Конечно же нельзя взломать мд5-функцию, но её можно подобрать. (это вы и без меня знаете). На сайте _http://md5.xek.cc есть немного записей в БД, где вводим функцию и получаем пароль (если он есть в базе, конечно же). Но я не хотел бы перенаправлять посетителей с моего сайта на данный скрипт. И хотел бы сделать у себя такой же сервис. Но только базы у меня такой нет, а админы Античата вряд ли согласятся мне дать мне их базу. А возможно сделать так, чтобы послать на скрипт запрос с моего сайта, и если он вернёт положительный ответ, то вывести у меня на странице? Может быть кто-нибудь знает как это сделать?

(хеш посылается POST запросом. Имя = hash)

это исключительно зависит от скрипта авторизации. в некоторых случаях, именно так можно сделать, т.е. направляем уже готовый запрос к ним, но обычно это стараются обходить всякими каптчами, куками, простым соблюдением последовательности действий.

посмотри код формы авторизации и попробуй передать скрипту по адресу в action="" данные своих полей

а распарсить ответ я думаю, в случае удачи не составит труда

однако, лишнее звено - слабость защиты

ну и конечно, что тебе мешает запихнуть авторизацию в iframe?

Стоп! Вот сейчас я ни слова не понял? Ты смотрел сайт? На том сайте 1 страица, весом в 1 кб. 1 input для ввода md5 функции. Нет ни какой авторизации и вобще ничего нет. Тоесть ввели хеш, получили ответ. Вот что там. А как сделать, чтобы у меня ввели этот хеш (action передал пост запрос) и я прочитал ответ скрипта и вывел у себя на сайте. Есть же функция file_get_contents или file, только я не понимаю, как вырезать только ответ. Тобишь пароль!

1) Куда пропал тот сайт, который вы выложили?


2) Кто мешает самому сделать такую бд?

ага



какая разница, смотри куда отправляются данные дальше и попытайся симитировать их програмно. если post запрос, значит придётся curl'ом. и выведи себе в браузер, то что прочитаешь, а дальше ищи регуляркой или ещё чем свой ответ в возвращённом коде

Хм, когда я начал писать сообщение - ОН был!


Хорошо, попробую ...

Добавлено через 8 минут и 46 секунд

Ввёденные данные сразу же ищатся в бд (ну как я понимаю)



хм. я новичёк, поэтому не знаю такой функции!


если прочитать на том сайте, то там написано, что там только те пароли, которые реально где то использовались, а значит могут быть и на других сайтах. А я могу наделать 1 000 000 хешей неизвестно чего и ни кто не найдёт то что ему надо... (прежде чем подобрать хеш на компе, я проверяю там. каждый 2 он находит    хотя в базе всего то 450 000 штук)

чушь, у тебя БД в браузере нет. ты вводишь значение в поле, жмёшь кнопку и на сервер отправляется http запрос. на сервере скрипт копается в БД и выдаёт соответствующий результат

тебе надо сразу сделать этот запрос. направление поисков - библиотека cURL

Принял запрос от пользователя, послал на другой сервер, принял ответ от него, добавил в базу, ответил пользователю.

Гугли curl. Всё, что курл вывалить назад, распарсиваешь и раскидываешь куда нужно.

Если ты не понял, я это и имел ввиду   


Ладно, буду пробывать....