|
---------------------------------------------------------------------------------
JuduL : User Agent Spoofing [Study Case]
Author : n0c0py
Waktu : 3 Maret 2008
---------------------------------------------------------------------------------
[.::PreFace::.]
Wah... Pernah ga siih kamu lagy asiik searching pake search engine,, eh nemu artikel bagus dari suatu Forum,,
Sayang-sayang seribu sayang ternyata untuk melihat artikel tersebut kita harus register dulu,, Huh!! T.T
Ehm,, saya jadi berpikir,, mengapa googlebot bisa mengindeks Halaman Tersebut?? Apakah dia mendaftar di forum itu??
Kalau iyah, berarti googlebot pinter banget yah bisa daftar sana-sini dan bisa bypass bermacam-macam captcha.
Yupee,, Tentu saja google bot tidak sepintar itu ;P masih lebih pintar kamu koq daripada google bot hahahaaa Qidding Razz
[.::Think::.]
Lantas apa yang membuat googlebot bisa mengindeks halaman tersebut??
Karena banyak developer website yang sengaja melakukannya (atau tidak sengaja, karena otomatisasi CMS).
Mengapa mereka melakukan itu?? tentu saja agar googlebot dan teman-temannya sesama bot/spider/crawler
bisa menjelajah dan menaikkan traffic website tersebut.
Hal yang menyebabkan Kemungkinan User Agent Spoofing dijelaskan pada secuil baris berikut:
$ua = $_SERVER['HTTP_USER_AGENT'];
if(stristr($ua, 'msnbot') || stristr($ua, 'googlebot')) {
...
//fungsi selanjutnya tanpa pendeteksian IP
nah dari baris itu bisa kita liat kalo script php tsb memutuskan pengunjung adalah bot atau bukan melalui
pendeteksian string pada user agent,, and as you know! User Agent bisa dirubah geetoo Lhoo!! ^_^
[.::Action.::]
Mari menyamar jadi bot (^-.-^)
0. Tentu FireFox Si Rubah Api Kyuuubii (Kebanyakan nonton Naruto Razz )
1. Download addon User Agent Switcher [https://addons.mozilla.org/en-US/firefox/addon/59]
2. Siapin Korban (Pada tutor kali ini saya mencoba pada http://forum.gilaupload.com/ )
3. Klik [Tools], [User Agent Switcher], [Options], pada sidebar pilih [User Agents] kemudian klik [add]
4. Ganti Description-nya jadi [Google Bot] dan User Agent menjadi
Mozilla/5.0 +( http://www.googlebot.com/bot.html)]
Anda Bisa melihat screenShot-nya di [http://n0c0py.uni.cc/artikel/google.gif]
Pada Tutor Kali ini saya menggunakan User Agent Google Bot,
Anda bisa saja menggunakan Yahoo Bot atau yang lainnya, Silahkan lihat
Refference nomer 2 Dibawah Smile
5. Ganti User Agent Anda dengan Meng-Klik [Tools], [User Agent],
[Google Bot]
6. Coba browsing lagii ke http://forum.gilaupload.com
7. Binggo!! Forum Bisa dibaca ^_^
Hahaaa.... Sekarang aku adalah google Bot,, Sebenarnya ada cara lain selain dengan mengganti user agent,,
tapii... laen kali ajah ah jelasinnya weee..... Razz
[.::End Of aLL::.]
Shoutz:
yogyafree|staff / Member: familycode, k0il, paman, X-sari, odod,
yadoy666, ray16, Shadow Angel, indounderground, rose-see dan
temen-temen di YF
newhack|staff : k1tk4t, fl3xu5, 0pt1|c dan semua member
coder|staff : HR, st3alther, pinoko dan semua member
My Friendz i can't Shout one by one ^_^
[.::Refference::.]
http://ekstreme.com/phplabs/search-engine-authentication.php
http://www.user-agents.org/index.shtml
http://id2.php.net/stristr
Diambil dari Forum Newhack kirim ke teman | versi cetak
|