Obtener ajax oculto con curl

  • Autor Autor xaiborweb
  • Fecha de inicio Fecha de inicio
xaiborweb

xaiborweb

Programador
No recomendado
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
hola forobeta espero estén bien.

bueno resulta que al inspeccionar esta pagina :
PHP: 
http://123movies.ru/film/the-bourne-identity-1549/watching.html
con charles proxie me muestra este archivo oculto imagen el cual para este ejemplo esta en este enlace
PHP: 
http://123movies.ru/ajax/get_sources/15692/098191e9de06a6b326dd4a4a19233826/2
pero esta parte 098191e9de06a6b326dd4a4a19233826 cada ves que se recarga la pagina cambia.

así que estoy batallando para obtenerlo con curl, pero no encuentro de donde obtiene esta parte del enlace 098191e9de06a6b326dd4a4a19233826 ya que lo imprime pr método get así que en teoría debería obtener la parte del enlace que no consigo de algún lado visible, eso creo.

les agradezco por leer el post y aun mas si me pueden dar una ayudita, tal vez a los mas pros que conozco de forobeta [MENTION=9679]cicklow[/MENTION] , [MENTION=81006]kanikase[/MENTION], [MENTION=8317]lombervid[/MENTION]

muchas gracias y perdonen si les llegase a molestar 😉
 
Osea, dices que eso si te viene en lo que te regresa el cURL pero que este cambia cada vez? Si es así, con una expresión regular te debería de funcionar.

Algo como:
Insertar CODE, HTML o PHP: 
/http:\/\/123movies\.ru/ajax/get_sources/15692/[0-9a-z]+\/[0-9]+/

Saludos.
 
lombervid dijo:
Osea, dices que eso si te viene en lo que te regresa el cURL pero que este cambia cada vez? Si es así, con una expresión regular te debería de funcionar.

Algo como:
Insertar CODE, HTML o PHP: 
/http:\/\/123movies\.ru/ajax/get_sources/15692/[0-9a-z]+\/[0-9]+/

Saludos.
Hacer clic para expandir...

hola gracias por responder con curl soy capaz de llegar hasta aquí
PHP: 
http://123movies.ru/ajax/get_sources/15692/
esto siempre es estático, pero lo que falta del enlace no e sido capas de obtenerlo
PHP: 
098191e9de06a6b326dd4a4a19233826
esto es dinámico cada vez que recargas cambia y se que el enlace es así y se que cada vez que se recarga cambia por que el charles proxie si me lo muestra
PHP: 
https://i.gyazo.com/e224141c82ee53155b75b517694a4f72.png
 
Busca la función loadEpisode, que al parecer ahí debería estar la llamada. Ya que si le das a unos de los botones de los servers verás que se vuelve a hacer dicha petición y los botones llaman esa función.

Saludos.
 
lombervid dijo:
Busca la función loadEpisode, que al parecer ahí debería estar la llamada. Ya que si le das a unos de los botones de los servers verás que se vuelve a hacer dicha petición y los botones llaman esa función.

Saludos.
Hacer clic para expandir...

hola gracias por responder, loadEpisode se puede ver en esta ruta
PHP: 
http://123movies.ru/ajax/v2_get_episodes/1549
pero el único load vendría siendo este loadEpisode(8,15692) que no tiene ninguna relación para mi con la parte de la url que me falta que es algo similar a esto
PHP: 
4efc66964e8878a1e909125a8f5bc3b7

todo esto lo hago por que en ese archivo se puede ver la ruta directa del vídeo alojado en google a la cual le puedo hacer streaming.
PHP: 
https://i.gyazo.com/24b80b311cfb5e27866a6550e3587902.png
 
xaiborweb dijo:
hola gracias por responder, loadEpisode se puede ver en esta ruta
PHP: 
http://123movies.ru/ajax/v2_get_episodes/1549
pero el único load vendría siendo este loadEpisode(8,15692) que no tiene ninguna relación para mi con la parte de la url que me falta que es algo similar a esto
PHP: 
4efc66964e8878a1e909125a8f5bc3b7

todo esto lo hago por que en ese archivo se puede ver la ruta directa del vídeo alojado en google a la cual le puedo hacer streaming.
PHP: 
https://i.gyazo.com/24b80b311cfb5e27866a6550e3587902.png
Hacer clic para expandir...

En esa ruta que dices hacen llamadas a la función esa, yo lo que te digo es que busques el código de dicha función. Ya que como te comenté, al parecer en ella se realiza la petición y por ende supongo que en la misma se debe de poder ver de dónde saca dicho código.

Saludos.
 
lombervid dijo:
En esa ruta que dices hacen llamadas a la función esa, yo lo que te digo es que busques el código de dicha función. Ya que como te comenté, al parecer en ella se realiza la petición y por ende supongo que en la misma se debe de poder ver de dónde saca dicho código.

Saludos.
Hacer clic para expandir...

pues, por eso cree el post por que no la encuentro xd
 
Pues esta ves la vas a tener mas complicado... el loadEpisode esta en http://123movies.ru/assets/js/player.123movies.v4.6.min.js?v=57e1da58b937c
el cual es
PHP: 
function loadEpisode(a, b) {
    $(OUCa.Q0(5165 >= (7870, 6150) ? +(9.73e+3, 0x1f44) : 1))[OUCa.O0((false ? (0x67a, "o") : '\x39') + (690.53 < (9720, 6000) ? '\u0032' : "G") - 0)](OUCa.Q0(42));
    $(OUCa.O0(8893 >= (5016, 651) ? 113 : 0))[OUCa.R0(true ? 231 : '\u0032\u0033' + (true, "b") | 0)](OUCa.R0(+(((7380, 2200) == (7310, 400) ? true : '\x31') + ((3753, 766.04) >= (5699, 967.67) ? (false, 957.57) : '\u0031') + ((8170, 3530) == (847.58, 494.09) ? (107.47, true) : '\u0037'))));
    $(OUCa.O0(((778.82 < (6056, 8160) ? '\u0035' : (true, false)) + (true ? '\u0039' : 363.19)) * 1) + b)[OUCa.O0(253)](OUCa.O0(4940 == (284.27, 287) ? +('\x31\x31' + (0x1bf, true)) : 114));
    $(OUCa.O0(((151, 621.1) <= (5720, 454) ? (0x8e9, 0x1de7) : '\u0031') + ((860.87, 9897) != 9690 ? '\u0035' : (0x12e8, 7.71e+3)) + ((840.09, 2858) === 5761 ? 3.61e+3 : '\u0033') | 0) + a)[OUCa.N0(283)](OUCa.O0(12));
    iosuqhnchsge = (737.03, 3920) != 3500 ? false : !(true, 0x13f1);
    bvlinkgs2p2ubmav = $(OUCa.N0(((751.1, 5070) === (6112, 5184) ? 8.22e+3 : '\x36') + ((528.98, 954.75) < (5300, 3170) ? '\x36' : 0x1dfe) | 0) + a + OUCa.Q0(((8300 >= (7021, 2550) ? '\x35' : true) + (457.57 !== (2420, 6360) ? '\u0033' : (1.41e+3, 0x7d5))) * 1))[OUCa.P0(643.94 >= (2610, 2135) ? 181770 : 186)]($(OUCa.R0(602.58 > (7093, 9190) ? +('\x31\x38' + ("b", 935.30)) : 185) + b));
    wdhr7uq9qa2h6hh3 = b;
    sccq36fn8408xw9o = a;
    evajnzsv3huet3dn = (964.74 >= (8236, 743.02), 0);
    if (a == ((true ? '\u0031' : "d") + ((4130, 875.44) <= (7116, 7150) ? '\u0032' : 8.52e+3) | 0) || a == +(((7918, 9492) >= 5595 ? '\u0031' : "O") + ((981.83, 7390) < (3708, 7753) ? '\u0033' : "m")) || a == (((618, 3960) >= 285 ? '\x31' : (true, true)) + ((3672, 6580) >= 9850 ? (0x64d, 6.72e+3) : '\u0034') | 0) || a == +(((7260, 825.07) == (0.62, 7382) ? "c" : '\u0031') + (true ? '\x35' : 33.15))) {
        d1yjgnid92211b7q[OUCa.N0(169)]();
        cj0evqh1jz5m98al(b);
    } else {
        $(OUCa.O0((2800, 4495) === 711.24 ? +('\x31\x37' + (0x240f, false)) : 175))[OUCa.O0((true ? '\x39' : (false, "n")) + (true ? '\u0034' : (false, 2.52e+3)) - 0)]();
        $(OUCa.O0(false ? 0 / 0 : 229))[OUCa.P0(67)](OUCa.Q0(+((711.64 === (716.71, 5452) ? (0x212e, false) : '\u0037') + (true ? '\u0033' : (0x95e, "n")))), OUCa.Q0(660 > (9700, 9714) ? (761.89, 0xd3e) - 0 : 8));
        $(OUCa.N0(((7020, 35.17) !== 4038 ? '\x31' : (348.26, 317.47)) + (8650 === (9590, 7730) ? (14, 44.22) : '\x33') + (815 == (682.15, 4400) ? (false, 181.66) : '\u0037') - 0))[OUCa.Q0((3010, 462.01) !== 6539 ? 151 : ('\x31\x35' + (480.32, "d")) * 1)]();
        d1yjgnid92211b7q[OUCa.O0(72)]();
        a6jtkv46hhr71s92();
    }
}
esta osfuscado para dificultar la compresion... el md5 se genera aca:
PHP: 
        c = md5(wdhr7uq9qa2h6hh3 + f + thfq6jcc6pj85tez[OUCa.O0(false ? +((2.53e+3, 4.21e+3) + '\u0030\u0033') : 203)]((3170, 7880) > (3370, 459.42) ? 8 : 7680, (((8482, 9560) !== (5450, 1430) ? '\x32' : 0xb05) + (151.93 >= (8934, 175.37) ? "N" : '\u0034')) * 1));

es una conjunción de varias cosas por lo que no podras saber como se forma, hasta que descubras como funciona... podrias colocar un alert asi:
PHP: 
alert(wdhr7uq9qa2h6hh3 + f + thfq6jcc6pj85tez[OUCa.O0(false ? +((2.53e+3, 4.21e+3) + '\u0030\u0033') : 203)]((3170, 7880) > (3370, 459.42) ? 8 : 7680, (((8482, 9560) !== (5450, 1430) ? '\x32' : 0xb05) + (151.93 >= (8934, 175.37) ? "N" : '\u0034')) * 1));
y tratar de ver que cuerno arma y asi descubrir como se conforma el md5 y generarlo vos...

Pero mientras no saques como se genera el md5 no podras hacer mucho
 
kanikase dijo:
[MENTION=35077]xaiborweb[/MENTION] no es ni tan difícil 😱

http://kanikase.com/123movies.php
Hacer clic para expandir...

hola brother hay otras 2 paginas que funcionan igual que esta y creo que tiene la misma seguridad, le puedes echar un ojo a

PHP: 
http://xmovies8.tv/movie/Swiss-Army-Man-2016-160909/watching.html

enlace que quiero obtener con php
http://xmovies8.tv/ajax/movie/load_player_v2?id=194635&quality=0&_=1474922247563

que no se como generar el _=

PHP: 
http://fmovies.to/film/swiss-army-man.n3k88/6vrok4

enlace que quiero obtener con php
http://fmovies.to/grabber-api/?_token=38caf73d&id=6vrok4&token=IFmEgNFcXOoGvJbTmZ6BOB6E0M54yvgN5keGw7RT0xtD7cQfsR7UZNM1%40LfI6468t3SiV3y74cO35Dt%40vgoBDhk%3D&options=LhyCgccIA7AF%409rJhcmTKFDS2t4zyugor1OVyKgG%2FU4QltZJgwjbWMpb4qHf1bvXxwfEVQDtm5jokGFN&mobile=0

que no se como generar el _token=

si me puedes hecha una mano hacemos igual que con la función que hiciste de 123movies, espero puedas gracias.
 
Hey,

I found this page on Google Search, I am also interested in the 123movies code. Can you please share it?
 
Royal5 dijo:
Hey,

I found this page on Google Search, I am also interested in the 123movies code. Can you please share it?
Hacer clic para expandir...
Ahorita no joven.

Enviado desde mi XT1097 mediante Tapatalk
 
xaiborweb dijo:
hola brother hay otras 2 paginas que funcionan igual que esta y creo que tiene la misma seguridad, le puedes echar un ojo a

PHP: 
http://xmovies8.tv/movie/Swiss-Army-Man-2016-160909/watching.html

enlace que quiero obtener con php
http://xmovies8.tv/ajax/movie/load_player_v2?id=194635&quality=0&_=1474922247563

que no se como generar el _=

PHP: 
http://fmovies.to/film/swiss-army-man.n3k88/6vrok4

enlace que quiero obtener con php
http://fmovies.to/grabber-api/?_token=38caf73d&id=6vrok4&token=IFmEgNFcXOoGvJbTmZ6BOB6E0M54yvgN5keGw7RT0xtD7cQfsR7UZNM1%40LfI6468t3SiV3y74cO35Dt%40vgoBDhk%3D&options=LhyCgccIA7AF%409rJhcmTKFDS2t4zyugor1OVyKgG%2FU4QltZJgwjbWMpb4qHf1bvXxwfEVQDtm5jokGFN&mobile=0

que no se como generar el _token=

si me puedes hecha una mano hacemos igual que con la función que hiciste de 123movies, espero puedas gracias.
Hacer clic para expandir...
En cuanto esté en pc veo si puedo hacer algo.

Enviado desde mi XT1097 mediante Tapatalk
 
Can you at least explain how it is done?
 
Hola [MENTION=81006]kanikase[/MENTION] al final le pudiste echar un ojo?
 
[MENTION=9679]cicklow[/MENTION] tu que todo lo puedes me podrías por favor iluminar el camino?
xaiborweb dijo:
PHP: 
http://xmovies8.tv/movie/Swiss-Army-Man-2016-160909/watching.html

enlace que quiero obtener con php
http://xmovies8.tv/ajax/movie/load_player_v2?id=194635&quality=0&_=1474922247563

que no se como generar el _=

PHP: 
http://fmovies.to/film/swiss-army-man.n3k88/6vrok4

enlace que quiero obtener con php
http://fmovies.to/grabber-api/?_token=38caf73d&id=6vrok4&token=IFmEgNFcXOoGvJbTmZ6BOB6E0M54yvgN5keGw7RT0xtD7cQfsR7UZNM1%40LfI6468t3SiV3y74cO35Dt%40vgoBDhk%3D&options=LhyCgccIA7AF%409rJhcmTKFDS2t4zyugor1OVyKgG%2FU4QltZJgwjbWMpb4qHf1bvXxwfEVQDtm5jokGFN&mobile=0

que no se como generar el _token=
Hacer clic para expandir...
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

xaiborweb
Obtener curl con la ip del usuario no la del servidor
Respuestas
12
Visitas
5K
bondan20
bondan20
F
Ajax como hago para obtener el DOM de un web externa?
Respuestas
2
Visitas
437
fanpagesclever
F
Wizard
  • Cerrado
Se solicita Obtener datos de una tabla mediante AJAX con laravel
Respuestas
5
Visitas
380
Wizard
Wizard
S
Ayuda con encontrar url oculto en ajax
Respuestas
2
Visitas
787
fer3219
F
D
Ayuda obtener datos de AJAX con POST
Respuestas
6
Visitas
512
goldfish
goldfish
Atrás
Arriba