Como posso postar dados (forma) para página html e sequestrando os dados no meio?

StackOverflow https://stackoverflow.com/questions/411408

  •  03-07-2019
  •  | 
  •  

Pergunta

addres do site: http://www.ynet.co.il/YediothPortal/Ext/TalkBack/CdaTalkBack/1,2497,L-3650194-0-68-544-0--,00 .html

  1. preencha o formulário com lixo.
  2. Hit 'Enviar'
  3. a forma postar os dados para outro HTML sem qualquer análise dos dados que eu acabo acrescentado

Como é que eles fazem isso?

Foi útil?

Solução

A opção provável é que eles estão usando um sistema de gerenciamento de conteúdo onde "html" no URL não significa realmente que é um arquivo HTML estático.

Outras dicas

Esta pode estar fora do campo da esquerda, mas eu certamente já usou a função JS ocasional para pegar tudo no cabeçalho e quer analisá-lo ou passá-lo para outro script usando AJAX.

Eu vou às vezes usam este método em uma página 404.html para agarrar os cabeçalhos da página anterior, analisá-los para fora para ver onde alguém era tentando para ir e redirecioná-los.

Isto é, como annakata disse, uma das inúmeras opções disponíveis.

Editar com base na pergunta esclareceu:

Inúmeras estruturas pode ser configurado para interceptar um pedido de html - por exemplo asp.net pode ser configurado para lidar com qualquer extensão de dado e um HttpModule podia fazer nada com isso. É realmente até à configuração do servidor web que ele decide fazer com qualquer solicitação.

também: você não quer realmente estar dizendo "hijack"

Licenciado em: CC-BY-SA com atribuição
Não afiliado a StackOverflow
scroll top