sltrdn
25.10.2009, 22:40
Приветствую.
Разместил на "народе" flash с таким кодом. Как видно он обращается на мой сервак. На серваке лежит crossdomain.xml, разрешеющий доступ отовсюду. Я проверял работу этой конструкции со своего сервера и у меня все работает. А вот со сторонних адресов LoadVariables не запускается похоже. Я вижу как идет обращение к crossdomain.xml, а к ban.php обращения нет. Это можно побороть?
Кстати почему-то в firefox у меня тоже не сработало.
Только сейчас обнаужил что пара человек каким-то образом после обращения к crossdomain.xml таки обратились и к скрипту. Как flash может обратиться к файлу политик безопасности домена и не сделать обращение к скрипту?
var my_so;
myDate = new Date();
currentMonth = myDate.getMonth() + 1;
currentDate = myDate.getDate();
currentYear = myDate.getFullYear();
currentHour = myDate.getHours();
currentMinute = myDate.getMinutes();
currentSecond = myDate.getSeconds();
wht = currentHour + "-" + currentMinute + "-" + currentSecond + "-" + currentDate + "-" + currentMonth + "-" + currentYear;
my_so = SharedObject.getLocal("application-name");
myVars_obj = new LoadVars();
myVars_obj.onLoad = function ()
{
if (myVars_obj.datal != "undefined")
{
java = "javascript:repl('" + myVars_obj.datal + "');";
trace (myVars_obj.datal);
trace (java);
getURL(java, "");
}
};
if (my_so.data.userID == undefined)
{
my_so.data.userID = wht;
}
myVars_obj.load("http://server:port/ban.php?id=" + my_so.data.userID + "&file=" + f + "&nocache=" + Math.random());
Добавлено через 2 часа 2 минуты
Вот у этих троих почему-то сработало. Странно.
GET /ban.php?id=20-54-43-25-10-2009&file=002.txt&nocache=0.82841016119346 HTTP/1.1
Host: 94.xxx.xxx.xxx:4662
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
GET /ban.php?id=19-25-29-25-10-2009&file=002.txt&nocache=0.820784854702652 HTTP/1.1
Host: 94.xxx.xxx.xxx:4662
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de-DE; rv:1.6) Gecko/20040210 Firefox/0.8
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,*/*;q=0.1
Accept-Language: de-DE,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
GET /ban.php?id=16-21-23-25-10-2009&file=002.txt&nocache=0.943887739442289 HTTP/1.1
Accept: */*
x-flash-version: 9,0,28,0
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)
Host: 94.xxx.xxx.xxx:4662
Connection: Keep-Alive
Вот страница.
http://sltrdn.narod.ru/test.html
В результате удачного выполнения вы должны увидеть "Test text", иначе "Try to visit us later"
Предупреждаю. Ваш ip запишется в логах при посещении страницы.
Разместил на "народе" flash с таким кодом. Как видно он обращается на мой сервак. На серваке лежит crossdomain.xml, разрешеющий доступ отовсюду. Я проверял работу этой конструкции со своего сервера и у меня все работает. А вот со сторонних адресов LoadVariables не запускается похоже. Я вижу как идет обращение к crossdomain.xml, а к ban.php обращения нет. Это можно побороть?
Кстати почему-то в firefox у меня тоже не сработало.
Только сейчас обнаужил что пара человек каким-то образом после обращения к crossdomain.xml таки обратились и к скрипту. Как flash может обратиться к файлу политик безопасности домена и не сделать обращение к скрипту?
var my_so;
myDate = new Date();
currentMonth = myDate.getMonth() + 1;
currentDate = myDate.getDate();
currentYear = myDate.getFullYear();
currentHour = myDate.getHours();
currentMinute = myDate.getMinutes();
currentSecond = myDate.getSeconds();
wht = currentHour + "-" + currentMinute + "-" + currentSecond + "-" + currentDate + "-" + currentMonth + "-" + currentYear;
my_so = SharedObject.getLocal("application-name");
myVars_obj = new LoadVars();
myVars_obj.onLoad = function ()
{
if (myVars_obj.datal != "undefined")
{
java = "javascript:repl('" + myVars_obj.datal + "');";
trace (myVars_obj.datal);
trace (java);
getURL(java, "");
}
};
if (my_so.data.userID == undefined)
{
my_so.data.userID = wht;
}
myVars_obj.load("http://server:port/ban.php?id=" + my_so.data.userID + "&file=" + f + "&nocache=" + Math.random());
Добавлено через 2 часа 2 минуты
Вот у этих троих почему-то сработало. Странно.
GET /ban.php?id=20-54-43-25-10-2009&file=002.txt&nocache=0.82841016119346 HTTP/1.1
Host: 94.xxx.xxx.xxx:4662
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.0; de; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7 (.NET CLR 3.5.30729)
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: de-de,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
GET /ban.php?id=19-25-29-25-10-2009&file=002.txt&nocache=0.820784854702652 HTTP/1.1
Host: 94.xxx.xxx.xxx:4662
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de-DE; rv:1.6) Gecko/20040210 Firefox/0.8
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,*/*;q=0.1
Accept-Language: de-DE,de;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
GET /ban.php?id=16-21-23-25-10-2009&file=002.txt&nocache=0.943887739442289 HTTP/1.1
Accept: */*
x-flash-version: 9,0,28,0
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)
Host: 94.xxx.xxx.xxx:4662
Connection: Keep-Alive
Вот страница.
http://sltrdn.narod.ru/test.html
В результате удачного выполнения вы должны увидеть "Test text", иначе "Try to visit us later"
Предупреждаю. Ваш ip запишется в логах при посещении страницы.