Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > PHP: Общие вопросы > Как обойти распознавание по IP


Автор: ausar 7.10.2010, 10:02
Привет всем.

У меня вот такая задача. У провайдера есть сайт на котором пользователи мониторят баланс. Выглядит этот так. Пользователь заходит, а скрипт получает его IP и выдает запрос из базы. т.е ни паролей ни логинов ничего тупо по IP. Используется POST
Вот и возник вопрос. как обойти? Как подменить данные которые получает скрипт чтобы можно было смотреть баланс другого пользователя с моего IP адреса?

Подскажите пожалуйста.

Автор: enoff 7.10.2010, 10:11
Придти домой к другому пользователю.

Автор: ausar 7.10.2010, 10:18
Не это не катит smile

Автор: skyboy 7.10.2010, 10:24
Цитата(ausar @  7.10.2010,  09:02 Найти цитируемый пост)
т.е ни паролей ни логинов ничего тупо по IP

Цитата(ausar @  7.10.2010,  09:02 Найти цитируемый пост)
Используется POST

и для чего же "используется POST", если в явном виде ничего не передается?
можно прописать IP вручную, получить коллизию IP или расхождение с записанным на роутере MAC'ом и получить бан вместо баланса другого пользователя.
или же обратись к владельцу "целевого IP", пусть пустит тебя за свой компьютер(физически или через VNC)

Добавлено через 16 секунд
РНР тут при чем?

Автор: enoff 7.10.2010, 10:35
Цитата(ausar @  7.10.2010,  11:18 Найти цитируемый пост)
Не это не катит

Забраться на чердак пользователя, где живет сосед и переткнуть кабели.
Скорее всего, предварительно, нужно узнать mac-адрес его сетевой карты.

А на php можно создать сайт, снять хоум прон, склеить с трояном и скинуть пользователю.

Personal Home Pron

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)