Enregistrer correctement page web

Fermé
lionel1325 Messages postés 4 Date d'inscription samedi 9 février 2013 Statut Membre Dernière intervention 13 février 2013 - 9 févr. 2013 à 05:44
Exileur Messages postés 1475 Date d'inscription mercredi 31 août 2011 Statut Membre Dernière intervention 16 décembre 2022 - 13 févr. 2013 à 08:25
Bonjour,

J'ai découvert un petit truc pour arriver à modifier directement une page web sur Internt :
https://www.skyminds.net/modifier-nimporte-quelle-page-web-avec-votre-navigateur/

Cela fonctionne très bien et ça me donne des idées...
Je suis amené pour mon boulot, de modifier pour des clients du texte sur leur page web pour après les remettre sur l'hébergeur via FileZila.

Je pourrais le faire assez facilement en passant par Notepad par exemple. Mais si je peux modifier directement le texte lorsque la page est encore sur Internet, je pourrais gagner un précieux temps... Il ne me resterait qu'à enregistrer les modifications sur l'ordi puis renvoyer via File Zila la page modifiée.

Je ne suis pas trop gourmand, je ne demande pas pour modifier et pouvoir directement enregistrer la page sur Internet, cela tiendrait plus du piratage, même si les intentions sont très bonnes. (si quelqu'un sait comment faire, il peut m'envoyer un MP, je suis preneur! Cela me ferait gagner un temps énorme pour mon boulot)

Le hic, c'est que lorsque j'enregistre ma page Internet puis que je la revoie sur l'hébergeur, elle perd sa structure... Et ce même si je n'ai pas fait de modifs dessus! C'est donc un soucis dans la manière de l'enregistrer d'Internet...

Si quelqu'un a une solution, ce serait super!

Merci d'avance.
A voir également:

3 réponses

Exileur Messages postés 1475 Date d'inscription mercredi 31 août 2011 Statut Membre Dernière intervention 16 décembre 2022 150
11 févr. 2013 à 22:54
Salut,

Quelques recherches sur internet concernant les failles XSS répondra à vos question.

Cordialament
Exileur
0
lionel1325 Messages postés 4 Date d'inscription samedi 9 février 2013 Statut Membre Dernière intervention 13 février 2013
12 févr. 2013 à 05:07
Merci Exilleur pour ta réponse :-)

J'ai été lire quelques sujet sur cette faile mais je vais paraitre bête, car je ne vois pas comment elle me serait utile...

D'après ce que j'ai lu, elle peut permettre par exemple de réorienter les utilisateurs vers une page de hackeur! Elle peut permettre de récupérer des données...

Mais dans mon cas, ce sont des pages qui m'appartiennent, auxquelles je peux avoir accès sans problème.

Ceci ( https://www.skyminds.net/modifier-nimporte-quelle-page-web-avec-votre-navigateur/ ) permet de modifier des pages directement sur mon écran. Mais comment cette faille pourrait me permettre ensuite d'enregistrer facilement tous les changements que je ferais sur mes sites! Et donc me faire gagner du temps, en me permettant de ne pas perdre mon temps à passer par File Zila.

Désolé de ne pas avoir saisit directement! ;-)
0
Exileur Messages postés 1475 Date d'inscription mercredi 31 août 2011 Statut Membre Dernière intervention 16 décembre 2022 150
12 févr. 2013 à 10:35
"La détection de la présence d'une faille XSS peut se faire par exemple en entrant un script Javascript dans un champ de formulaire ou dans une URL :
<script type="text/javascript">alert('bonjour')</script>"

Source : https://fr.wikipedia.org/wiki/Cross-site_scripting
0
lionel1325 Messages postés 4 Date d'inscription samedi 9 février 2013 Statut Membre Dernière intervention 13 février 2013
12 févr. 2013 à 15:11
Oui oui ça j'avais bien compris. Mais comme on parle ici de sites que j'ai créé moi-même, la faille je peux la laisser ou la retirer. Je n'ai pas besoin de tester si elle existe ou non... Le but n'est pas d'aller tester les sites des autres pour savoir s'ils l'ont laissé.

Ce que je me demandais, c'est en quoi cette faille (si je décide de la laisser dans mes sites) peut m'aider à les mettre à jour plus rapidement, sans devoir passer par File Zila. Chose que je fais actuellement quand je dois changer du texte par exemple!

Car comme je disais, j'ai trouvé un script pour pouvoir modifier directement le texte de mon site. Sans devoir rentrer dans mes codes, mes pages html ou php! Mais que je ne sais pas comment je pourrais ensuite enregistrer directement ces modifs... (sans devoir utiliser File Zila)

Tu vois ce que je veux dire?
0
Exileur Messages postés 1475 Date d'inscription mercredi 31 août 2011 Statut Membre Dernière intervention 16 décembre 2022 150
12 févr. 2013 à 16:30
Si j'ai bien tous compris :

Je ne pense pas que ça aide vraiment.. Il faudra bien connaitre le code, et les réactions des pages quand vous inclurez votre script.

De plus, pas sure du résultat, car si la modification n'est pas enregistrer quelque part (bdd, fichier, etc), elle n'apparaitra que pour vous.

De plus, garder une telle faille de sécurité pourrait a n'importe qui, moi, mon voisin ou a un vilain méchant hacker de faire ce qu'il veut sur votre site.

Je vous conseille donc, de, si vous souhaitez modifier votre site, de le travailler en local, via un logiciel comme wamp, xampp ou easyphp puis d'effectuer les des pages modifié via filezilla ou n'importe quel autre client ftp.
0
lionel1325 Messages postés 4 Date d'inscription samedi 9 février 2013 Statut Membre Dernière intervention 13 février 2013
13 févr. 2013 à 00:18
C'est comme cela que je procède actuellement.
Mais vu qu'avec les ordis, on peut faire tellement de choses, je me disais qu'il y aurait bien moyen d'exploiter ce procédé : https://www.skyminds.net/modifier-nimporte-quelle-page-web-avec-votre-navigateur/ et de l'améliorer ou le compléter par un autre pour arriver à modifier mes pages plus rapidement...
Merci en tous les cas pour tes conseils...
Et si tu vois une autre manière de procéder, tu sais où me trouver... ;-)
0
Exileur Messages postés 1475 Date d'inscription mercredi 31 août 2011 Statut Membre Dernière intervention 16 décembre 2022 150
Modifié par Exileur le 13/02/2013 à 08:29
Aprés avoir pris le temps de lire le lien, il y a effectivement, aucun rapport avec une faille Cross-Scripting. Par contre, j'ai eu quelques réponses.

"Bien évidemment, la page n'est pas du tout modifiée, n'allez pas croire que vous êtes 1337 au point d'avoir gagner les droits d'écriture sur toutes les pages du net ! Par contre, cela permet d'éditer facilement un design ou d'effectuer quelques tests"

"Avec Firefox et Chrome, il est possible de sauvegarder vos modifications. Éditez la page puis enregistrez-là en cliquant sur Fichier > Enregistrer sous. Il semble par contre impossible d'enregistrer les modifications avec Internet Explorer ou Opera."

Donc dans tous les cas, il faut passer par un client ftp pour envoyer la nouvelle page.
Autant passer par dreamweather, qui intégré un client FTP, et qui, configuré, enverrai la page modifier automatiquement.

Sinon, cette nuit, j'ai pensé à : créer un formulaire d'upload php protégé par mot de passe, qui pourrait éventuellement permettre de remplacer les pages existante sans avoir a se connecter via FTP.
0