Login Über HttpRequest

  • VB.NET

Es gibt 23 Antworten in diesem Thema. Der letzte Beitrag () ist von MoK12211.

    Login Über HttpRequest

    Hallo Liebe Userinnen und User

    ich würde gerne ein webclient erstellen
    mithilfe von webbrowser control

    1.) Angedacht war es so mann hat 2 textboxen und ein butten
    in der ersten form
    sollte mann sich erfolgreich eingelogt haben soll er dann form 2 öffnen
    wo mann dann eingelogt ist

    2.) wollte ich das ganze über HttpRequest laufen lassen da ich es sicher finde

    3.) ich bekomme es leider nur nicht hin er lässt mich immer auf der login seite

    4.) Ich habe auch ein Live Header mitschnitt gemacht weiß aber nicht ob das was ich gepostet habe reicht
    Mit geänderter adresse und Unkentlich gemachter zugangsdaten


    Spoiler anzeigen

    Brainfuck-Quellcode

    1. https://website.info/index.php/site/login/index.php
    3. GET /index.php/site/login/index.php HTTP/1.1
    4. Host: website.info
    5. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    6. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    7. Accept-Language: de
    8. Accept-Encoding: gzip, deflate
    9. Cookie: PHPSESSID=r2ctdoiqr54gmupi68cgtkiv19094g7g; YII_CSRF_TOKEN=f9b8eb665c096ca79794ec1ce0b331988849026c
    10. Connection: keep-alive
    12. HTTP/1.1 200 OK
    13. Date: Sun, 05 May 2013 17:15:57 GMT
    14. Server: Apache
    15. Access-Control-Allow-Origin: *
    16. Access-Control-Allow-Methods: POST, GET
    17. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    18. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    19. Pragma: no-cache
    20. Vary: Accept-Encoding
    21. Content-Encoding: gzip
    22. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    23. Content-Length: 2487
    24. Connection: close
    25. Content-Type: text/html
    26. ----------------------------------------------------------
    27. https://website.info/index.php/site/login/index.php
    29. POST /index.php/site/login/index.php HTTP/1.1
    30. Host: website.info
    31. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    32. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    33. Accept-Language: de
    34. Accept-Encoding: gzip, deflate
    35. Referer: https://website.info/index.php/site/login/index.php
    36. Cookie: PHPSESSID=r2ctdoiqr54gmupi68cgtkiv19094g7g; YII_CSRF_TOKEN=f9b8eb665c096ca79794ec1ce0b331988849026c
    37. Connection: keep-alive
    38. Content-Type: application/x-www-form-urlencoded
    39. Content-Length: 162
    40. YII_CSRF_TOKEN=f9b8eb665c096ca79794ec1ce0b331988849026c&LoginForm%5Busername%5D=BENUTZERNAME&LoginForm%5Bpassword%5D=PASSWORT&yt0=Login&hideselector=.tohide&workflow=
    41. HTTP/1.1 302 Found
    42. Date: Sun, 05 May 2013 17:16:07 GMT
    43. Server: Apache
    44. Access-Control-Allow-Origin: *
    45. Access-Control-Allow-Methods: POST, GET
    46. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    47. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    48. Pragma: no-cache
    49. Set-Cookie: __sps_eNpTVFVRVVFRVdTX09XX1VYDABHaAlU=f23t75d7vfjktjbsedhc65ajfig1muiv; path=/; secure; HttpOnly
    50. Set-Cookie: __sps_eNpTVFVRVVFRVdTX09XX1VYDABHaAlU=as506pqc08rpo9rdmaou4md85nj6pob3; path=/; secure; HttpOnly
    51. Location: https://website.info/site/index?__sps=eNpTVFVRVVFRVdTX09XX1VYDABHaAlU
    52. Vary: Accept-Encoding
    53. Content-Encoding: gzip
    54. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    55. Content-Length: 20
    56. Connection: close
    57. Content-Type: text/html
    58. ----------------------------------------------------------
    59. https://website.info/site/index?__sps=eNpTVFVRVVFRVdTX09XX1VYDABHaAlU
    61. GET /site/index?__sps=eNpTVFVRVVFRVdTX09XX1VYDABHaAlU HTTP/1.1
    62. Host: website.info
    63. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    64. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    65. Accept-Language: de
    66. Accept-Encoding: gzip, deflate
    67. Referer: https://website.info/index.php/site/login/index.php
    68. Cookie: PHPSESSID=r2ctdoiqr54gmupi68cgtkiv19094g7g; YII_CSRF_TOKEN=f9b8eb665c096ca79794ec1ce0b331988849026c; __sps_eNpTVFVRVVFRVdTX09XX1VYDABHaAlU=as506pqc08rpo9rdmaou4md85nj6pob3
    69. Connection: keep-alive



    Ich Hoffe ihr wisst eine Lösung

    Mit Freundlichen Grüßen
    Yolanda

    Edit by der_Kurt:
    * Topic verschoben *

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von „der_Kurt“ ()

    Hi binn grad auch dabei sowas zu schreiben :D

    VB.NET-Quellcode

    1. Imports System
    2. Imports System.Net
    3. Imports System.IO
    4. Imports System.Text
    6. Public Class Form1
    10. Private Sub LOGIN_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles OK.Click
    11. If UsernameTextBox.Text = "" Then
    12. MsgBox("Name eintippen")
    14. ElseIf PasswordTextBox.Text = "" Then
    15. MsgBox("Password eintippen")
    17. Else
    18. Dim URL = "http://MeineSeite.de"
    19. Dim Request As HttpWebRequest = CType(WebRequest.Create(URL), HttpWebRequest)
    20. Request.Method = "POST"
    21. Request.ContentType = "application/x-www-form-urlencoded"
    22. Dim Post As String = "loginForm_username=" & UsernameTextBox.Text & "&loginForm_password=" & PasswordTextBox.Text & "&loginForm_login_submit=Login"
    23. Dim byteArray() As Byte = Encoding.UTF8.GetBytes(Post)
    24. Request.ContentLength = byteArray.Length
    25. Dim DataStream As Stream = Request.GetRequestStream()
    26. DataStream.Write(byteArray, 0, byteArray.Length)
    27. DataStream.Close()
    28. Dim Response As HttpWebResponse = Request.GetResponse()
    29. DataStream = Response.GetResponseStream()
    30. Dim reader As New StreamReader(DataStream)
    31. Dim ServerResponse As String = reader.ReadToEnd()
    32. reader.Close()
    33. DataStream.Close()
    34. Response.Close()
    38. If InStr(ServerResponse, "Serverauswahl") Then
    39. MessageBox.Show("Login OK")
    40. Form2.Show() 'wenn eingelogt kommst du so auf Form 2
    41. Me.Hide() ' login box wird versteckt
    42. Else
    43. MessageBox.Show("Login nicht OK")
    45. End If
    46. End If
    47. End Sub
    48. End Class


    Das

    Quellcode

    1. Dim Post As String = "loginForm_username=" & UsernameTextBox.Text & "&loginForm_password=" & PasswordTextBox.Text & "&loginForm_login_submit=Login"

    /*Must du anpassen

    Quellcode

    1. Serverauswahl /* auch anpassen kann alles mögliches heisen


    lg :)

    Danke erstmal für die schnelle Antwort

    Wo Übergibt er die daten denn ab den Webbrowser der sich in form 2 verbirgt
    denn sonst öffnen er die form2 ja ohne sich einzuloggen

    Was kann ich mir darunter vorstellen
    Serverauswahl /* auch anpassen kann alles mögliches heisen
    Kann mann dein Scribt auch für https seiten benutzten ?

    Über den POST natürlich ;D

    Quellcode

    1. Dim Post As String = "loginForm_username=" & UsernameTextBox.Text & "&loginForm_password=" & PasswordTextBox.Text & "&loginForm_login_submit=Login"


    und hier ckeckt er ok der server sagt ist ok komm rein...

    Quellcode

    1. If InStr(ServerResponse, "Serverauswahl") Then
    2. MessageBox.Show("Login OK")


    Kann mann dein Scribt auch für https seiten benutzten ?
    Ja kannst du Jede server muss antrorten und sagen ob login ok oder false, du must nur wissen was gennau der server antwortet :)

    hmm ohne weitere quelcode kann ich dir nicht helfen hast du den post auch richtig abgehändert?

    Dim Post As String = "loginForm_username=" & UsernameTextBox.Text & "&loginForm_password=" & PasswordTextBox.Text & "&loginForm_login_submit=Login"
    gehen mus es ich kann mcih mit mein csript auch bei der sparkasse einloggen, und ist auch https...
    Antworten tut der serer mit HTTP/1.1 200 OK

    Ich habe den Text Jetzt So

    VB.NET-Quellcode

    1. Imports System
    2. Imports System.Net
    3. Imports System.IO
    4. Imports System.Text
    5. Public Class Form1
    7. Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
    8. If TextBox1.Text = "" Then
    9. MsgBox("Name eintippen")
    11. ElseIf TextBox2.Text = "" Then
    12. MsgBox("Password eintippen")
    14. Else
    15. Dim URL = "https://website/index.php/site/login/index.php"
    16. Dim Request As HttpWebRequest = CType(WebRequest.Create(URL), HttpWebRequest)
    17. Request.Method = "POST"
    18. Request.ContentType = "application/x-www-form-urlencoded"
    19. Dim Post As String = "LoginForm[username]=" & TextBox1.Text & "&LoginForm[password]=" & TextBox2.Text & "&yt0=Login"
    20. Dim byteArray() As Byte = Encoding.UTF8.GetBytes(Post)
    21. Request.ContentLength = byteArray.Length
    22. Dim DataStream As Stream = Request.GetRequestStream()
    23. DataStream.Write(byteArray, 0, byteArray.Length)
    24. DataStream.Close()
    25. Dim Response As HttpWebResponse = Request.GetResponse()
    26. DataStream = Response.GetResponseStream()
    27. Dim reader As New StreamReader(DataStream)
    28. Dim ServerResponse As String = reader.ReadToEnd()
    29. reader.Close()
    30. DataStream.Close()
    31. Response.Close()
    35. If InStr(ServerResponse, "HTTP/1.1 200 OK ") Then
    36. MessageBox.Show("Login OK")
    37. Form2.Show()
    38. Me.Hide()
    39. Else
    40. MessageBox.Show("Login nicht OK")
    42. End If
    43. End If
    44. End Sub
    45. End Class


    Wenn ich jetzt auf den Button Klicke
    Sagt er mit folgendes an

    Quellcode

    1. Dim Response As HttpWebResponse = Request.GetResponse()
    2. An dieser Stelle zeigt er mir den Fehler an
    3. Der Remoteserver hat einen Fehler zurückgegeben: (400) Ungültige Anforderung.


    Und hier ist der dazugehörige php code
    Spoiler anzeigen

    PHP-Quellcode

    1. <div class="loginForm">
    2. <form id="login-form" action="/index.php/site/login" method="post">
    3. <div style="display:none"><input value="f9b8eb665c096ca79794ec1ce0b331988849026c" name="YII_CSRF_TOKEN" type="hidden"></div>
    4. <p class="tohide note"><span class="required">*</span> Pflichtfelder.</p>
    6. <div class="tohide row">
    7. <label for="LoginForm_username" class="required">Username <span class="required">*</span></label> <input name="LoginForm[username]" id="LoginForm_username" type="text"> <div class="errorMessage" id="LoginForm_username_em_" style="display:none"></div> </div>
    9. <div class="tohide row error">
    10. <label for="LoginForm_password" class="required">Password <span class="required">*</span></label> <input name="LoginForm[password]" id="LoginForm_password" type="password"> <div class="errorMessage" id="LoginForm_password_em_" style="">Password darf nicht leer sein.</div>
    11. </div>
    14. <div class="tohide row">
    15. <span class="error"></span>
    17. </div>
    18. <div class="tohide row buttons">
    19. <input class="Btn colored" name="yt0" value="Login" type="submit"> </div>
    21. <div class="row">
    22. <label>&nbsp;</label>
    23. <div id="pwvergessen_container" style="display: block; overflow: hidden; ">
    27. <a tabindex="-1" style="" href="#" id="yt1">Passwort vergessen?</a> <input value=".tohide" name="hideselector" id="hideselector" type="hidden"> <input value="" name="workflow" id="workflow" type="hidden">
    30. </div>
    31. </div>
    33. </form></div>

    Ok also der link oben ist aber nicht richtig?
    https://website/index.php/site/login/index.php
    eventuel meinst du
    https://website/index.php?action=site/login/index.php

    Und dasHTTP/1.1 200 OK
    "Gehört nicht da rein sollte nur heißen das der server der ich angesprochen habe geantwortet hatt. deiner weiß ich ja nicht :D"

    Wobei du deine php bearbeiten müstest

    Quellcode

    1. <form id="login-form" action="/index.php/site/login" method="post">

    Normalerweiser IN

    Quellcode

    1. <form id="login-form" action="login" method="post">



    In deiner Index.php dann

    Quellcode

    1. if ($_GET["action"] == "login"){
    2. require_once("login.php"); 'jergend wie zu login php schicken
    3. }else


    Oder dein login steht noch vor den index.php
    und danacht wirst du zu index geschickt, ich blicke bei deinem code nicht dursch sorry :D

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von „seby1302“ ()

    der link ist richtig
    ihn fehlte der Cooki
    nun sagt er mitr trort richtiger daten Login nicht OK

    hier der code

    VB.NET-Quellcode

    1. Imports System
    2. Imports System.Net
    3. Imports System.IO
    4. Imports System.Text
    5. Public Class Form1
    6. Private Containa As CookieContainer = New CookieContainer
    7. Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
    8. Dim getRequest As HttpWebRequest = DirectCast(HttpWebRequest.Create("https://website.info/index.php"), HttpWebRequest)
    9. getRequest.CookieContainer = Containa
    10. Dim Response As HttpWebResponse = DirectCast(getRequest.GetResponse(), HttpWebResponse)
    12. If TextBox1.Text = "" Then
    13. MsgBox("Name eintippen")
    15. ElseIf TextBox2.Text = "" Then
    16. MsgBox("Password eintippen")
    18. Else
    19. Dim URL = "https://website.info/index.php"
    20. Dim Request As HttpWebRequest = CType(WebRequest.Create(URL), HttpWebRequest)
    21. Request.Method = "POST"
    22. Request.ContentType = "application/x-www-form-urlencoded"
    23. Dim Post As String = "LoginForm[username]=" & TextBox1.Text & "&LoginForm[password]=" & TextBox2.Text & "&yt0=Login"
    24. Dim byteArray() As Byte = Encoding.UTF8.GetBytes(Post)
    25. Request.ContentLength = byteArray.Length
    26. Dim DataStream As Stream = Request.GetRequestStream()
    27. DataStream.Write(byteArray, 0, byteArray.Length)
    28. DataStream.Close()
    30. DataStream = Response.GetResponseStream()
    31. Dim reader As New StreamReader(DataStream)
    32. Dim ServerResponse As String = reader.ReadToEnd()
    33. reader.Close()
    34. DataStream.Close()
    35. Response.Close()
    39. If InStr(ServerResponse, "200") Then
    40. MessageBox.Show("Login OK")
    41. Form2.Show() 'wenn eingelogt kommst du so auf Form 2
    42. Me.Hide() ' login box wird versteckt
    43. Else
    44. MessageBox.Show("Login nicht OK")
    46. End If
    47. End If
    48. End Sub
    49. End Class



    Und dasHTTP/1.1 200 OK

    "Gehört nicht da rein sollte nur heißen das der server der ich angesprochen habe geantwortet hatt. deiner weiß ch ja nciht
    Was soll da denn hin

    seby1302 schrieb:

    Das der jetzt immer sagt login nicht ok liegt daran das du nun bei

    http://1.1 200 ok



    Dein login message abfangen must, heist wenn z.b nach dem login, ein message kommt.



    GLückwunsch sie sind nun eingelogt!!!



    Das ersetzt du dursch

    http://1.1 200 ok


    nee es ist so gesichert der link kann auf gekürzt werden dann landet mann direckt auf der seite
    https://website/index.php

    und mann landet direckt auf die seite ohne zwischenseite
    wenn ich das feld leer lasse sagt er selbst bei test test login ok
    wenn ich 200 eintrage als beispiel sagt er mit bei test test login falsch und mit echten daten hängt sich das programm auf

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von „Yolanda“ ()

    axo ok wens leuft ist ja gut :D

    Wenn du es leer läst ist ja auch normal..

    Das er sich aufhängt ist komisch, kommt kein fehler?


    [/color]
    cookies fals gebraucht kannst du im httprequest einbinden.

    Im zweiten post findest du den code dafür

    Quellcode

    1. http://www.vb-paradise.de/programmieren/internet-und-netzwerkprogrammierung/22970-httpwebrequest-und-cookies/#post150089


    Edit by der_Kurt:
    Die Farbe Rot bitte nicht verwenden. Diese ist der Moderation vorbehalten

    Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von „der_Kurt“ ()

    axo und als login begrüssung kommt ja nicht 200 deshalb hängt der sich auf

    weil logindaten sind ok

    und nun weiß er nicht was er machen soll.

    If InStr(ServerResponse, "200") Then
    MessageBox.Show("Login OK")?

    Ne ist es sich 200 ist nicht ok

    Else
    MessageBox.Show("Login nicht OK")?

    Ne auch nicht daten sind ok

    Der muss also wissen was der server antwortet nach dem login ;)

    Das ist der Live mitschnitt mit set Cookie

    code

    Brainfuck-Quellcode

    1. https://website.info/
    3. GET / HTTP/1.1
    4. Host: website.info
    5. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    6. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    7. Accept-Language: de
    8. Accept-Encoding: gzip, deflate
    9. Connection: keep-alive
    11. HTTP/1.1 302 Found
    12. Date: Sun, 05 May 2013 20:12:06 GMT
    13. Server: Apache
    14. Access-Control-Allow-Origin: *
    15. Access-Control-Allow-Methods: POST, GET
    16. Set-Cookie: PHPSESSID=thp16p0ss11ossr1loaf1or346emgt7j; path=/; secure; HttpOnly
    17. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    18. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    19. Pragma: no-cache
    20. Location: https://website.info/index.php/site/login
    21. Vary: Accept-Encoding
    22. Content-Encoding: gzip
    23. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    24. Content-Length: 20
    25. Connection: close
    26. Content-Type: text/html
    27. ----------------------------------------------------------
    28. https://website.info/index.php/site/login
    30. GET /index.php/site/login HTTP/1.1
    31. Host: website.info
    32. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    33. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    34. Accept-Language: de
    35. Accept-Encoding: gzip, deflate
    36. Cookie: PHPSESSID=thp16p0ss11ossr1loaf1or346emgt7j
    37. Connection: keep-alive
    39. HTTP/1.1 200 OK
    40. Date: Sun, 05 May 2013 20:12:06 GMT
    41. Server: Apache
    42. Access-Control-Allow-Origin: *
    43. Access-Control-Allow-Methods: POST, GET
    44. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    45. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    46. Pragma: no-cache
    47. Set-Cookie: YII_CSRF_TOKEN=91de9a068531d2e92c8c564860498bf94f056895; path=/; secure; httponly
    48. Vary: Accept-Encoding
    49. Content-Encoding: gzip
    50. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    51. Content-Length: 2488
    52. Connection: close
    53. Content-Type: text/html
    54. ----------------------------------------------------------
    55. https://website.info/index.php/site/login
    57. POST /index.php/site/login HTTP/1.1
    58. Host: website.info
    59. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    60. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    61. Accept-Language: de
    62. Accept-Encoding: gzip, deflate
    63. Referer: https://website.info/index.php/site/login
    64. Cookie: PHPSESSID=thp16p0ss11ossr1loaf1or346emgt7j; YII_CSRF_TOKEN=91de9a068531d2e92c8c564860498bf94f056895
    65. Connection: keep-alive
    66. Content-Type: application/x-www-form-urlencoded
    67. Content-Length: 162
    68. YII_CSRF_TOKEN=91de9a068531d2e92c8c564860498bf94f056895&LoginForm%5Busername%5D=Yolanda&LoginForm%5Bpassword%5D=Tyler2012&yt0=Login&hideselector=.tohide&workflow=
    69. HTTP/1.1 302 Found
    70. Date: Sun, 05 May 2013 20:12:22 GMT
    71. Server: Apache
    72. Access-Control-Allow-Origin: *
    73. Access-Control-Allow-Methods: POST, GET
    74. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    75. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    76. Pragma: no-cache
    77. Set-Cookie: __sps_eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw=kp54dqd837gfrji86acgua6lc24mv4dq; path=/; secure; HttpOnly
    78. Set-Cookie: __sps_eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw=aa1885t35emr5far6kr2ugj4mp08gr45; path=/; secure; HttpOnly
    79. Location: https://website.info/site/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw
    80. Vary: Accept-Encoding
    81. Content-Encoding: gzip
    82. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    83. Content-Length: 20
    84. Connection: close
    85. Content-Type: text/html
    86. ----------------------------------------------------------
    87. https://website.info/site/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw
    89. GET /site/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw HTTP/1.1
    90. Host: website.info
    91. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    92. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    93. Accept-Language: de
    94. Accept-Encoding: gzip, deflate
    95. Referer: https://website.info/index.php/site/login
    96. Cookie: PHPSESSID=thp16p0ss11ossr1loaf1or346emgt7j; YII_CSRF_TOKEN=91de9a068531d2e92c8c564860498bf94f056895; __sps_eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw=aa1885t35emr5far6kr2ugj4mp08gr45
    97. Connection: keep-alive
    99. HTTP/1.1 302 Found
    100. Date: Sun, 05 May 2013 20:12:24 GMT
    101. Server: Apache
    102. Access-Control-Allow-Origin: *
    103. Access-Control-Allow-Methods: POST, GET
    104. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    105. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    106. Pragma: no-cache
    107. Location: https://website.info/index.php/2website/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw
    108. Vary: Accept-Encoding
    109. Content-Encoding: gzip
    110. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    111. Content-Length: 20
    112. Connection: close
    113. Content-Type: text/html
    114. ----------------------------------------------------------
    115. https://website.info/index.php/2website/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw
    117. GET /index.php/2website/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw HTTP/1.1
    118. Host: website.info
    119. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    120. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    121. Accept-Language: de
    122. Accept-Encoding: gzip, deflate
    123. Referer: https://website.info/index.php/site/login
    124. Cookie: PHPSESSID=thp16p0ss11ossr1loaf1or346emgt7j; YII_CSRF_TOKEN=91de9a068531d2e92c8c564860498bf94f056895; __sps_eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw=aa1885t35emr5far6kr2ugj4mp08gr45
    125. Connection: keep-alive
    127. HTTP/1.1 200 OK
    128. Date: Sun, 05 May 2013 20:12:24 GMT
    129. Server: Apache
    130. Access-Control-Allow-Origin: *
    131. Access-Control-Allow-Methods: POST, GET
    132. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    133. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    134. Pragma: no-cache
    135. Vary: Accept-Encoding
    136. Content-Encoding: gzip
    137. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    138. Content-Length: 23741
    139. Connection: close
    140. Content-Type: text/html
    141. ----------------------------------------------------------
    142. https://2website.vpportal.de/login/?view=show/StrukturBaum&cred=~cW0pKjavkV5/brpQNlEHhOET1DQrMVHbtVLfNDVX
    144. GET /login/?view=show/StrukturBaum&cred=~cW0pKjavkV5/brpQNlEHhOET1DQrMVHbtVLfNDVX HTTP/1.1
    145. Host: 2website.vpportal.de
    146. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    147. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    148. Accept-Language: de
    149. Accept-Encoding: gzip, deflate
    150. Referer: https://website.info/index.php/2website/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw
    151. Connection: keep-alive
    153. HTTP/1.1 302 FOUND
    154. Server: nginx/0.7.62
    155. Date: Sun, 05 May 2013 20:12:26 GMT
    156. Content-Type: text/html; charset=utf-8
    157. Transfer-Encoding: chunked
    158. Connection: keep-alive
    159. Vary: Accept-Language, Cookie
    160. Location: https://2website.vpportal.de/show/StrukturBaum
    161. Content-Language: de-de
    162. Cache-Control: no-cache
    163. Set-Cookie: sessionid=b88ce0aee4dea9df33a1d11d6aae26a1; Path=/; secure
    164. P3P: CP="CAO PSA OUR"
    165. ----------------------------------------------------------
    166. https://2website.vpportal.de/show/StrukturBaum
    168. GET /show/StrukturBaum HTTP/1.1
    169. Host: 2website.vpportal.de
    170. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    171. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    172. Accept-Language: de
    173. Accept-Encoding: gzip, deflate
    174. Referer: https://website.info/index.php/2website/index?__sps=eNpTVFVRVVFRVdTXU9LX1tQBABGfAkw
    175. Cookie: sessionid=b88ce0aee4dea9df33a1d11d6aae26a1
    176. Connection: keep-alive
    178. HTTP/1.1 200 OK
    179. Server: nginx/0.7.62
    180. Date: Sun, 05 May 2013 20:12:27 GMT
    181. Content-Type: text/html; charset=utf-8
    182. Transfer-Encoding: chunked
    183. Connection: keep-alive
    184. Vary: Accept-Language, Cookie
    185. Content-Language: de-de
    186. Cache-Control: no-cache
    187. Set-Cookie: sessionid=b88ce0aee4dea9df33a1d11d6aae26a1; Path=/; secure
    188. P3P: CP="CAO PSA OUR"
    189. Content-Encoding: gzip
    190. ----------------------------------------------------------
    191. https://2website.vpportal.de/customer/2website/public/style.css?343a1dad38f64835c32e25d8fc043596dac42138
    193. GET /customer/2website/public/style.css?343a1dad38f64835c32e25d8fc043596dac42138 HTTP/1.1
    194. Host: 2website.vpportal.de
    195. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    196. Accept: text/css,*/*;q=0.1
    197. Accept-Language: de
    198. Accept-Encoding: gzip, deflate
    199. Referer: https://2website.vpportal.de/show/StrukturBaum
    200. Cookie: sessionid=b88ce0aee4dea9df33a1d11d6aae26a1
    201. Connection: keep-alive
    202. If-Modified-Since: Mon, 15 Apr 2013 08:09:34 GMT
    204. HTTP/1.1 304 Not Modified
    205. Server: nginx/0.7.62
    206. Date: Sun, 05 May 2013 20:12:27 GMT
    207. Last-Modified: Mon, 15 Apr 2013 08:09:34 GMT
    208. Connection: keep-alive
    209. P3P: CP="CAO PSA OUR"
    210. ----------------------------------------------------------
    211. https://2website.vpportal.de/jsi18n/commons/?343a1dad38f64835c32e25d8fc043596dac42138
    213. GET /jsi18n/commons/?343a1dad38f64835c32e25d8fc043596dac42138 HTTP/1.1
    214. Host: 2website.vpportal.de
    215. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    216. Accept: */*
    217. Accept-Language: de
    218. Accept-Encoding: gzip, deflate
    219. Referer: https://2website.vpportal.de/show/StrukturBaum
    220. Cookie: sessionid=b88ce0aee4dea9df33a1d11d6aae26a1
    221. Connection: keep-alive
    223. HTTP/1.1 200 OK
    224. Server: nginx/0.7.62
    225. Date: Sun, 05 May 2013 20:12:27 GMT
    226. Content-Type: text/javascript
    227. Connection: keep-alive
    228. Content-Length: 659
    229. Content-Language: de-de
    230. Content-Encoding: gzip
    231. Expires: Sun, 12 May 2013 20:12:27 GMT
    232. Vary: Accept-Encoding, Accept-Language, Cookie
    233. Last-Modified: Sun, 05 May 2013 20:12:27 GMT
    234. Cache-Control: max-age=604800
    235. P3P: CP="CAO PSA OUR"
    236. ----------------------------------------------------------
    237. https://log.xpecto.de/piwik.php?idsite=5&rec=1&url=https://vpportal.de/2website.vpportal.de/show/StrukturBaum&urlref=https%3A//website.info/index.php/2website/index%3F__sps%3DeNpTVFVRVVFRVdTXU9LX1tQBABGfAkw&action_name=&rand=1367784747s
    239. GET /piwik.php?idsite=5&rec=1&url=https://vpportal.de/2website.vpportal.de/show/StrukturBaum&urlref=https%3A//website.info/index.php/2website/index%3F__sps%3DeNpTVFVRVVFRVdTXU9LX1tQBABGfAkw&action_name=&rand=1367784747s HTTP/1.1
    240. Host: log.xpecto.de
    241. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    242. Accept: image/png,image/*;q=0.8,*/*;q=0.5
    243. Accept-Language: de
    244. Accept-Encoding: gzip, deflate
    245. Referer: https://2website.vpportal.de/show/StrukturBaum
    246. Connection: keep-alive
    248. HTTP/1.1 200 OK
    249. Date: Sun, 05 May 2013 20:12:27 GMT
    250. Server: Apache/2.2.14 (Ubuntu)
    251. X-Powered-By: PHP/5.3.2-1ubuntu4.18
    252. Keep-Alive: timeout=15, max=100
    253. Connection: Keep-Alive
    254. Transfer-Encoding: chunked
    255. Content-Type: image/gif
    256. ----------------------------------------------------------


    Edit by der_Kurt:
    Für längere Code-Passagen bitte den Expander-Tag verwenden. Danke

    Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von „der_Kurt“ ()

    Nee der Tocken ist voher schon da in der login form der wird aber ausgeblendet
    Ich weiß echt nicht mehr weiter

    Ich habe den Wichtigsten bereich jetzt mal rausgefiltert für die anmeldung
    er benutzt den TOKEN schon mit den Login

    Quellcode

    1. https://website.info/index.php/site/login_m?parameter=10251
    3. POST /index.php/site/login_m?parameter=10251 HTTP/1.1
    4. Host: website.info
    5. User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:20.0) Gecko/20100101 Firefox/20.0
    6. Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
    7. Accept-Language: de
    8. Accept-Encoding: gzip, deflate
    9. Referer: https://website.info/index.php/site/login_m?parameter=10251
    10. Cookie: PHPSESSID=lt77d9hq0ku3gf4he7jmvtmkvgva67mk; YII_CSRF_TOKEN=060c52f3b263c34418698459553565900a49ca17
    11. Connection: keep-alive
    12. Content-Type: application/x-www-form-urlencoded
    13. Content-Length: 160
    14. YII_CSRF_TOKEN=060c52f3b263c34418698459553565900a49ca17&parameter=10251&LoginForm%5Busername%5D=BENUTZERNAME&LoginForm%5Bpassword%5D=PASSWORT&yt0=Login&pass_forgot=
    15. HTTP/1.1 200 OK
    16. Date: Mon, 06 May 2013 12:18:13 GMT
    17. Server: Apache
    18. Access-Control-Allow-Origin: *
    19. Access-Control-Allow-Methods: POST, GET
    20. Expires: Thu, 19 Nov 1981 08:52:00 GMT
    21. Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
    22. Pragma: no-cache
    23. Set-Cookie: __sps_eNpTVFVRVVFRVdRX1NPUUtECABFmAj0=i28bkl1btqjed99gd8i99rjdnh40j2l3; path=/; secure; HttpOnly
    24. Set-Cookie: __sps_eNpTVFVRVVFRVdRX1NPUUtECABFmAj0=9gttjmkfmiq3d3bi6eb9gci9vsajhg92; path=/; secure; HttpOnly
    25. Vary: Accept-Encoding
    26. Content-Encoding: gzip
    27. P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"
    28. Content-Length: 21835
    29. Connection: close
    30. Content-Type: text/html


    Hoffe jemand kann helfen

    Mit freundlichen Grüßen Yolanda

    ich würd mir die cookies integrieren
    dann kannst du diese debugen , und sehen was er an cookies nach dem login gespeichert hat.

    aber müstest dann 2x testen 1x richtiges login und 1x falsches, zum vergleich ob der beim falschen was anderes abspeichert.
    Dann könntest du den richtigen login cookie als LOGIN OK nehmen.


    VB.NET-Quellcode

    1. 'Diesen habe ich zwischen Dim ServerResponse As String = reader.ReadToEnd() und reader.Close() stehen
    2. Dim Request2 As HttpWebRequest = HttpWebRequest.Create(URL)
    3. Request2.CookieContainer = New CookieContainer()
    5. Dim Response2 As HttpWebResponse = Request2.GetResponse
    6. Response2.Cookies = Request2.CookieContainer.GetCookies(Request2.RequestUri)
    8. Dim Reader2 As IO.StreamReader = New IO.StreamReader(Response2.GetResponseStream)
    11. For Each SetCookie As Cookie In Response2.Cookies
    12. Debug.Print(SetCookie.Name)
    13. Next




    VB.NET-Quellcode

    1. ' Diese Über den 200ok status setzen (auserhabt des if )
    2. Debug.Print(SetCookie.Name) Zeigt dir die gespeicherten namen an Z.b IP
    3. Debug.Print(SetCookie.Value) Zeigt dir die gespeicherten wetern z.b 194.65.789.012
    5. mit
    7. Dim aCookie As Cookie = Response2.Cookies("IP")
    8. Dim IP = (aCookie.Name)


    Kannst du Der name ip was im cookie gespeichert ist aufrufen und dann z.b IP anstadt dieses 200 ok nehmen, ip müste aber wie gesagt nur beim richtigen login vorkommen.

    Naja ich dachte der token würdest du bekommen, wenn du dich eingelogt hast,als bestetigung das eingelogt bist.
    Für jergend was muss es ja gut sein.


    Probiers doch einfach aus, tu das mal debuggen..


    ersetze den abschnit ganz oben..
    Spoiler anzeigen

    Quellcode

    1. Dim ServerResponse As String = reader.ReadToEnd()
    2. reader.Close()
    3. DataStream.Close()
    4. Response.Close()


    dursch


    Quellcode

    1. Dim ServerResponse As String = reader.ReadToEnd()
    2. Debug.Print(ServerResponse)
    3. reader.Close()
    4. DataStream.Close()
    5. Response.Close()


    schau dann in dem VB directfenster das ist da wo die (fehlern angezeigt werden)
    Ob es da was brauchbares aufgezeichnet wird, z.b den token bei eingabe des richtigen login..
    mehr wie erklären kann ich für dich leider nicht tun. :|

    Dieser Beitrag wurde bereits 6 mal editiert, zuletzt von „seby1302“ ()

Facebook
Telefonspende