Averiguar el URL real de una página

[freesoftwarrior]

Buenas noches:
Hay una página que carga una ventana adicional con esta dirección

http://dominio/proyecto/eval/testpersonal.asp?9&/440642?~dfwsr'c+_nqd?$quc+(sg+qq?2quc+(4&2%22-*$%22-$44!.442%22-*6%22-&$%22-4$%22-82%22-&2%22-62%22-*2%22-42%22-$2?{_sv~o'$%3E+'}p?}tu+'}p?~vvt

y quisiera saber si hay alguna forma de poder saber cual es el URL completo, es decir, algo así como desencriptarlo o similar

Muchas gracias por el apoyo

Un saludo desde Lima, Perú

[maycolalvarez]

pues esa es la url, lo que pasa es que está pasando datos por GET al servidor, y no creo (más bien estoy seguro) de que no usa URL Amigables, que si es el caso es casi imposible averiguar la URL real.

[freesoftwarrior]

Muchas gracias por tu respuesta.
Con seguridad no esta utilizando ningún método GET o POST, mejor dicho, no esta pasando datos mediante un formulario.

Duda: ¿a que llamas URL amigable?, porque no es ningún acortador o algo similar por cierto.

Un saludo desde Lima, Perú

[maycolalvarez]

¿como puedes asegurar algo del cual no conoces?, los web forms no son la única forma de pasar datos al servidor, el método GET consiste en pasar valores codificados a través de la URL y se reconoce al instante de ver el carácter interrogante:

http://dominio/proyecto/eval/testpersonal.asp?9&/440642?~dfwsr'c+_nqd?$quc+(sg+qq?2quc+(4&2%22-*$%22-$44!.442%22-*6%22-&$%22-4$%22-82%22-&2%22-62%22-*2%22-42%22-$2?{_sv~o'$%3E+'}p?}tu+'}p?~vvt

todo el segmento azul corresponde a datos, independientemente de si están cifrados o no y con respecto a las URL Amigables puedes ir investigando, aunque en realidad técnicamente se le conoce como Reescritura de la URL

[freesoftwarrior]

Puedo asegurarlo porque yo he creado el algoritmo de cifrado de ese web y por eso se como se forma la cadena, pero necesito saber si hay alguna forma, sea con plugins o addons, de averiguar la URL real. Hice todas las pruebas que conozco, pero se que no son muchas, y por eso recurro a ustedes. Tal vez debí mencionarlo al inicio, por ello me disculpo.

[maycolalvarez]

si te refieres a la forma de decodificar el cifrado depende del nivel de complejidad del algoritmo, si es sincrono existen expertos que lo pueden vulnerar

[freesoftwarrior]

No estoy seguro si no me dejo entender o no me comprendes. Como sea el caso es el mismo jejeje. Lo que busco saber es si existe algún truco, addon, plugin, etc. que permita ver la verdadera URL. Por ejemplo, y no viene tanto al caso, cuando uno recibe un email, en las propiedades del email uno puede ver el remitente y todo eso.

Pienso que tal vez exista alguna forma de, no se, averiguar al menos la URL de donde viene el llamado o URL final. Busco ver si hay forma alguna, al menos conocida, de poder averiguar más sobre esta URL que simplemente lo que se ve.

Mil gracias por tu tiempo y apoyo.

[maycolalvarez]

pues no entiendo cual es tu concepto de URL real o ficticia, si desde el server realizas una redireccion HTTP 3xx es perfectamente detectable