• [^] # Re: Le site lisaac à été tipiaké ?

    Posté par . En réponse au journal Problème inédit de sécurité. Évalué à 4.

    Si, il vérifie le user-agent:
    $ wget "http://gberbhjerfds.osa.pl/?q=lisaac"
    --2010年09月14日 15:46:24-- http://gberbhjerfds.osa.pl/?q=lisaac
    Resolving gberbhjerfds.osa.pl... 91.216.215.81
    Connecting to gberbhjerfds.osa.pl|91.216.215.81|:80... connected.
    HTTP request sent, awaiting response... 403 Forbidden
    2010年09月14日 15:46:24 ERROR 403: Forbidden.

    $ wget --user-agent="Mozilla/5.0" "http://gberbhjerfds.osa.pl/?q=lisaac"
    --2010年09月14日 15:47:25-- http://gberbhjerfds.osa.pl/?q=lisaac
    Resolving gberbhjerfds.osa.pl... 91.216.215.81
    Connecting to gberbhjerfds.osa.pl|91.216.215.81|:80... connected.
    HTTP request sent, awaiting response... 302 Found
    Location: http://p3p0.com/?said=3333&q=lisaac [following]
    --2010年09月14日 15:47:26-- http://p3p0.com/?said=3333&q=lisaac
    Resolving p3p0.com... 212.95.54.19
    Connecting to p3p0.com|212.95.54.19|:80... connected.
    HTTP request sent, awaiting response... 200 OK
    Length: unspecified [text/html]
    Saving to: “index.html?q=lisaac”

    [ <=> ] 4,656 --.-K/s in 0.1s

    2010年09月14日 15:47:27 (37.4 KB/s) - “index.html?q=lisaac” saved [4656]

    et ça marche aussi avec q= (sans le lisaac) à la fin de l'url, pour que que le user-agent soit celui d'un navigateur.