- Código:
[color=red]
<!DOCTYPE wml PUBLIC "-//WAPFORUM//DTD WML 1.1//EN" "http://www.wapforum.org/DTD/wml_1.1.xml">
<wml>
<head>
<meta http-equiv="Cache-Control" content="must-revalidate"/>
<meta http-equiv="Cache-Control" content="no-cache"/>
<title>Segmento Prepago Nacional</title>
</head>
<card id="advice" title="INTERNET TELCEL">
<p align="left">
<small>INTERNET TELCEL</small>
</p>
<p align="left">
<br/>
<small>Número Celular: </small><b>3171070410</b>
</p>
<p align="left" >
<small><b>Las opciones de recarga que te ofrecemos son las siguientes:</b></small>
<br/>
</p>
<p align="left">
<anchor>
<go href="#creditOpt"/>
Tarjeta de Crédito
</anchor>
<anchor>
<go href="#bankOpt"/>
Bancos
</anchor>
<anchor>
<go href="#internetOpt"/>
Internet
</anchor>
<anchor>
<go href="#storesOpt"/>
Cadenas Comerciales
</anchor>
<anchor>
<go href="#supportOpt"/>
Atención a Clientes
</anchor>
<anchor>
<go href="#usaOpt"/>
En E.U.A
</anchor>
<anchor>
<go href="#mobileOpt"/>
Desde tu Telcel
</anchor>
</p>
<p align="left" >
<small><b>Si lo deseas, una vez que realices tu recarga de saldo puedes continuar navegando bajo demanda o contratar uno de nuestros Paquetes Internet Amigo Viajero Internacional.</b></small>
<br/>
</p>
<p align="left">
<table columns="2" align="LR" >
<tr>
<td><small>Paquetes</small></td>
<td><small>Tarifa</small></td>
<td><small>Clave de Activación SMS</small></td>
<!-- Removed for now UAT Octuber 4th, 2011 <td><small>Comprar</small></td> -->
</tr>
<tr>
<td><small>Internet Bajo 10 MB 1 Hora</small></td>
<td>
<small>
$$5.00
</small>
</td>
<td>
<small>bajo1h</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 30 MB</small></td>
<td>
<small>
$$19.00
</small>
</td>
<td>
<small>bajo1</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 50 MB</small></td>
<td>
<small>
$$39.00
</small>
</td>
<td>
<small>bajo2</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 200 MB</small></td>
<td>
<small>
$$59.00
</small>
</td>
<td>
<small>bajo7</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 600 MB</small></td>
<td>
<small>
$$199.00
</small>
</td>
<td>
<small>bajo15</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 1 GB</small></td>
<td>
<small>
$$299.00
</small>
</td>
<td>
<small>bajo30</small>
</td>
</tr>
</table>
</p>
<p align="left">
<anchor>
<go href="#terms"/>
Términos y Condiciones
</anchor>
</p>
</card>
<card id="creditOpt" title="Tarjeta de Crédito">
<p align="left">
<small>
<b>
Recarga Tiempo Aire a tu Telcel con cargo a tu Tarjeta de Crédito de forma fácil y segura
<anchor>
aquí.
<go method="get" href="/balance/cautivo/prepago/tc/">
</go>
</anchor>
</b>
</small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="bankOpt" title="Bancos">
<p align="left">
<small><b>Recarga en cajeros automáticos de los bancos en convenio. </b></small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="internetOpt" title="Internet">
<p align="left">
<small><b>Recarga tiempo aire por medio de Sitios de Internet de bancos autorizados.</b></small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="storesOpt" title="Cadenas Comerciales">
<p align="left">
<small><b>Ingresa tiempo aire en las principales cadenas comerciales del país. </b></small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="supportOpt" title="Atención a Clientes">
<p align="left">
<small><b>Acude a cualquiera de nuestros Centros de Atención a Clientes Telcel. </b></small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="usaOpt" title="En E.U.A">
<p align="left">
<small><b>Acudiendo a cualquier Punto de Venta en E.U.A.</b></small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="mobileOpt" title="Desde tu Telcel">
<p align="left">
<small><b>Marcando al *3232</b></small>
</p>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
<card id="terms" title="Términos y Condiciones">
<small>
<p align="left">• Para la activación de los Paquetes de Internet Amigo es necesario que tu línea se encuentre Activa y con Saldo Vigente en la cuenta principal (saldo amigo).</p>
<p align="left">• Este Servicio queda activado inmediatamente y el costo se descontará de tu saldo de acuerdo al tipo de Paquete o suscripción seleccionado.</p>
<p align="left">• Una vez que consumas los datos incluidos en tu Paquete o expire el período del mismo tu servicio se desactivará de manera automática.</p>
<p align="left">• El servicio se cancela si tramitas un cambio de número sobre tu línea celular.</p>
<p align="left">• Los consumos realizados en el extranjero, se cobran de manera independiente a los planes, suscripciones o servicios contratados a nivel nacional.</p>
<p align="left">• El servicio solo es nacional, no incluye cobertura en Roaming Internacional. Si consumes datos en Roaming Internacional se cobra el servicio bajo demanda de acuerdo a las tarifas vigentes.</p>
<p align="left">• Las tarifas publicadas incluyen el 16% de IVA. En el caso de algunas ciudades Fronterizas, la tasa de IVA que se aplicará es del 11%. </p>
<p align="left">• Para realizar cualquier aclaración sobre la activación de servicios a través de este sitio comunícate a Servicio a Clientes Telefónico de tu localidad.</p>
</small>
<p align="left">
<anchor>
<go href="#advice"/>
Regresar
</anchor>
</p>
</card>
</wml>
[code][/code]
[code]
[/code]Atraves de la respuesta de un servidor se pueden obtener datos que pueden llegar a ser utiles...
Aqui una sencilla intepretacion parte por parte
Primera linea nos dice
<!DOCTYPE wml PUBLIC "-//WAPFORUM//DTD WML 1.1//EN" "http://www.wapforum.org/DTD/wml_1.1.xml">
LA PRIMERA EXPRESION dOCTYPE especifica el nombre del DTD (Document Type Definition) contiene inforacion sobre la syntasiss, la url, etc... esto no es demasiado importante para nosotros pero nos dara una idea
lo que sigue no
lo que sigue wml PUBLIC "-//WAPFORUM//DTD WML 1.1//EN" "http://www.wapforum.org/DTD/wml_1.1.xml">
Esto nos dice basicamente que una pagina wap, las paginas wap tienen extensión .wml, los scripts .wmls y los dibujos .wbmp
despues de esto viene
<wml>
<head>
<meta http-equiv="Cache-Control" content="must-revalidate"/>
se abre el
<wml>
lo que significa que aqui vendra la informacion y estructura sobreviene el elemento <head>
donde se especifican elementos de la construccion escencial entre ellos el <access> y el <meta>
<meta http-equiv="Cache-Control" content="must-revalidate"/>
Esto esta diciendo que todos los accesos http no seran cacherizados esto... represento la "mejora" de la pagina cautiva con respecto a la de redirectit... esta nueva pagina no cacheriza...
<title>Segmento Prepago Nacional</title> </head>
no necesita explicacion
<card id="advice" title="INTERNET TELCEL">
aqui se esta invocando a una credecial.... aqui tmb ahi un antes y despues con el bloqueo de mi internet antes la operadora cuando ingresabamos a internet lo que hacia basicamente era... guardar un registro de nuestro saldo y lo equivalente en megas para contar la comunicacion una vez que eraa superado... por ello se podian ver errores extraños donde no te bajaba saldo de momento y "derrepente" te lo bajaba todo.. o despues uno muy comun y molesto... navegabas un poco consultabas tu saldo y no tenias nada...y luego regresaba ....
ahora parece que actualizan su registro de consumo constantemente (recuerden que estoy hablando del perfil ideas)
Ahora viene esto que no tiene demasiado contenido que nos interese
<meta http-equiv="<p align="left">
<small>INTERNET TELCEL</small>
</p>
<p align="left">
<br/>
<small>Número Celular: </small><b>3171070410</b>
</p>
<p align="left" >
<small><b>Las opciones de recarga que te ofrecemos son las siguientes:</b></small>
<br/>
</p>
<p align="left">
<anchor>
<go href="#creditOpt"/>
Tarjeta de Crédito
</anchor>
<anchor>
<go href="#bankOpt"/>
Bancos
</anchor>
<anchor>
<go href="#internetOpt"/>
Internet
</anchor>
<anchor>
<go href="#storesOpt"/>
Cadenas Comerciales
</anchor>
<anchor>
<go href="#supportOpt"/>
Atención a Clientes
</anchor>
<anchor>
<go href="#usaOpt"/>
En E.U.A
</anchor>
<anchor>
<go href="#mobileOpt"/>
Desde tu Telcel
</anchor>
</p>
<p align="left" >
<small><b>Si lo deseas, una vez que realices tu recarga de saldo puedes continuar navegando bajo demanda o contratar uno de nuestros Paquetes Internet Amigo Viajero Internacional.</b></small>
<br/>
</p>
<p align="left">
<table columns="2" align="LR" >
<tr>
<td><small>Paquetes</small></td>
<td><small>Tarifa</small></td>
<td><small>Clave de Activación SMS</small></td>
<!-- Removed for now UAT Octuber 4th, 2011 <td><small>Comprar</small></td> -->
</tr>
<tr>
<td><small>Internet Bajo 10 MB 1 Hora</small></td>
<td>
<small>
$$5.00
</small>
</td>
<td>
<small>bajo1h</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 30 MB</small></td>
<td>
<small>
$$19.00
</small>
</td>
<td>
<small>bajo1</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 50 MB</small></td>
<td>
<small>
$$39.00
</small>
</td>
<td>
<small>bajo2</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 200 MB</small></td>
<td>
<small>
$$59.00
</small>
</td>
<td>
<small>bajo7</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 600 MB</small></td>
<td>
<small>
$$199.00
</small>
</td>
<td>
<small>bajo15</small>
</td>
</tr>
<tr>
<td><small>Internet Bajo 1 GB</small></td>
Aqui lo unico interesate podria ser el llamamiento que se hace de <go method="get" href="/balance/cautivo/prepago/tc/">
vemos una definicion de metodo de conexion y una ruta
Para que nos sirve esto... quiza no de mucho... pero una de las formas para testearla seguridad de paginas que usan paginas cautivas como control es modificando las peticiones y modificando las respuestas del servidor ... esto se hace con la intencion de encontrAR una entrada en la seguridad (se vio mucho hace tiempo en las intenciones de fernandoe por construir un proxy que simulara o neutralizara a la pagina de cobro) ... parA HACERLO existe un gran variedad de herramientas disponibles... lo puedes hacer por ejemplo con Paros proxy... entre muchos auditores de seguridad... online
para dejarlo un poco mas claro es basicamente como realizar injection sql... lanzas un requerimiento y esperas una respuesta... segun la respuesta varias la pregunta hasta hayar una manera que te de la respuesta que tu quieras [/color]
Unirse al foro, es rápido y fácil