body id='ibody'></body>".$scri0.//apartir d'aqui aixo es zona de comprobacio el que vol dir es que realment anira a fora apartir d'aqui
"
W['z']=s.split(',');W['x']='';
x='";
for($f=0;$f<count($A);$f++){
echo "".$f." -> '+z[".$f."]+' -> ".$A[$f]."<br>";
}

echo "';


document.getElementById('ibody').innerHTML=x+'<br><br>';

Aj(location.href,'bbb=',1,W['NU'],1);

</script></html>";

con_ses();

echo '<br>';

}else{
con_ses();
echo '<br>'.$_SESSION['windowcodes'];
}



?>
  #2 (permalink)  
Antiguo 13/02/2015, 10:54
Avatar de hhs
hhs
Colaborador
  
Fecha de Ingreso: junio-2013
Ubicación: México
Mensajes: 2.995
Antigüedad: 10 años, 9 meses
Puntos: 379
Respuesta: Esconder paso de variables servidor<->browser
si quieres asegurar el paso de variable utiliza SSL
__________________
Saludos
About me
Laraveles
A class should have only one reason to change.
  #3 (permalink)  
Antiguo 13/02/2015, 14:24
Avatar de aukun  
Fecha de Ingreso: febrero-2015
Mensajes: 10
Antigüedad: 9 años, 2 meses
Puntos: 0
Respuesta: Esconder paso de variables servidor<->browser
si ya lo se pero estoy buscando una alternativa que sea valida y que no sea ssl. Me gustaria que la gente intentara ejecutar este codigo para confirmar que no es posible ver ese envio de datos de los 600 comandos javascript del browser del usuario. Y en caso de que sea posible ver ese string, que me explicaran como lo han conseguido, mas que una pregunta en este foro es para que la gente que lea esto pruebe maneras para poder capturar ese paso de variables y asi aumentar el conocimiento de todos.
Mirad el codigo que aparece en vuestros browsers y comentad, mirad las consolaweb de vuestros browsers, mirad la cache (about:cache) de vuestros browsers a ver que os aparece i si encontrais las cuatro conexiones que se establecen, si alguien tiene wireshark comentad si es posible visualizar ese paso de datos. aqui os dejo el codigo.

Código PHP: 
Ver original
  1. <?php
  2. //[email protected]
  3. header('Content-Type: text/html; charset=UTF-8');
  4. set_time_limit(0);
  5. ini_set('memory_limit', '1512M');
  6. error_reporting(0);
  7. //inici sesio
  8. function con_ses(){
  9. $_SESSION['c0']++;
  10. echo $_SESSION['c0'];
  11. }
  12. session_start();
  13. $scri0="<script>
  14. window['W']=window;W['D']=document;
  15. W['idiv']=document.createElement('div');W['s']='';
  16. for(k in window){if(s.indexOf(','+k+',')>0){}else{s=(s=='')?k:s+','+k;}};
  17. for(k in idiv.style){if(s.indexOf(','+k+',')>0){}else{s=s+','+k;}};
  18. for(k in idiv){if(s.indexOf(','+k+',')>0){}else{s=s+','+k;}};
  19. W['NU']=function(){};   
  20. W['AJ']=function(){var r=false;try {r=new XMLHttpRequest();}catch(e){try{r=new ActiveXObject('Msxml2.XMLHTTP');}catch(e){try{r=new ActiveXObject('Microsoft.XMLHTTP');}catch(e){r=false;}}}return r;}
  21. W['Aj']=function(){var a=arguments;var h=AJ();var r=new W['Date']().getTime();var v=(a[1]=='')?null:a[1];
  22. var z=(a[4]==0)?false:true;
  23. var t=(a[2]==0)?'GET':'POST';var p=(a[2]==0)?a[0]+'?r='+r+'&'+v:a[0];h.open(t,p,z);h.setRequestHeader('Content-type','application/x-www-form-urlencoded');h.send(v);h.onreadystatechange=function(){if(h.readyState==4&&h.status==200){var j=h.responseText;h.responseText='';a[3](j);}else{}}}
  24. ";
  25. if(!$_SESSION['c0']){///////////////////////////////////////////////////////////1
  26. $_SESSION['c0']=0;
  27. con_ses();
  28. echo $scri0."
  29. Aj(location.href,'aaa='+s,1,W['NU'],0);
  30. W.location.assign(location.href);
  31. </script>
  32. ";
  33.  
  34. }else if($_SESSION['c0']==1){///////////////////////////////////////////////////2
  35. $_SESSION['windowcodes']=$_POST['aaa'];con_ses();
  36. }else if($_SESSION['c0']==2){///////////////////////////////////////////////////3
  37. $A=explode(',',$_SESSION['windowcodes']);
  38. print_r($A);
  39.  
  40. echo "<html><head></head><body id='ibody'></body>".$scri0.//apartir d'aqui aixo es zona de comprobacio el que vol dir es que realment anira a fora apartir d'aqui
  41. "
  42. W['z']=s.split(',');W['x']='';
  43. x='";
  44. for($f=0;$f<count($A);$f++){
  45. echo "".$f." -> '+z[".$f."]+' -> ".$A[$f]."<br>";
  46. }
  47.  
  48. echo "';
  49.  
  50.  
  51. document.getElementById('ibody').innerHTML=x+'<br><br>';
  52.  
  53. Aj(location.href,'bbb=',1,W['NU'],1);
  54.  
  55. </script></html>";
  56.  
  57. con_ses();
  58.  
  59. echo '<br>';
  60.  
  61. }else{
  62. echo 'hola gente esto es un pequeño ejemplo de lo que se puede hacer combinando AJAX,POST(SINCRONICO,ASINCRONICO),PHP,DOMJAVASCRIPT,HTML5 creado por AUKUN.JANES';
  63. echo chr(13).chr(10).chr(13).chr(10).chr(13).chr(10);
  64. echo "hello world this is a little example that you can to make combining AJAX,POST(SINCRONICO,ASINCRONICO),PHP,DOMJAVASCRIPT,HTML5 created by aukun.janes";
  65. echo "esto es lo que veis cuando c0 es ".$_SESSION['c0'];
  66. if($_SESSION['c0']==4){$_SESSION['c0']=0;}else{$_SESSION['c0']++;}
  67.  
  68. }
  69.  
  70. ?>
Este esta mejorado con lo que queria conseguir , confundir al browser. Comentad
Última edición por aukun; 14/02/2015 a las 02:34

Etiquetas: Ninguno
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta


« Tema Anterior | Próximo Tema »


La zona horaria es GMT -6. Ahora son las 23:06.