Vamos a convertirnos en trolls por un par de minutos y vamos a darle un vistazo a la consola QL de Yahoo la cual permite realizar multiples consultas a distintas apis de Yahoo pero a modo de SQL.
Ejemplo de una simple query:
Los enlaces son solo para miembros.
Registrate o
iniciá sesiónEsto nos devolverá todas las tablas (servicios, apis).
Ahora probaremos utilizar la api HTML de la siguiente manera:
Los enlaces son solo para miembros.
Registrate o
iniciá sesiónEsto nos devolverá el contenido HTML parseado en XML.
Ahora que ya entendimos un poco sobre el funcionamiento de YQL vamos a trollear un poco:
Los enlaces son solo para miembros.
Registrate o
iniciá sesiónNos retornará:
<url ... http-status-code="502" http-status-message="Network is unreachable">http://192.168.1.1/</url>
Pero si intentamos entrar a la subred local 0.1: Los enlaces son solo para miembros.
Registrate o
iniciá sesión<url ... http-status-code="403" http-status-message="Forbidden">http://192.168.0.1/</url>
Esto nos demuestra una cosa: que la api de peticiones HTTP no filtra ips ni dominios
asi que podemos pasearnos por toda la red local si queremos ya que al intentar entrar a la puerta predeterminada de enlace (router o switch o lo que sea) nos arrojó un error 403 que probablemente haya retornado el panel de administración del router ya que cuando probamos con otras ips locales simplemente nos dice que es imposible conectarse (error 502 Cannot find server).
Probamos otras urls sensibles:
http://localhostx/ : 502 - Cannot find serverLos enlaces son solo para miembros. Registrate o iniciá sesión : 200 EmptyLos enlaces son solo para miembros. Registrate o iniciá sesión : 403 (necesita autorización, ¿como?: buena pregunta)Los enlaces son solo para miembros. Registrate o iniciá sesión : 502 - Network is unreachablehttp://adminx/ : 502 - Cannot find serverhttp://admin/ : 400 - Bad Requesthttp://zebra/ : 502 - Cannot find serverhttp://jaguar/ : 400 - Bad Requesthttp://intranet/ : 502 - Cannot find serverhttp://admin/login/ : Timed out waiting for operation - failing node: Los enlaces son solo para miembros. Registrate o iniciá sesión68.142.224.71:11211Los enlaces son solo para miembros. Registrate o iniciá sesión : 502 - Connection refusedhttp://local/ : 404 - Not Found Tenemos acceso a un servidor WEB local!
http://dev/ : 404 - Not Found on Accelerator Tenemos acceso a un servidor WEB local!
http://developer/ : 404 - Not Found on Accelerator Tenemos acceso a un servidor WEB local!
http://servers/ : 400 - Bad Requesthttp://labs/ : 400 - Bad RequestInformación útil para comenzar a husmear dentro de los servidores locales de yahoo
Saludos.
