কখনও কখনও কোনও কিছু ডাউনলোড করার সময়, আমি দেখতে পাই যে লিঙ্কগুলি ফাইলগুলিতে সরাসরি নয়।
উদাহরণস্বরূপ, এটি একটি পিডিএফ ফাইল ডাউনলোড করার জন্য একটি লিঙ্ক:
আমি ভাবছিলাম কীভাবে ফাইলটি আসল লিঙ্কটি (মানে HTTP: //*.PDF) হ্যাক আউট করবেন?
সরাসরি লিঙ্কগুলি না দেখানোর মতো এবং অনুরূপ কৌশলগুলির নাম কী? কিছু তথ্যসূত্র যেমন উইকিপিডিয়া, ...?
উত্তর:
হ্যাঁ, কখনও কখনও ।
দুটি জিনিস সাধারণত ঘটে থাকে। আপনার লিঙ্কটি আর কাজ করে না, সুতরাং আমি নিশ্চিত না যে এই ক্ষেত্রে আসল পরিস্থিতি, তাই আমি অন্য লিঙ্কে সংক্ষেপে জানাব।
HTTP পুনর্নির্দেশ
এটি আপনি Bit.lyএবং অন্যান্য পরিষেবাদিগুলির সাথে দেখেন । তারপরে যা করা তা হ'ল একটি HTTP পুনর্নির্দেশ প্রতিক্রিয়া সরবরাহ করে। আপনি যখন http://bit.ly/oH3410 এ যান এটি প্রকৃত URL- এ পুনঃনির্দেশ করে। কখনও কখনও একটি ইউআরএল অন্যটিতে পুনর্নির্দেশ করে। আপনি যদি URL কে http://web-sniffer.net/ এ প্লাগ করেন তবে আপনি এটি ঘটতে দেখতে পারেন বা ব্যবহার করে [curl][1] -I http://bit.ly/oH3410আপনি 301 টি কোনও নতুন অবস্থানের দিকে ইঙ্গিত করে দেখবেন।
সুতরাং এইচটিটিপি পুনঃনির্দেশের সাথে মোকাবিলা করার জন্য আপনি 300 এর দশকে (আশাকরি 200 পাচ্ছেন) প্রতিক্রিয়া পাওয়া বন্ধ না হওয়া পর্যন্ত আপনাকে একটি HTTP হেড অনুরোধটি লুপ করতে হবে। মনে রাখবেন এটি সম্ভব যে এগুলি কোনও লুপে পুনর্নির্দেশ করবে, যা কখনই শেষ হবে না। আপনি এটি সিআরএল বা যে কোনও এইচটিটিপি সরঞ্জাম দিয়ে করতে পারেন।
ডাউনলোডার পৃষ্ঠা
এটি বেশিরভাগ ডাউনলোড সাইটগুলি ব্যবহার করে। আপনি ডাউনলোড লিঙ্কটি ক্লিক করেন এবং এটি আপনাকে গুচ্ছ বিজ্ঞাপনগুলির একটি পৃষ্ঠায় নিয়ে যায় এবং একইভাবে কিছু "আপনার ডাউনলোড শীঘ্রই শুরু হবে" বলে। [ উদাহরণ ] এগুলির সাহায্যে আপনি ইউআরএল থেকে প্রকৃত সরাসরি লিঙ্কটি বিশ্লেষণ করার চেষ্টা করতে পারেন তবে এটি সাইট নির্দিষ্ট হবে এবং বেশিরভাগ সাইটগুলি আপনাকে এটিকে বিরত রাখতে বাধা দেওয়ার জন্য এটি অন্তর্ভুক্ত করবে না। এটি হয় meta http-equiv="refresh"শিরোনামের একটি ট্যাগের মাধ্যমে করা হয় , বা জাভাস্ক্রিপ্ট (সর্বাধিক সাধারণ)। জেএসের সাধারণত একটি শিরোনাম ফ্যালব্যাক থাকে।
যদিও একটি সমাধান আছে। আপনি যদি ডাউনলোড পৃষ্ঠার উত্সটি দেখেন তবে আপনি সাধারণত একটি <meta http-equiv="refresh">ট্যাগ দেখতে পাবেন (সাধারণত কোনও <noscript>ট্যাগে) URLপ্রকৃত ডাউনলোডের দিকে সেই পয়েন্টের একটি বৈশিষ্ট্যযুক্ত । সুতরাং পৃষ্ঠাটি ডাউনলোড করতে, পার্স আউট করে, এবং সেই মানটি ধরে নিতে সিআরএল (বা অন্য কোনও HTTP সরঞ্জাম) ব্যবহার করুন। কোনও সাইট এটিকে বাদ দিতে পারে যদি তারা সত্যিই বাজে হতে চায়, সুতরাং আপনার ফাইলগুলি ডাউনলোড করার জন্য জাভাস্ক্রিপ্ট থাকা দরকার।
সম্ভবত একটি জাভাস্ক্রিপ্ট ব্লক রয়েছে যা ডাউনলোডের সাথেও লিঙ্ক করে। এটি অবরুদ্ধ, বা অন্য ইউআরএল থেকে লিঙ্ক করা যেতে পারে। আপনার মাইলেজ এটিকে পার্স করার চেষ্টা করতে পারে। পৃষ্ঠায় একটি "সরাসরি লিঙ্ক" থাকতে পারে। এটি খুঁজে পেতে আপনি কয়েকটি কৌশল চেষ্টা করতে পারেন, তবে এটি আবার জাভাস্ক্রিপ্টের মাধ্যমে অবরুদ্ধ হতে পারে বা এমনকি সমস্ত একসাথে হারিয়ে যেতে পারে।
এটা সম্ভব নাও হতে পারে। সাইটগুলি আপনাকে ফাইলে ওঠার আগে একশত পুনর্নির্দেশের মাধ্যমে খাওয়াতে পারে।
তদ্ব্যতীত, জাভাস্ক্রিপ্টটি সার্ভারে দেওয়া URL এর ভিত্তিতে লিঙ্কগুলি আউট দিতে ব্যবহার করা যেতে পারে।
সাইটটি স্ক্রিপ্ট করা যেতে পারে এবং যখন এটি একটি নির্দিষ্ট কমান্ড পায় (ইউআরএল একটি কমান্ড পাস করতে পারে), তখন এটি পুনঃনির্দেশ না করে কোনও পিডিএফ ফাইল (বা অন্য কোনও ফাইল) ফেরত দিতে পারে। এটি একটি সার্ভার-সাইড জিনিস এবং কীভাবে সাইট কোড করে তা নির্ভর করে। সার্ভার থেকে সেই লিঙ্কটি আসলে অনুরোধ না করে আপনি কীভাবে ফাইলটি পাবেন তা নির্ধারণের সম্ভাবনা কম। এবং কখনও কখনও এমনকি যদি আপনি সরাসরি ইউআরএল জানতেন তবে আপনার কাছে সরাসরি লিঙ্কটি অ্যাক্সেস করার অনুমতি নাও থাকতে পারে। কিছু সাইট কোড করা হয় যাতে সরাসরি লিঙ্কগুলি কাজ করে না।
এই ভাল-সুরক্ষিত ওয়েবসাইটগুলির হিসাবে এটি বেশ "সত্য" ইউআরএল, আপনার অনুরোধটি প্রমাণ করার জন্য আপনাকে সার্ভারের জন্য সম্পূর্ণ URL জমা দিতে হবে। এরপরে আপনাকে অন্য একটি ইউআরএল পরিচালিত হতে পারে তবে এটি সাধারণত এককালীন হবে time অন্য কথায়, এই ফাইল ডাউনলোড ওয়েবসাইটগুলি আপনাকে কখনই জোঁক-সক্ষম ডাইরেক্ট লিঙ্ক দেবে না।
এই নির্দিষ্ট ইউআরএলে, ডিজিটাল স্বাক্ষর দ্বারা সুরক্ষিত প্যারামিটারগুলি স্পষ্টভাবে ডাউনলোডারের সময় এবং আইপি নিষেধাজ্ঞার তালিকাবদ্ধ করে। এই স্তরের যোগ্যতার ওয়েবসাইটের জন্য, সরাসরি লিঙ্কগুলি ফাঁস হওয়ার সম্ভাবনা নেই।
এই পুনঃনির্দেশ লিঙ্কগুলি প্রায়শই সেশন স্টেটের সাথে সম্পর্কিত। আপনাকে লিঙ্কটি সরবরাহ করার আগে তারা আপনার সেশন লগইনের উপর ভিত্তি করে কিছু প্রাইভেস চেকিং করবে - সংস্থানটিতে অ্যাক্সেস নেই = সংস্থানটিতে কোনও লিঙ্ক অ্যাক্সেস নেই। এটি ওয়েব URL এর বাইরে থাকা ফাইল / সংস্থানগুলিতে অ্যাক্সেস সরবরাহ করতে এবং সরাসরি ইউআরএল-এর মাধ্যমে উপলব্ধ না হয়ে অ্যাপ্লিকেশন দ্বারা অনুরোধকারীর কাছে ফিরে প্রবাহিত করতে ব্যবহৃত হতে পারে। তবে আপনার সরকারীরা যদি এর জন্য অনুমতি দেয় তবেই।
উভয় একটি উদাহরণ এখানে। এটি অতিরিক্ত ইউআরএল পারম যুক্ত করা 'মকোইনিগ' স্ট্রিংয়ের উপর ভিত্তি করে আপনাকে আবার অন্য ইউআরএল-এ সরাসরি নির্দেশ করবে। পুনর্নির্দেশটি সার্ভার-সাইড কোডিংয়ে করা হয়, যা আপনি দেখতে সক্ষম হবেন না (বা কমপক্ষে হওয়া উচিত নয়)। তারপরে যদি আপনি 'ওয়েব ফাইলগুলিতে যান' তবে তালিকাভুক্ত ফাইলগুলি কেবলমাত্র সেই ফাইলগুলি শিক্ষকের দ্বারা প্রকাশিত। তার কাছে অন্য ফাইল থাকতে পারে যা আপনি পেতে পারেন না এবং যা তালিকাভুক্ত হবে না। এটি সার্ভার সাইড কোডিংয়েও হ্যান্ডেল করা হয়েছে, এটি কী / কীভাবে ফিরে আসবে না সে সম্পর্কিত।
সার্ভার হ্যাক করা বা সার্ভারের সাইড সোর্স কোড অ্যাক্সেস না করে, আমি বিশ্বাস করি না যে আপনি আসল লিঙ্কটি পেতে পারেন এবং এমনকি যদি আপনি পারেন তবে এটি কার্যকর না হতে পারে যদি না আপনার সেশনটি সার্ভিস আপনাকে সার্ভারকে এটিতে অ্যাক্সেস দিতে বলে না ।
গ্রেগ
উপরের মতো এটিও অসম্ভব। এই জাতীয় লিঙ্কগুলির জন্য আপনার ব্রাউজারটি ধারণ করার জন্য আপনাকে একটি ভিএম চালিয়ে দেওয়ার বা স্যান্ডবক্সির একটি অনুলিপি গ্রহণ করার পরামর্শ দিচ্ছি।
সম্পাদন করা
আপনি কোন অপারেটিং সিস্টেমটি ব্যবহার করছেন তা জানেন না, আমি এখানে একটি সাধারণ উত্তর দেব।
ভার্চুয়াল মেশিনের জন্য একটি ভিএম সংক্ষিপ্ত। এটি মূলত আপনার কম্পিউটারের অভ্যন্তরে চালিত একটি সফ্টওয়্যার। ভার্চুয়াল মেশিনটির নিজস্ব অপারেটিং সিস্টেম এবং ব্রাউজার থাকবে। এটি এখনও আপনার মেশিনের ইন্টারনেট এবং হার্ডডাইভ ব্যবহার করার সময় এটি ওএসের দৃষ্টিকোণ থেকে পৃথক মেশিন। যাতে এটি কাগজের স্ক্র্যাচ টুকরাটির মতো সুবিধাজনক করে তোলে। ভিএম এর ভিতরে যা কিছু ঘটে তা আপনার আসল মেশিনকে প্রভাবিত করে না।
ভার্চুয়ালবক্স হল এমন একটি সফ্টওয়্যার যা আমি আপনাকে উইন্ডোজ ব্যবহার না করা অবধি কোনও ভিএম পাওয়ার পরামর্শ দিচ্ছি, তারপরে আমি ভার্চুয়াল পিসির পরামর্শ দেব।
স্যান্ডবক্সি হ'ল ভিএম এর মতো, তবে এটি কেবল নির্দিষ্ট অ্যাপ্লিকেশনকে পৃথক করে is আপনি এটি আপনার ব্রাউজারের অনুলিপি চালানোর জন্য বলতে পারেন এবং ব্রাউজারের যে কোনও ফাইল বা ক্রিয়াগুলি অস্থায়ী ফোল্ডারে মূলত পুনঃনির্দেশিত হয়। সুতরাং যদি এটি কোনও ভাইরাস ডাউনলোড করার চেষ্টা করে তবে এটি একটি অস্থায়ী ফোল্ডারে পুনর্নির্দেশ হয়ে যায় যা আপনার বাকী মেশিন থেকে পৃথক করা আছে। এটি কোনও ভিএম এর মতো শক্তিশালী নয়, তবে এটি কম সিপিইউ / মেমরি ব্যবহার করে এবং দ্রুত এবং আরও সুবিধাজনক।
আমি প্রথমে স্যান্ডবক্সির চেষ্টা করব। এটি একটি ছোট শিক্ষার বক্ররেখা।
এটা কখনোই প্রকৃত লিংক জিনিসটা সম্ভব।
সার্ভারটি কিছু ডাব্লুডাব্লুডাব্লু রিরাইট (উদাহরণস্বরূপ অ্যাপাচি সার্ভারগুলির জন্য) ব্যবহার করে ফাইলের অনুরোধগুলি পরিচালনা করে, সুতরাং উদাহরণস্বরূপ, আপনি কোনও পৃষ্ঠায় যেতে পারেন www.example.com/13-this-site-has-nice-page-name.html, তবে বাস্তবে আপনি কোনও পিএইচপি ফাইল অ্যাক্সেস করতে পারেন, প্যারামিটার সহ যেমন:www.example.com/site_handler.php?UID=13
এমনকি যদি আপনি একটি পিডিএফ ফাইল অ্যাক্সেস করেন তবে সার্ভারের পাশেই একটি পুনর্নির্দেশ হতে পারে।
হ্যান্ডলারের সাথে ফাইল ডাউনলোডের জন্য, এটি সম্ভবত আরও কৌশলযুক্ত হতে পারে, আপনি যেমন একটি পৃষ্ঠাতে যেতে পারেন যা কেবল একটি ডাউনলোড হ্যান্ডলার, উদাহরণস্বরূপ: www.example.com?file_downloader.php?param1=7683¶m2=jld8ijn, etc...
এই ক্ষেত্রে, আপনি যে স্ক্রিপ্টটি অ্যাক্সেস করছেন সেটিকে একটি শিরোলেখ দিয়ে প্রেরণ করা যেতে পারে (যেমন পিডিএফ ফাইল), তবে সমস্ত বাস্তবতায় এটি একটি পিএইচপি ফাইল।
উপসংহারে: সার্ভার এবং স্ক্রিপ্টগুলি কীভাবে কনফিগার করা হয়েছে তা আপনি কখনই জানতে পারবেন না, তাই আপনি কখনই আসল, প্রকৃত ঠিকানাটি জানতে পারবেন না, এমনকি যদি আপনি এটি জানেন বলে মনে হয়।
আপনি যখন কোনও ওয়েব সার্ভারে একটি অনুরোধ প্রেরণ করেন (কোনও লিঙ্কে ক্লিক করুন), সার্ভারটি বিভিন্ন রকম প্রতিক্রিয়া পাঠাতে পারে। সাধারণ উদাহরণগুলি 404 (পৃষ্ঠাটি পাওয়া যায় নি), 403 (নিষিদ্ধ), বা 500 (সার্ভার ত্রুটি)। সম্ভবত সর্বাধিক প্রচলিত প্রতিক্রিয়া কোডটি 200 (ওকে), তবে আপনি কখনই সেটিকে দেখতে পাবেন না কারণ এটি আপনার সাথে প্রত্যাশিত পৃষ্ঠায় সাধারণত উপস্থিত ছিল।
এখানে খেলতে আরও কয়েকটি কোড রয়েছে: 301 এবং 302 Codes 301 এবং 302 কোডগুলি কোডগুলি পুনঃনির্দেশিত হয় এবং তারা আপনার ব্রাউজারকে বলে যে আপনি যে প্রতিক্রিয়াটি চেয়েছিলেন তা অন্য জায়গায় চলে গেছে। তাদের মধ্যে প্রধান পার্থক্য হ'ল কীভাবে ব্রাউজার জিনিসগুলিকে ক্যাশে করে। একটি 301 কোডটির অর্থ "স্থায়ীভাবে সরানো", এবং পরের বার আপনি মূল লিঙ্কটি দেখার চেষ্টা করার পরে ব্রাউজারটি মনে করতে পারে যে পৃষ্ঠাটি সরানো হয়েছে এবং সরাসরি নতুন জায়গায় চলে গেছে। 302 এর অর্থ "অন্য কোথাও পাওয়া গেছে" এবং এটি এমন লিঙ্ক সরবরাহ করবে যা আপনার ব্রাউজারটি কেবল সাময়িকভাবে ব্যবহার করা উচিত।
কোনও লিঙ্কটি চেক করা এমন কোনও লিখন লেখা সম্ভব হবে এবং যতক্ষণ না আপনি 30x প্রতিক্রিয়া পেতে চলেছেন প্রতিক্রিয়া অনুসরণ করবেন, অবশেষে এটি 200 হয়ে যায় this
দুর্ভাগ্যক্রমে, এটি এর চেয়েও জটিল। একটি HTML পৃষ্ঠা এছাড়াও পৃষ্ঠার মাথা বিভাগে একটি মেটা ট্যাগ ব্যবহার করে একটি নতুন অবস্থানে পুনর্নির্দেশ করতে পারেন যে ভালো দেখায় কিছু: <meta http-equiv="refresh" content="0;url=NEW PAGE URL" />। সুতরাং এই জাতীয় প্রোগ্রামটি ইতিমধ্যে সম্পূর্ণরূপে এইচটিএমএলকে বিশদ করতে হবে তা নিশ্চিত হয়ে আমরা শেষ পুনঃনির্দেশে পৌঁছেছি।
অতিরিক্তভাবে, একটি পৃষ্ঠা জাভাস্ক্রিপ্ট ব্যবহার করে আপনাকে আরও পুনর্নির্দেশ করতে পারে এবং জাভাস্ক্রিপ্ট অবরুদ্ধ হতে পারে। সুতরাং এখন আমাদের অনুমানমূলক প্রোগ্রামটিও জাভাস্ক্রিপ্ট বুঝতে হবে। এই মুহুর্তে আমাদের একটি সম্পূর্ণ কার্যকরী ওয়েব ব্রাউজার রয়েছে। আমরা স্ক্রিনে আসলে কোনও পৃষ্ঠা রেন্ডার করার ছোট্ট বিশদটি অনুপস্থিত, আপনি যদি লিঙ্কটি প্রথম স্থানে ক্লিক করে থাকেন তবে এর চেয়ে আর ভাল আপনি আর থাকবেন না।
উইন্ডোজ ধরে নিচ্ছেন : ফিডলার ওয়েব ডিবাগিং প্রক্সি ইনস্টল করুন , এটি সক্ষম করুন। তারপরে আপনার প্রারম্ভিক URL এ নেভিগেট করুন এবং ফিডলারের বাম ফলকে সমস্ত পুনঃনির্দেশগুলি দেখুন। "অনুরোধ শিরোনাম" এবং "প্রতিক্রিয়া শিরোনাম" দেখানোর জন্য ডান প্যানে পরিবর্তন ট্যাবগুলি। আমি সফলভাবে এটি ঠিক সেই উদ্দেশ্যে ব্যবহার করেছি।
অন্যদিকে "চূড়ান্ত" ইউআরএল একাই একইভাবে কাজ করতে পারে না যদি আপনি সরাসরি ব্রাউজ করেন তবে অনুরোধটিতে সঠিক রেফারার নাও থাকতে পারে বা অন্য কোনও বিধিনিষেধ মিস করতে পারে।
তবে আপনি ফিডলারের কাস্টম শিরোনামগুলির সাথে কাস্টম অনুরোধগুলিও পাঠাতে পারেন। তার জন্য "অনুরোধ নির্মাতা" ট্যাবটি দেখুন।
কোনও লিঙ্ক আপনাকে পুনঃনির্দেশ করে কোথায় তা যাচাই করতে আপনি http://longurl.org/ ব্যবহার করতে পারেন । এটি সংক্ষিপ্ত URL গুলির জন্য বিশেষত কার্যকর। স্ক্রিপ্টড ডাউনলোড ইত্যাদির জন্য এটি কোনও কাজে আসে না
আপনি যদি ফায়ারফক্স ব্যবহার করছেন তবে আপনি এমন একটি অ্যাডন ব্যবহার করতে পারেন RequestPolicyযা অন্য জিনিসগুলির মধ্যে থেকে বিরতি দেয় এবং যখনই আপনাকে কোনও অন্য ডোমেনে পুনঃনির্দেশিত করা হয় তখন আপনাকে অনুমতি চাইতে হবে। আপনি যদি এমন কোনও পুনর্নির্দেশ খুঁজে পেতে চান যা কোনও ভিন্ন ডোমেনে না যায় তবে এটি কাজ করবে না তবে আমি নিশ্চিত যে এর জন্য আলাদা ফায়ারফক্স অ্যাডন রয়েছে যা আমি জানি না =)
https://www.requestpolicy.com/
দ্রষ্টব্য যে এটি সিডিএন (সামগ্রী বিতরণ নেটওয়ার্ক) ব্যবহার করে এমন অনেকগুলি সাইটকে ভেঙে দেবে যেহেতু এটি ডিফল্টরূপে সমস্ত ক্রস-ডোমেন চিত্রগুলি, স্ক্রিপ্টগুলি, CSS এবং পুনঃনির্দেশগুলি অবরুদ্ধ করে। সুতরাং আপনি যদি সর্বদা জানতে চান যে কোনও পুনর্নির্দেশ কোথায় চলেছে তা যদি আপনি সর্বদা জানতে চান তবে আপনি যখনই কোনও নতুন ওয়েবসাইট ঘুরে দেখেন প্রতিবার কয়েকটি অতিরিক্ত পদক্ষেপ নেওয়ার জন্য প্রস্তুত না হন।
(এদিকে) ট্রেডিং পুনঃনির্দেশগুলির সাহায্যে দুর্দান্ত কিছু অনলাইন সরঞ্জাম রয়েছে।
এবং গুগল ক্রোমের জন্য একটি দুর্দান্ত এক্সটেনশন রয়েছে।
editআমি কীভাবে এটি করেছি তার জন্য মার্কডাউন উত্সটি দেখতে ক্লিক করুন ।