Bablosoft

String - Модуль для работы со строками

Делитесь модулями

  • FastSpaceF

    [ProxyCustom] - пользовательский модуль для установки прокси в браузер

    Делитесь модулями
    20 Votes
    90 Posts
    19994 Views
    DrPrimeD

    @GuarDofErun now default Proxy action contains all features from this module

  • FastSpaceF

    [CaptchaImageClick] - модуль для решения капчи кликами по изображениям через сервис cap.guru

    Делитесь модулями
    42 Votes
    2694 Posts
    1069214 Views
    FastSpaceF

    Новая версия 7.97

    В модуле обнаружилось несколько мест которые выполняют код в консоли (ява скрипт) без защиты BAS_HIDE и BAS_SAFE. Удаленный сервер через Proxy и Getter перехватчики обращений может узнать, что в консоли был выполнен какой-то код. Даже обычный безобидный document.ready.state (просто прочитать, была загружена страница или нет).

    Все что позволяет BAS было скрыто, но 90% типов каптч (разновидности внутри одной каптчи) не использовали отдельно код для консоли. Только внутри BASовские действия, которые итак уже скрыты

  • ?

    Crypto - Модуль с криптографическими функциями

    Делитесь модулями
    11 Votes
    58 Posts
    11780 Views
    Int64I

    cryptoJs просто с нюансами, на основе соли генерирует IV + encrypt key)

    <?php $plaintext = 'My secret message 1234'; $password = '3sc3RLrpd17'; $method = 'aes-256-cbc'; $encrypted = encrypt_aes_cryptoJS($method, $password, $plaintext); $decrypted = decrypt_aes_cryptoJS($method, $password, $encrypted); echo 'plaintext=' . $plaintext . "\n"; echo 'cipher=' . $method . "\n"; echo 'encrypted to: ' . $encrypted . "\n"; echo 'decrypted to: ' . $decrypted . "\n\n"; function encrypt_aes_cryptoJS($cipher, $password, $plaintext) { $iv_len = openssl_cipher_iv_length($cipher); $key_len = openssl_cipher_key_length($cipher); $cryptoJS_magic = "Salted__"; $salt = random_bytes(8); list('key'=>$key, 'iv'=>$iv) = evpBytesToKey($password, $salt, $key_len, $iv_len); $encrypted_raw = openssl_encrypt($plaintext, $cipher, $key, OPENSSL_RAW_DATA, $iv); $full = $cryptoJS_magic . $salt . $encrypted_raw; return base64_encode($full); }; function decrypt_aes_cryptoJS($cipher, $password, $payloadB64) { $cryptoJS_magic = "Salted__"; $data = base64_decode($payloadB64, true); if ($data === false) { throw new Exception("Invalid base64 payload"); } if (substr($data, 0, 8) !== $cryptoJS_magic) { throw new Exception("missing cryptoJS Salted__ prefix"); } $salt = substr($data, 8, 8); $keyLen = openssl_cipher_key_length($cipher); $ivLen = openssl_cipher_iv_length($cipher); list('key' => $key, 'iv' => $iv) = evpBytesToKey($password, $salt, $keyLen, $ivLen); $encrypted_raw = substr($data, 16); $decrypted = openssl_decrypt($encrypted_raw, $cipher, $key, OPENSSL_RAW_DATA, $iv); if ($decrypted === false) { throw new Exception("Decryption failed"); } return $decrypted; } function evpBytesToKey($password, $salt, $key_len = 32, $iv_len = 16) { $data = ''; $prev = ''; $required = $key_len + $iv_len; while (strlen($data) < $required) { // D_i = MD5( D_{i-1} || password || salt ) $prev = md5($prev . $password . $salt, true); $data .= $prev; } return [ 'key' => substr($data, 0, $key_len), 'iv' => substr($data, $key_len, $iv_len), ]; }

    8b5545d7-bf3d-448e-90d8-b5022a9a07c7-image.png

  • G

    2FA - Модуль для генерации кодов двухфакторной аутентификации и не только

    Делитесь модулями
    16 Votes
    27 Posts
    10155 Views
    J

    Cпасибо бро

  • G

    httpClientCustom - Кастомный модуль для работы с http-клиентом

    Делитесь модулями
    10 Votes
    26 Posts
    9637 Views
    T

    Почему-то при сохранении кук не сохраняются куки, проставляемые при редиректах. То есть если есть такие запросы:
    1 - 302
    2 - 302
    3 - 200
    то сохранятся куки только из "3 - 200".

    Я пробовал как ставить галку "Следовать переадресациям", так и вручную получать урл из заголовка Location и отправлять запросы, пока не будет получен условно 200 ответ. Такое ощущение, что хттп клиент баса просто не добавляет заголовки кук из 302 ответов.

    Есть решение как пофиксить?