🚀 go-pugleaf

On Sat, 02 Aug 2003 17:14:07 +0000, Gorka Olaizola wrote:

> El d�a Fri, 01 Aug 2003 22:19:59 +0200, ZKR <zkr43432@yahoo.com>
> escribi�:
>> 
>> Aqui es donde se llama a los javascript de votar, segun puntuacion.
>> 
> Si hay javascript de por medio ov�date de poder hacer un script que baje
> la p�gina y siga el enlace correcto. Quiz�s con alguna librer�a de
> javascript puedas hacer un programilla en C que lo haga pero con los
> t�picos curl, wget etc... s�lo puedes bajarte html.
> 
> Si la funci�n de javascript est� incluida en la propia p�gina entonces
> puedes saber c�mo se construye el enlace que se sigue al votar,
> construirlo con el programa en perl o bash y bajarte la p�gina
> resultante.

Pues esto tiene la pagina:

<script>
function votar(ivoto) {
document.f2.Voto.value=ivoto;
document.f2.submit();
}
<form name="f2" action="update_votos.phtml" method="post">
            <input type="hidden" name="IdFoto" value="0032">
            <input type="hidden" name="Voto" value="">
            <input type="hidden" name="llevas" value="20">
</form>

Y para votar se llama con javascript:votar(3), entonces el navegador va
a la URL "dominio/update_votos.phtml" e inmediatamente aparece la URL:
"Dominio/interna.phtml?PHPSESSID=7fe3b7049d1107ee16e43a385825e45c&llevas=61".
A la que nadie ha llamado desde la pagina.