Voting beeinflussen ohne POST

[deevan15]

Moin Leute,

hab schon viel hier gelesen und nun auch mal eine Frage.
Ich würde gerne, dass Option 2 bei folgendem Voting gewinnt: http://fanclub.dfb.de/fan-club/deine...in-des-jahres/

Mit Hitfaker ist es leider nicht möglich, da ich keinen Post Link bekomme. Wenn ich kurz hintereinander abstimme, bekomme ich eine Fehlermeldung, obwohl ich vorher die Cookies gelöscht habe.

Mit iMacros geht es auch nicht, da dann die selbe Fehlermeldung kommt. Habt ihr eine Idee?

Das wäre super!
Danke

[Zweitopf]

Einfach entsprechenden POST-Request raussuchen, z.B. mit "Live HTTP Headers" oder ähnlichem, danach den Request mit einer beliebigen Programmiersprache nachbauen. Falls benötigt Proxys benutzen.

~Mfg

Mantrayana

[Cystasy]

Keine Ahnung wieviel Wissen du schon auf dem Gebiet hast, aber scheinbar kennst du dich noch nicht so gut aus (Stichwort Tamper Data, Quelltext lesen usw).. Anyway.

Habs dir schnell rausgesucht & nun musst es nur noch in einer Programmiersprache anwenden und den Request schicken.. solltest du auch alleine packen denke ich.

Request geht an -> http://fanclub.dfb.de/fan-club/deine-stimme-zaehlt/nationalspielerin-des-jahres/

Variablen die mitgeschickt werden beim Request:

tx_jkpoll_pi1%5Banswer%5D%5B%5D = 4 (Auswahl des Votes)
tx_jkpoll_pi1%5BpollID%5D = 192 (Poll Id)
tx_jkpoll_pi1%5Bgo%5D = savevote (schicks einfach mit :P)


Referer: http://fanclub.dfb.de/fan-club/deine-stimme-zaehlt/nationalspielerin-des-jahres/  (ebenfalls mitschicken, könnte gecheckt werden)

dauerte keine Minute das rauszufinden^^ Solltest dich mal näher mit diesem Thema befassen bevor du da groß Umfragen manipulieren möchtest ;P.. IMHO

grüße

[Alucart]

Hab ich mich auch noch nie mit auseinander gesetzt. Habt ihr ein paar Links, Dokumente oder Stichworte dafür um sich da ein wenig einzulesen?

[Cystasy]

Hab ich mich auch noch nie mit auseinander gesetzt. Habt ihr ein paar Links, Dokumente oder Stichworte dafür um sich da ein wenig einzulesen?

Also spezielle Links oder Dokumente die das ganze exakt behandeln kenne ich nicht auf anhieb, aber ich kann dir ein paar Stichworte & Anlaufmöglichkeiten geben um sich mit dem ganzen ein wenig beschäftigen zu können.

Erstmal die Stichworte:

- HTTP POST / GET Requests
- HTTP Referrer
- Javascript XMLHTTPREQUEST
- Javascript DOM
- Html Formular
- PHP Get / Post Requests

Eventuell noch Hilfreich zur Allgemeinen Bildung (nicht spezifisch fürs faken von votes):

- https://wiki.selfhtml.org/wiki/HTML/Formulare
- http://www.w3schools.com/tags/att_form_action.asp
- http://php.net/manual/de/reserved.variables.get.php
- http://php.net/manual/de/reserved.variables.post.php


Wichtig bei dem ganzen ist halt, zu verstehen wie man "normal" in Html, Php etc. Requests an einen Webserver sendet.
Wenn man das mal weiß, kann man ganz einfach in den Quelltext der Seite schauen und dort die entsprechenden Variablen & die Request Url rauskramen.
Alternativ kann man den Request auch mit nem Sniffer (Wireshark ist overpowered dafür, da eher Tamper Data, Live HTTP Header usw als Addon/Plugin nutzen) mitschneiden und die Informationen dort raus holen^^

Was halt dann noch zu beachten ist, ist das viele Webseiten dann den referer checken.. hat man den falschen oder garkeinen im Request, kann es sein das der Request seitens Server nicht angenommen wird (Fehlermeldung oder einfach garnichts). Ansonsten wird auch gern mit Hash, Prüfsummen, Unix Timestamp usw in den Variablen die mitgeschickt werden gearbeitet. Damit man dann faken kann, muss man erstmal den Javascript Quelltext reversen und dann die Funktionen nachbauen damit man gültige Requests basteln kann^^

Hatte auch schon ganz schlaue Developer die beim aufruf der jeweiligen Seite ne Dynamische Javascript Variable in Hashform mitgeschickt hatten, so das man nur wenn man diese kennt dann einen Request machen kann. Führt dann sogesehen dazu das man erstmal die Seite aufrufen & parsen muss um an diese Variable zu kommen, nur um dann die Variable für den Request zu haben^^ Manchmal ist das ein bisschen umständlich (sicher ).

Das beste womit man sich beschäftigen kann um das ganze bisschen näher kennen zu lernen ist einfach die Grundlagen von Javascript, Html und Php zu erlernen^^ Damit hat man dann eigendlich die Grundlagen, worauf man dann mit Netzwerkprogrammierung einer beliebigen Sprache aufbauen kann.

Falls jemand fragen hat.. fragt ruhig^^.. (aber bitte nicht bezüglich proxys ;P)

grüße

[blackberry]

Falls jemand fragen hat.. fragt ruhig^^..

Welche Drogen musstest du einnehmen, um einen Großteil deines Posts in dicker Schrift zu verfassen für eine gute Idee halten zu können?
Ich war mal so frei nach zu zählen: von den 2480 Zeichen die du hier verfasst hast, BB-Code und zitierter Text nicht mitgezählt, sind 2167 in fetter Schrift gesetzt. Das entspricht, nach Abrunden zu deinen Gunsten, niederschmetternden 87%. Es stellt sich die Frage, ob dir penible Forenbewohner, wie ich, vollkommen egal sind. Kannst du dir das Ausmaß meines durch deinen Post induzierten Leides nicht ausmalen, oder vermagst du dies doch und gewinnst daraus eine perfide schelmische Freude? All das Zähnegeknirsche, das im Raum auf und ab gehen, das Zittern und die schlaflosen Nächte: all dies verleitet mich -- ja, zwingt mich gar -- diese Worte zu verfassen und meine Entrüstung kund zu tun.

Gedenke bitte auch des Leides des <b>-Tags, welches treu und pflichtbewusst auf dieser Seite so manchen Inhalt hervorzuheben bereit ist, sich doch aber deines Angriffs hilflos ausgeliefert sah. Ja, wer hier könnte dem <b>-Tag sein Unvorbereitetsein zur Last legen? War es denn nicht von alters her nur daran gewöhnt wenige Bytes zu umschließen? Sind wir dem <b>-Tag etwa nicht stets mit Respekt begegnet und waren wir nicht stets darauf bedacht dessen Inneres nur mit Substanz zu füllen? Fürwahr! Es war ein besonnenes Koexistieren. Doch, ach, nimmermehr! Dein jener Angriff von teuflischer Arglist, die ihres Gleichen zu finden unfähig zu seien scheint: er streckte unser armes <b>-Tag hinterlistig nieder. Wahrlich, ein Schlag dessen sich unser <b>-Tag nur schwerlich zu erholen vermögen wird.

Meine lieben Mitstreiter: gebet euch die Hände, wir wollen nun gemeinschaftlich das <b>-Tag beweinen.
Ramen!

[deevan15]

Danke dir cystasy, sehr cool!
Auch an dich Mantrayana.

Problem ist, dass ich ein Macbook habe und den Hitfaker gar nicht nutzen kann.
Kann ich den Request auch anders schicken?

[Zweitopf]

// fullquote entfernt

Hitfaker wird dir da nicht weiter helfen, da dieser nur, wie der Name schon verrät, "Hits" generiert. Du brauchst etwas das dir die Requests nachbaut bzw. dich diese senden lässt.

~Mfg

Mantrayana

[Cystasy]

Danke dir cystasy, sehr cool!
Auch an dich Mantrayana.

Problem ist, dass ich ein Macbook habe und den Hitfaker gar nicht nutzen kann.
Kann ich den Request auch anders schicken?

Niemand sprach davon das du Hitfaker nutzen sollst.
Dafür Programmiert / Scripted man sich ein entsprechendes Stückchen Code der dann die Requests abschickt

[deevan15]

Niemand sprach davon das du Hitfaker nutzen sollst.
Dafür Programmiert / Scripted man sich ein entsprechendes Stückchen Code der dann die Requests abschickt

Okay mies, hab nur meinen Firmenrechner mit, und da kann ich nichts installieren