как подменить referer и UserAgent ?

[iillyyaa]

как подменить referer и UserAgent ?

contentType подменить удалось.. а остальное никак или их нельзя подменить вообще ?

Send.not_set_yet.contentType = "application/x-www-form-urlencoded";

если писать без not_set_yet то подменяется и contentType и передаётся такая же переменная


хотелось бы изменить реферер и юзерагент

[mikhailk]

еще бы понять, какая задача решается...

[iillyyaa]

отсылка данных на сервер.. а какая ещё может решаться ? поле реферер и юзерагент только в это время могут передаваться..

через sendAndLoad

[dimarik]

Средствами ActionScript - никак. Смотрим хелп. Секурити, понимаишь?

[mikhailk]

Ну да, еще забыли уточнить, что отсылка планируется через Интернет.

Зачем это нужно, все равно непонятно.


Но, если допустить, что цель заключается в том, чтобы надуть таргетный сервер, но непосредственно из флэша это сделать не получается, то, очевидно, между флэшем и сервером должен появиться сервис-прослойка. Например, на PHP это можно реализовать через curl. Очевидно, это можно сделать и на остальных платформах.

[dimarik]

Да, конечно, через именно Интырнет.

Открою небольшую тайну. Манипуляции с протоколом HTTP дают некоторые преимущества.

1) Вот Вы, например, стырили куки ВКонтакте у закадычного другана. И вот Вам вдруг очень сильно захотелось их куда-нибудь применить. Вот тут и приходит на помощь

URLRequest#requestHeaders

.

2) Вам какой-то худосочный сайтец не отдает любимую мелодию. Эмпирическим путем выяснено, что сервер хочет видет в Referer ссылку на себя любимого. Опять хочется заюзать

URLRequestHeader

.

3) Что там еще у нас было? User-agent. Ну, на это сильно не обращают внимания. Just for fun.


Я использую Proxomitron. Подменяйте заголовки запросов и ответов как Вам заблагорассудится, но, естественно, в пределах своей машины.

[iillyyaa]

dimarik, юзаю проксиметрон.. все нужные мне подмены делаю без проблем через пхп, открываю сокет и кидаю в него тупо текстом все параметры, сейчас стал изучать флеш, захотелось пробовать на нём сделать..

кстати открою великую тайну... мало кто знает.. но можно конектить к нужному ИП и загружать с него то, что лежит для доступа по localhost на некоторых сайтах работает, и можно запустить админку..
урл = локалхост
хост = инет-хост

закрывается эта дырка через файл .htaccess

Order Deny,Allow
Deny from all
Allow from 127.0.0.1

PHP код:

flush();
$nn="\r\n";
$zapros=
"GET " . $url . " HTTP/1.1" .$nn.
"Accept: */*" .$nn.
"Accept-Language: ru-RU" .$nn.
"Referer: " . $ref .$nn.
"Accept-Encoding: gzip, deflate" .$nn.
"User-Agent: " . $my_User_Agent .$nn.
"Host: " . $my_host .$nn.
"Connection: Keep-Alive" .$nn.$nn;
flush();
$fp = fsockopen($my_host, 80, &$errno, &$errstr, 1);
if(!$fp) { print "$errstr ($errno)<br>\n"; return; }
    stream_set_timeout($fp, 1);
    fputs($fp,$zapros);
    for ($i=0;;$i++):
    $data = fgets($fp,2048);
    if (!$data) break;
    if ($data != "\r\n") {
        if (empty($qqqqq)) {
#            echo $data;
            } else {
#            echo $nn . htmlspecialchars($data);
            }
        continue;
        } else {
#        break;
        if (empty($qqqqq)) {
            $qqqqq = 1;
            } else {
#            echo "\r\n";
            }
        }
    endfor;
    fclose($fp);
} 


[dimarik]

Ну, откровение за откровение.

[iillyyaa]

dimarik, рылся там, ничего путного не нашел.. даже в английском рылся.. знакомых слов не нашел

Добавлено через 6 минут
кукисы я так понимаю тоже не подсунуть ?

[dimarik]

Цитата по вышеназванной ссылке.

Представленные далее заголовки запросов не используются, при этом ограничения не зависят от регистра (например, Get, get и GET являются недопустимыми). Вдобавок, написанные через дефис термины применяются, если используется символ подчеркивания (например, Content-Length и Content_Length недопустимы):

Accept-Charset, Accept-Encoding, Accept-Ranges, Age, Allow, Allowed, Authorization, Charge-To, Connect, Connection, Content-Length, Content-Location, Content-Range, Cookie, Date, Delete, ETag, Expect, Get, Head, Host, Keep-Alive, Last-Modified, Location, Max-Forwards, Options, Post, Proxy-Authenticate, Proxy-Authorization, Proxy-Connection, Public, Put, Range, Referer, Request-Range, Retry-After, Server, TE, Trace, Trailer, Transfer-Encoding, Upgrade, URI, User-Agent, Vary, Via, Warning, WWW-Authenticate, x-flash-version.

Просто let me google it for you какой-то ).