#11 2008.05.14 16:59

Oberon
Участник
Зарегистрирован: 2008.02.28
Сообщений: 5
Карма: 0
Профиль

Re: как подделать реферер

Уже нашел ошибку... Каюсь,smile свой "}" закомментил, когда твой код вставлял,..

Тут вот другой бок вылез, пытается скачаться файл file.zip размером 1,6кб вместо файла name.jar.. и файл не скачиваеться... сейчас свой скрипт дам,
Добавлено спустя   8 минут  13 секунд:

Код:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
<?php
 
$id intval($_GET['id']);
 
$mod $_GET['mod'];
 
if(!empty($id)){
 
include "./inc.php";
 
$q_files = @mysql_query("select * from `quest_files` where `id` = '$id' ;");
 
$data = @mysql_fetch_array($q_files);
 
$url $data['r_url'];
 
$i $data['g_size'];
 
$i=$i+1;
 
if($mod=="jad"$url=preg_replace('/.$/''d'$url);
 
mysql_query("update `quest_files` set `g_size`='$i' where `id` = '$id'; ");
 
//header ("Location: $url");}
 
$url 'http://xxx.kmx.ru/file.zip';
$referer $url;
ini_set('user_agent',$_SERVER['HTTP_USER_AGENT']."\r\nAccept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1\r\nAccept-Charset: $_SERVER[HTTP_ACCEPT_CHARSET]\r\nAccept-Language: $_SERVER[HTTP_ACCEPT_LANGUAGE]\r\nReferer: ".$referer);
$data file_get_contents($url);
$ext strtolower(strrchr($url,'.'));
if($ext == '.jad')
{$mime 'text/vnd.sun.j2me.app-descriptor';}
elseif($ext == '.jar')
{$mime 'application/java-archive';}
else
{$mime 'application/octet-stream';}
 
header('Accept-Ranges: bytes');
header('Content-Length: '.strlen($data));
header('Last-Modified: '.gmdate('r',time()).' GMT');
header('Connection: close');
header('Content-Type: '.$mime);
header('Content-Disposition: attachment; filename="'.basename($url).'"');
print $data;
}
else echo "id error";
?>

Отредактировано Oberon (2008.05.14 17:05)

Неактивен

#12 2008.05.14 17:24

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6593
Карма: 107
Профиль Веб-сайт

Re: как подделать реферер

у тебя в 27 строке ошибка... присваиваешь переменной $url значение реферера.
вот поправленный код.

Код:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
<?php
$id intval($_GET['id']);
 
$mod $_GET['mod'];
 
if(!empty($id)){
 
include './inc.php';
 
$data mysql_fetch_array(mysql_query('SELECT `r_url` FROM `quest_files` WHERE `id` = '.$id));
$url $data['r_url'];
 
if($mod=='jad'){
$url preg_replace('/.$/''d'$url);
}
 
mysql_query('UPDATE `quest_files` SET `g_size`=g_size+1 WHERE `id` = '.$id);
 
//header('Location: '.$url,true,301);}
 
// реферер
$referer 'http://xxx.kmx.ru/file.zip';
 
ini_set('user_agent',$_SERVER['HTTP_USER_AGENT']."\r\nAccept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1\r\nAccept-Charset: $_SERVER[HTTP_ACCEPT_CHARSET]\r\nAccept-Language: $_SERVER[HTTP_ACCEPT_LANGUAGE]\r\nReferer: ".$referer);
 
$data file_get_contents($url);
$ext strtolower(strrchr($url,'.'));
if($ext == '.jad')
{$mime 'text/vnd.sun.j2me.app-descriptor';}
elseif($ext == '.jar')
{$mime 'application/java-archive';}
else
{$mime 'application/octet-stream';}
 
header('Accept-Ranges: bytes');
header('Content-Length: '.strlen($data));
header('Last-Modified: '.gmdate('r',time()).' GMT');
header('Connection: close');
header('Content-Type: '.$mime);
header('Content-Disposition: attachment; filename="'.basename($url).'"');
print $data;
}
else{
echo 'id error';
}
?>

Неактивен

#13 2008.05.14 17:40

Oberon1
Гость

Re: как подделать реферер

А так выдает ошибку

Код:

1
2
3
4
5
6
7
8
9
10
11
12
13
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/darkto/public_html/wapquest/download.php on line 10
 
Warning: Cannot modify header information - headers already sent by (output started at /home/darkto/public_html/wapquest/download.php:10) in /home/darkto/public_html/wapquest/download.php on line 35
 
Warning: Cannot modify header information - headers already sent by (output started at /home/darkto/public_html/wapquest/download.php:10) in /home/darkto/public_html/wapquest/download.php on line 36
 
Warning: Cannot modify header information - headers already sent by (output started at /home/darkto/public_html/wapquest/download.php:10) in /home/darkto/public_html/wapquest/download.php on line 37
 
Warning: Cannot modify header information - headers already sent by (output started at /home/darkto/public_html/wapquest/download.php:10) in /home/darkto/public_html/wapquest/download.php on line 38
 
Warning: Cannot modify header information - headers already sent by (output started at /home/darkto/public_html/wapquest/download.php:10) in /home/darkto/public_html/wapquest/download.php on line 39
 
Warning: Cannot modify header information - headers already sent by (output started at /home/darkto/public_html/wapquest/download.php:10) in /home/darkto/public_html/wapquest/download.php on line 40

Я не могу понять эту строчку

Код:

1
$referer = 'http://xxx.kmx.ru/file.zip';

почнму именно http://xxx.kmx.ru/file.zip... может вот так надо

Код:

1
$referer = $url;

?

#14 2008.05.14 17:46

Oberon1
Гость

Re: как подделать реферер

$referer = $url; так тоже выдает ошибку, ту же самую.. Запутался я ,.

#15 2008.05.14 18:12

Oberon1
Участник
Зарегистрирован: 2008.05.14
Сообщений: 7
Карма: 0
Профиль

Re: как подделать реферер

Там пару ошибок было, исправил,.. В общем, вот код,

Код:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
<?php
$id intval($_GET['id']);
 
$mod $_GET['mod'];
 
if(!empty($id)){
 
include './inc.php';
 
$data mysql_fetch_array(mysql_query('SELECT `r_url` FROM `quest_files` WHERE `id` = '.$id));
$url $data['r_url'];
 
if($mod=='jad'){
$url preg_replace('/.$/''d'$url);
}
 
mysql_query('UPDATE `quest_files` SET `g_size`=g_size+1 WHERE `id` = '.$id);
 
//header('Location: '.$url,true,301);}
 
// реферер
$referer $url;
 
ini_set('user_agent',$_SERVER['HTTP_USER_AGENT']."\r\nAccept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1\r\nAccept-Charset: $_SERVER[HTTP_ACCEPT_CHARSET]\r\nAccept-Language: $_SERVER[HTTP_ACCEPT_LANGUAGE]\r\nReferer: ".$referer);
 
$data file_get_contents($url);
$ext strtolower(strrchr($url,'.'));
if($ext == '.jad')
{$mime 'text/vnd.sun.j2me.app-descriptor';}
elseif($ext == '.jar')
{$mime 'application/java-archive';}
else
{$mime 'application/octet-stream';}
 
header('Accept-Ranges: bytes');
header('Content-Length: '.strlen($data));
header('Last-Modified: '.gmdate('r',time()).' GMT');
header('Connection: close');
header('Content-Type: '.$mime);
header('Content-Disposition: attachment; filename="'.basename($url).'"');
}
else{
echo 'id error';
}
?>

Пробую скачивать, только начинаеться закачка файла (уже тот файл что нужен, даже размер его реальный видно) и сразу закачка обрываеться...

Отредактировано Oberon1 (2008.05.14 18:12)

Неактивен

#16 2008.05.14 18:15

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6593
Карма: 107
Профиль Веб-сайт

Re: как подделать реферер

is not a valid MySQL result - догадайся как переводится? ошибка в SQL запросе
10 строка. $data = mysql_fetch_array(mysql_query('SELECT `r_url` FROM `quest_files` WHERE `id` = '.$id)); - синтаксических ошибок нет. вероятно с базой что-то не так.
$referer - это РЕФЕРЕР.
$url - это URL, путь к файлу, который ты собираешся скачать.
вобщем они могут иметь одинаковое значение.
можешь писать и $referer = $url; не важно.
посмотри что у тебя в переменной $url, она будет пустая. Т.к. на наш SQL запрос MySQL ответил руганью.

Неактивен

#17 2008.05.14 18:16

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6593
Карма: 107
Профиль Веб-сайт

Re: как подделать реферер

что за ошибки были? что-то не вижу никакой разницы.

Неактивен

#18 2008.05.14 18:27

Oberon1
Участник
Зарегистрирован: 2008.05.14
Сообщений: 7
Карма: 0
Профиль

Re: как подделать реферер

is not a valid MySQL result уже догодался как переводится, поэтому и исправил десятую строку,...
в переменной $var уже прямая ссылка на файл на сайте кмх...
вот про реферер я и не доконца пойму,.. насколько я понимаю, в нем нужно указать http://quest.kmx.ua/ - сайт, с которого идет загрузка,.. Или я чтото не так понимаю,..

Неактивен

#19 2008.05.14 18:30

Gemorroj
Administrator
Откуда: Белоруссия
Зарегистрирован: 2007.11.03
Сообщений: 6593
Карма: 107
Профиль Веб-сайт

Re: как подделать реферер

да, сайт с которого производится загрузка.

Неактивен

#20 2008.05.14 18:38

Oberon1
Участник
Зарегистрирован: 2008.05.14
Сообщений: 7
Карма: 0
Профиль

Re: как подделать реферер

в общем, поменял на $referer = 'http://quest.kmx.ua/'; , ничего не поменялось, - начинаеться загрузка файла, и тут же сбрасывается,..

Неактивен

Дополнительно

forum.wapinet.ru

PunBB Mod v0.6.2
0.012 s