Форма авторизации к чужому сайту

@polsok · Регистрация: 20.03.2011

Author24 — интернет-сервис помощи студентам

Существует ли возможность без всяких апи на своем сайте создать форму авторизации при введении данных в которую можно было бы авторизоваться на другом сайте? (Например в контакте или в яндексе)

NEbO · 27.10.2015, 22:19

да, возможно, и зачастую это не составляет никаких трудностей, просто в этой форме указываете в атрибуте action нужный вам url, и дело в шляпе. Отчасти, поэтому и существует фишинг, раз уж говорить об этом в разделе по безопасности. Более того, совсем не обязательно создавать сайт, можно точно такую же штуку провернуть и в локальной форме в html-файле. Я уже молчу, как часто это применяется в легитимных целях

@polsok · 28.10.2015, 01:08 **[ТС]**

NEbO, а не могли бы посоветовать какую нибудь статейку по этой теме?

NEbO · 28.10.2015, 01:21

могу, конечно, но мне кажется, у вас намерения недобрые, и карма плохая. а правила форума я не люблю нарушать. по-моему, и я так все объяснил, в тривиальном случае

@Taatshi · 28.10.2015, 12:57

polsok, и для чего Вам эта информация? Опишите конкретно задачу.

@polsok · 28.10.2015, 23:01 **[ТС]**

NEbO, Taatshi, интересовал теоретический аспект. Просто у нас была утечка служебной инфы через инет и мы собираем предположения как это могло произойти.

NEbO · 29.10.2015, 05:26

polsok, это вам нужно в логи смотреть. если были запросы на аутентификацию (не путайте ее, кстати, с авторизацией), то в referer в логах будет указывать на домен, отличный от вашего. а вообще, если у вас не предусмотрена защита от csrf, или у вас xss-ки какие то есть на сайте -- вполне это может быть источником утечек.
Но без детальных логов веб-сервера вы или кто-либо еще наврядли сможете что-то сказать определенное

Новые блоги и статьи Все статьи Все блоги /
Динамические массивы в C++ - создание и использование NullReferenced 27.04.2025 Динамические массивы представляют собой один из фундаментальных инструментов программирования на C++, позволяющий создавать структуры данных, размер которых определяется во время выполнения. . .	Асинхронный JavaScript: Промисы, Async/Await и Fetch API Reangularity 27.04.2025 Пользователь заходит на веб-страницу, нажимает кнопку и. . . ничего не происходит. Сайт словно замер. Через несколько секунд всё внезапно оживает, но пользователь уже успел закрыть вкладку. Знакомая. . .	Management on GitLab and repository management in Visual Studio code jigi33 27.04.2025 - repo management on GitLab - CI/ CD in GitLab - VCS repository management in Visual Studio code (see attachments)	Kanban или Scrum - что выбрать? EggHead 27.04.2025 Kanban и Scrum — уже много лет удерживают лидирующие позиции среди гибких подходов. Руководители проектов и команды разработчиков то и дело сталкиваются с дилеммой: какой из этих двух методов выбрать. . .	Кастомные Middleware на C# в ASP.NET Core UnmanagedCoder 27.04.2025 Разработка веб-приложений сегодня мало напоминает монолитное программирование прошлых лет. На смену громоздким блокам кода пришла модульная архитектура, где каждый компонент выполняет строго. . .
Анализ и линтинг кода JavaScript: ESLint, Prettier и JSHint run.dev 26.04.2025 JavaScript прошёл долгий путь от простого языка для анимации веб-страниц до основы современной веб-разработки. С ростом сложности приложений, увеличением кодовых баз и масштабированием команд. . .	Паттерны в Python: Singleton, Factory и Observer py-thonny 26.04.2025 Паттерны проектирования — это проверенные временем решения типовых проблем разработки программного обеспечения. Их история берёт начало с книги "Приёмы объектно-ориентированного проектирования. . . .	Исключения в C#: Stack Overflow, Access Violation и Out of memory stackOverflow 26.04.2025 Исключения в C# — это не только механизм оповещения о проблемах, а целое искусство управления потоком выполнения программы в экстремальных ситуациях. Обычное исключение, например,. . .	Логирование в C# ASP.NET Core с помощью Serilog, ElasticSearch, Kibana stackOverflow 25.04.2025 Помните те времена, когда для анализа проблемы приходилось подключаться к серверу, искать нужный лог-файл среди десятков других и вручную фильтровать тысячи строк в поисках ошибки? К счастью, эти дни. . .	Структура "железный OnKeyUp" вместо антидребезга. Полностью асинхронный счётчик. Hrethgir 25.04.2025 Программа для симуляции схемы - Logisim Evolution В общем какое-то время отвлёкся, так было надо, теперь когда запилю это на verilog и FPGA , досоставлю заявку в ФИПС на полезную модель - не готов. . .

@polsok 7 / 6 / 6 Регистрация: 20.03.2011 Сообщений: 350

	Форма авторизации к чужому сайту 27.10.2015, 22:16. Показов 1242. Ответов 6 Метки нет (Все метки) Существует ли возможность без всяких апи на своем сайте создать форму авторизации при введении данных в которую можно было бы авторизоваться на другом сайте? (Например в контакте или в яндексе) 0

NEbO 601 / 468 / 73 Регистрация: 22.01.2009 Сообщений: 1,180 Записей в блоге: 1
	27.10.2015, 22:19
	да, возможно, и зачастую это не составляет никаких трудностей, просто в этой форме указываете в атрибуте action нужный вам url, и дело в шляпе. Отчасти, поэтому и существует фишинг, раз уж говорить об этом в разделе по безопасности. Более того, совсем не обязательно создавать сайт, можно точно такую же штуку провернуть и в локальной форме в html-файле. Я уже молчу, как часто это применяется в легитимных целях 1

@polsok 7 / 6 / 6 Регистрация: 20.03.2011 Сообщений: 350
	28.10.2015, 01:08 [ТС]
	NEbO, а не могли бы посоветовать какую нибудь статейку по этой теме? 0

NEbO 601 / 468 / 73 Регистрация: 22.01.2009 Сообщений: 1,180 Записей в блоге: 1
	28.10.2015, 01:21
	могу, конечно, но мне кажется, у вас намерения недобрые, и карма плохая. а правила форума я не люблю нарушать. по-моему, и я так все объяснил, в тривиальном случае 1

@Taatshi Почетный модератор 12274 / 5339 / 268 Регистрация: 05.04.2011 Сообщений: 14,086 Записей в блоге: 2
	28.10.2015, 12:57
	polsok, и для чего Вам эта информация? Опишите конкретно задачу. 1

@polsok 7 / 6 / 6 Регистрация: 20.03.2011 Сообщений: 350
	28.10.2015, 23:01 [ТС]
	NEbO, Taatshi, интересовал теоретический аспект. Просто у нас была утечка служебной инфы через инет и мы собираем предположения как это могло произойти. 0

NEbO 601 / 468 / 73 Регистрация: 22.01.2009 Сообщений: 1,180 Записей в блоге: 1
	29.10.2015, 05:26
	Сообщение было отмечено polsok как решение Решение polsok, это вам нужно в логи смотреть. если были запросы на аутентификацию (не путайте ее, кстати, с авторизацией), то в referer в логах будет указывать на домен, отличный от вашего. а вообще, если у вас не предусмотрена защита от csrf, или у вас xss-ки какие то есть на сайте -- вполне это может быть источником утечек. Но без детальных логов веб-сервера вы или кто-либо еще наврядли сможете что-то сказать определенное 1

Опции темы

Форма авторизации к чужому сайту

Решение