<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Blogmotion &#187; get</title>
	<atom:link href="http://blogmotion.fr/tag/get/feed" rel="self" type="application/rss+xml" />
	<link>http://blogmotion.fr</link>
	<description>Culture web et nouvelles technologies informatiques</description>
	<lastBuildDate>Sat, 11 Feb 2012 11:53:47 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<meta name="generator" content="WordPress" />
	<atom:link rel='hub' href='http://blogmotion.fr/?pushpress=hub'/>
		<item>
		<title>Intercepter les requêtes et entêtes depuis un navigateur</title>
		<link>http://blogmotion.fr/internet/intercepter-les-requetes-et-entetes-depuis-un-navigateur-2645</link>
		<comments>http://blogmotion.fr/internet/intercepter-les-requetes-et-entetes-depuis-un-navigateur-2645#comments</comments>
		<pubDate>Sun, 26 Apr 2009 21:58:26 +0000</pubDate>
		<dc:creator>Mr Xhark</dc:creator>
				<category><![CDATA[Internet]]></category>
		<category><![CDATA[entête]]></category>
		<category><![CDATA[get]]></category>
		<category><![CDATA[injection]]></category>
		<category><![CDATA[intercepter]]></category>
		<category><![CDATA[modifier]]></category>
		<category><![CDATA[navigateur]]></category>
		<category><![CDATA[post]]></category>
		<category><![CDATA[requete]]></category>
		<category><![CDATA[serveur]]></category>
		<category><![CDATA[site]]></category>
		<category><![CDATA[variable]]></category>

		<guid isPermaLink="false">http://blogmotion.fr/?p=2645</guid>
		<description><![CDATA[Tamper Data est une extension Firefox capable d&#8217;intercepter les entêtes HTTP et HTTPS (sécurisé) et d&#8217;agir au niveau des requêtes GET et POST. Exemple concret, nous allons sur le site de Free et entrons un numéro de téléphone (01 23 45 67 89) pour vérifier notre éligibilité : Activons ensuite l&#8217;extension via le menu Outils [...]]]></description>
			<content:encoded><![CDATA[<p><strong><a href="https://addons.mozilla.org/fr/firefox/addon/966">Tamper Data</a></strong> est une <strong>extension</strong> Firefox capable d&#8217;<strong>intercepter</strong> les <strong>entêtes</strong> <a href="http://fr.wikipedia.org/wiki/Http">HTTP</a> et HTTPS (sécurisé) et d&#8217;agir au niveau des<strong> requêtes </strong><a href="http://fr.wikipedia.org/wiki/Get">GET</a> et POST.</p>
<p>Exemple concret, nous allons sur le site de <a href="http://free.fr">Free</a> et entrons un numéro de téléphone (01 23 45 67 89) pour vérifier notre éligibilité :</p>
<p style="text-align: center;"><img class="aligncenter size-full wp-image-2647" style="border: 1px solid #ccc;" title="temper-data-free-1" src="http://blogmotion.fr/wp-content/uploads/2009/04/temper-data-free-1.png" alt="temper-data-free-1" width="410" height="275" /></p>
<p style="text-align: left;">Activons ensuite l&#8217;extension via le menu <strong>Outils</strong> de Firefox &gt; <strong><em>Altérer les données</em></strong>. Précisons l&#8217;adresse &laquo;&nbsp;free.fr&nbsp;&raquo; dans le filtre, puis cliquons sur &laquo;&nbsp;<strong>démarrer altération</strong>&nbsp;&raquo; :</p>
<p style="text-align: left;"><img class="aligncenter size-full wp-image-2650" title="temper-data-filtre" src="http://blogmotion.fr/wp-content/uploads/2009/04/temper-data-filtre.png" alt="temper-data-filtre" width="537" height="408" /><span id="more-2645"></span></p>
<p style="text-align: left;">Cliquons sur le bouton &laquo;&nbsp;<strong>TESTEZ VOTRE LIGNE</strong>&nbsp;&raquo; pour envoyer la requête au serveur web de Free. L&#8217;extension détecte une requête, cliquons sur &laquo;&nbsp;<strong>Altérer</strong>&nbsp;&raquo; :</p>
<p style="text-align: left;"><img class="aligncenter size-full wp-image-2651" title="temper-data-bouton-alterer" src="http://blogmotion.fr/wp-content/uploads/2009/04/temper-data-bouton-alterer.png" alt="temper-data-bouton-alterer" width="365" height="150" /></p>
<p style="text-align: left;">Une popup s&#8217;ouvre alors, vous proposant de modifier toutes les entêtes sur la partie gauche, et toutes les requêtes sur la partie droite. Modifions notre <strong>numéro de téléphon</strong>e en remplaçant les deux derniers chiffres par &laquo;&nbsp;00&#8243; de la variable <em>tel</em> :</p>
<p style="text-align: left;"><img class="aligncenter size-medium wp-image-2652" title="temper-data-chgment-numero" src="http://blogmotion.fr/wp-content/uploads/2009/04/temper-data-chgment-numero-590x590.png" alt="temper-data-chgment-numero" width="590" height="590" />Validez par <strong>OK</strong>, et voilà la <strong>requête modifiée</strong> en plein vol <img src='http://blogmotion.fr/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> </p>
<p style="text-align: left;">L&#8217;exemple que j&#8217;ai pris ici ne sert bien évidemment par à grand chose, son seul but est de vous montrer l&#8217;utilisation pédago<span style="text-decoration: line-through;">geek</span>gique qu&#8217;il doit être fait de l&#8217;extension (l&#8217;extension ne doit <strong>pas</strong> être utilisée à des fins nocives, de piraterie, etc&#8230;).</p>
<p style="text-align: left;">Toujours de façon pédagogiquee, vous pouvez par exemple tout à fait intercepter votre <strong><a href="http://blog.koreus.com/tricher-score-jeux-flash-online/">score sur un jeu flash</a></strong> lors de l&#8217;envoi de celui-ci à la fin de la partie <img src='http://blogmotion.fr/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> </p>
<p style="text-align: left;"><p style="border-top: 2px solid rgb(65, 105, 175); border-bottom: 2px solid rgb(65, 105, 175); padding: 5px 20px 5px 45px; background: rgb(223, 235, 255) url(http://blogmotion.fr/wp-content/plugins/NiceWeb2CSS/icon/world.gif) no-repeat scroll 15px 50%; text-align: left; color: rgb(102, 102, 102);"><strong><a href="https://addons.mozilla.org/fr/firefox/addon/966">Télécharger l&#8217;extension Tamper Data</a></strong></p></p>
<p style="text-align: left;">
Vous devriez me suivre sur Twitter : <strong><a href="http://twitter.com/xhark">@xhark</a></strong>
<hr />
<p><small><a href="http://blogmotion.fr/internet/intercepter-les-requetes-et-entetes-depuis-un-navigateur-2645">Article original</a> écrit par Mr Xhark publié sur <a href="http://blogmotion.fr">Blogmotion</a> le 26/04/2009 |
<a href="http://blogmotion.fr/internet/intercepter-les-requetes-et-entetes-depuis-un-navigateur-2645#comments">10 commentaires</a> |
<br />Attention : l'intégralité de ce billet est protégée par la licence <a href="http://creativecommons.org/licenses/by-nc-sa/2.0/fr/">Creative Commons</a> 
</small></p>]]></content:encoded>
			<wfw:commentRss>http://blogmotion.fr/internet/intercepter-les-requetes-et-entetes-depuis-un-navigateur-2645/feed</wfw:commentRss>
		<slash:comments>10</slash:comments>
		</item>
	</channel>
</rss>

