एक विजेट की कहानी

यह मामूली विषय सेवा के साइड प्रोजेक्ट्स पर पर्याप्त ध्यान देने और मानव-घंटे के महत्व के बारे में बताता है।

परिचय

Vkontakte लोगों के लिए एक सेवा का एक बड़ा उदाहरण है जिसमें: एक उच्च-गुणवत्ता वाला कोड और एक उत्कृष्ट समर्थन। हालांकि, इसका माइनस पक्ष परियोजनाएं हैं।

तो xmpp प्रोटोकॉल को बंद कर दिया गया, आरी: समूह विगेट्स, एक विज्ञापन मंच, एपीआई स्टोर और बहुत कुछ। यह कहानी VKontakte विजेट की एक दिलचस्प भेद्यता के बारे में है जो कर सकती थी।

एक शाम, जब मैंने सामाजिक घटक को अपनी नई साइट (जैसे, रीपोस्ट, सब्सक्रिप्शन) में जोड़ा, तो एक पंचर की भावना मुझमें जाग गई और मैंने टिप्पणी विजेट की जांच करने का फैसला किया जो मेरे लिए सबसे दिलचस्प था।

मुख्य शरीर

चूँकि मुझे अनुरोध के तर्क में दिलचस्पी थी और इसे बदलने की क्षमता थी, जो मेरी जरूरतों को पूरा करने के लिए था, छेड़छाड़ के आंकड़ों से लैस होकर, मैंने सर्वर को भेजे गए अनुरोध को झुका दिया:

विजेट = फ्रेम, इसलिए अनावश्यक बाधाओं को बनाने के लिए नहीं, यह एक मध्यस्थ के बिना कार्य करने का निर्णय लिया गया था, क्योंकि वीके यह अनुमति देता है। ऐसा करने के लिए, अनावश्यक मापदंडों (ऊंचाई, चौड़ाई, आदि) के बिना, इसके शुद्ध रूप में, रेफरल लाइन लें, यह प्रतिनिधित्व करता है:

http://vk.com/widget_comments.php?app=APPID&_ver=1&page=0&status_publish=1&attach=*&url=http%3A%2F%2Fsite.ru%2F&title=&description=&image= 

काम करते समय, टिप्पणियों को भेजने की कार्यक्षमता को सीधे बचाया जाता है, लेकिन, दुर्भाग्य से, संलग्नक लोड करने से इनकार करते हैं।

व्यावहारिक रूप से, हम इस रूप में स्थापित करते हैं कि विजेट अब उस साइट से जुड़ा नहीं है जिस पर इसे रखा गया था (किसी भी प्रकार के विजेट को साइट को सिस्टम से "कनेक्ट" करने की आवश्यकता होती है, अगर ऐप्पड डोमेन से मेल नहीं खाता है, तो विजेट प्रदर्शित नहीं होगा), और सबसे दिलचस्प बात यह है कि अनुलग्नक में url पैरामीटर लिंक के लिए जिम्मेदार है। नहीं, यह तर्कसंगत है, लेकिन केवल संलग्न लिंक के संबंध में।

आपको याद दिला दूं कि एक टिप्पणी जो उपयोगकर्ता की दीवार में जोड़ी जाती है, उसके दो लिंक हैं

तहखाने में हमारा लगाव है, और शीर्ष को उस डोमेन को प्रदर्शित करना चाहिए जिसमें यह विजेट संलग्न है और लिंक का कस्टम नाम यदि शीर्षक पैरामीटर का उपयोग किया जाता है, हालांकि यह ऐसा नहीं है और हम इस डेटा को संशोधित कर सकते हैं जैसा हम चाहते हैं।
लिंक और पॉपअप ब्लॉक के शीर्षक में टेक्स्ट विवरण जोड़ें:

 vk.com/widget_comments.php?app=APPID&_ver=1&page=0&status_publish=1&attach=*&url=http%3A%2F%2Fm.habrahabr.ru%2F&title=habrahabr.ru&description=, !&image=XXXX_XXXX 

जहां छवि = XXXXX_XXXXX से फोटोएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्सएक्स, जो किसी वीके फोटो के यूआरएल में स्थित है।
हम एक मनमाना टिप्पणी लिखते हैं (ध्वज के साथ "आपके पृष्ठ पर प्रदर्शन) और प्रकाशित करें। हम दीवार पर चढ़ जाते हैं


मैंने पहले ही उल्लेख किया है कि साइट पर किसी भी विजेट को खराब कर दिया गया है और यदि आप इसे खोलते हैं, तो फ्रेम को दरकिनार करते हुए, इस स्थिति को दरकिनार कर दिया जाता है, लेकिन आपके अपने डोमेन के बजाय vk.com डोमेन को छड़ी करने में असमर्थता भी बायपास हो जाती है। स्रोत लिंक में हेरफेर करने के बाद, हम बहुत आसानी से किसी भी उपयोगकर्ता के पेज से लिंक कर सकते हैं और एक टिप्पणी छोड़ सकते हैं, माना जाता है कि इसकी दीवार पर। बेशक, कोई व्यावहारिक लाभ नहीं है, लेकिन एसआई उपयोग मामलों में से एक है।

निष्कर्ष

इस दोष को खोजने के बाद, मैंने, निश्चित रूप से, उनके तकनीकी समर्थन की सूचना दी, जिनके एजेंट ने इस तथ्य को दिलचस्प पाया और संशोधन के लिए एक बग भेजा।
डेवलपर्स के लिए धन्यवाद कि उनके पास इस तरह के एक अद्भुत उत्पाद है और उन्हें साइड सेवाओं की सभी कमियों से निपटने की इच्छा है।