HTTPS sitelerde iframe çalışmıyor

21-02-2018, 14:15:55

Merhaba arkadaşlar, https olan bir sitem var http olan bir siteden iframe kodu ile içerik eklemem gerek ancak sitem ssl olduğu ve karşı sitede http olduğu için iframe kodu çalıştırmıyor
buna bir çözüm önerisi var mıdır..
Şöyle bir şey düşünüyorum ama nasıl yapabilirim bilmiyorum sitem üzerinden karşı sitenin içeriğini komple gösterse örnek: https://benimsite.com/hedef.com

21-02-2018, 15:12:45

#2

yasarkemaldag

@The_Memo; Tarayıcı politikaları gereği malesef https:// li olan bir sayfaya sadece https:// li sayfalardan iframe vb. yöntemlerle içerik çekebilirsiniz. Bunu aşmanın iki yolu var, eğer karşı sitenin ssl sertifikası varsa iframe linklerini https:// olarak değiştirerek çözebilirsiniz veya karşı sitede ssl yoksa, php curl, file_get_contents vb. metodlarla karşı sitenin kaynak kodunu çekip ekrana basabilirsiniz ama bu yöntem hem serverınıza yük getirecektir hemde karşı siteden gelen js vb. kodlar çok stabil çalışmayabilir.

21-02-2018, 15:16:13

#3

The_Memo

@yasarkemaldag; Maalesef karşı sitede SSL yok hocam (SSL var ancak kodları çalışmıyor onlarında). mümkünse 2.yöntemi biraz daha açabilir misiniz.
Karşı sitedeki kodları tümünü kopyalayıp xx.html olarak kaydediyorum ama doğru düzgün çalıştıramadım.

21-02-2018, 16:25:59

#4

yasarkemaldag

The_Memo adlı üyeden alıntı: mesajı görüntüle

@yasarkemaldag; Maalesef karşı sitede SSL yok hocam (SSL var ancak kodları çalışmıyor onlarında). mümkünse 2.yöntemi biraz daha açabilir misiniz.
Karşı sitedeki kodları tümünü kopyalayıp xx.html olarak kaydediyorum ama doğru düzgün çalıştıramadım.

2. yöntemi şöyle açayım ben size, web proxy gibi düşünün örneğin proxy.php diye dosyanız var https://siteniz.com/proxy.php?url=http://hedefsite.com şeklinde giriş yapıldığında bu php dosyası curl ile hedef sitedeki kaynağı çekip ekrana basacak. Sizde iframe urlnizi <iframe src="https://siteniz.com/proxy.php?url=http://hedefsite.com"> gibi vereceksiniz. Böylece karşı taraftaki kodlar sizin sunucu üzerinden çalışacak.
Ama siz karşıdaki kodları kendi htmlinize yapıştırıp denediğinizde sonuç alamamışsınız bu belirttiğim onun daha otomatikleştirilmiş hali, karşı tarafta çok ajax javascript vb. bir yapı varsa tam istediğinizi alamayabilirsiniz bunun için profesyonel bir proxy scriptine ihtiyacınız var. Yani karşıdaki kaynak kodu js ve cssleriyle birlikte sizin sunucu üzerinden çalıştırırsanız anca çalışacaktır. karşı siteyi clonlayan bir script gibi düşünebilirsiniz.

21-02-2018, 16:33:07

#5

The_Memo

yasarkemaldag adlı üyeden alıntı: mesajı görüntüle

2. yöntemi şöyle açayım ben size, web proxy gibi düşünün örneğin proxy.php diye dosyanız var https://siteniz.com/proxy.php?url=http://hedefsite.com şeklinde giriş yapıldığında bu php dosyası curl ile hedef sitedeki kaynağı çekip ekrana basacak. Sizde iframe urlnizi <iframe src="https://siteniz.com/proxy.php?url=http://hedefsite.com"> gibi vereceksiniz. Böylece karşı taraftaki kodlar sizin sunucu üzerinden çalışacak.
Ama siz karşıdaki kodları kendi htmlinize yapıştırıp denediğinizde sonuç alamamışsınız bu belirttiğim onun daha otomatikleştirilmiş hali, karşı tarafta çok ajax javascript vb. bir yapı varsa tam istediğinizi alamayabilirsiniz bunun için profesyonel bir proxy scriptine ihtiyacınız var. Yani karşıdaki kaynak kodu js ve cssleriyle birlikte sizin sunucu üzerinden çalıştırırsanız anca çalışacaktır. karşı siteyi clonlayan bir script gibi düşünebilirsiniz.

Şimdi asıl sorun ben bu proxy sistemini nasıl yapacağım

21-02-2018, 17:10:30

#6

yasarkemaldag

The_Memo adlı üyeden alıntı: mesajı görüntüle

Şimdi asıl sorun ben bu proxy sistemini nasıl yapacağım

Ne tarz bir site üzerinde işlem yapıyorsunuz bilemiyorum ama bir bot yapıp hedef sitedeki istediğiniz verileri kendi bünyenize çekip o şekilde gösterim yapabilirsiniz.

25-02-2018, 23:12:52

#7

Blackhatx86

Konu güncelse detaylı pm alabilir miyim

25-02-2018, 23:49:44

#8

D62

The_Memo adlı üyeden alıntı: mesajı görüntüle

Şimdi asıl sorun ben bu proxy sistemini nasıl yapacağım

Test ;
seninsiten.com/demo.php?url=http://www.hedefsite.com/

demo.php

if (isset($_GET['url'])) {
    $url = $_GET['url'];
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 5);
    $veri = curl_exec($ch);
    curl_close($ch);
    echo $veri;
}

index.php

<iframe src="demo.php?url=http://www.hedefsite.com/"></iframe>

Bu şekilde deneyip bilgi verirmisiniz sonuç ne çıkıyor bakalım

15-01-2020, 17:40:08

#9

Misafir

Bende aynı şekilde ssl sorunundan dolayı iframe ile site içeriklerini çekemedim bilgi sahibi arkadaşlar konuya netlik getirebilir.