Rozwiązane Co to za serwis?

3 Września 2017

Często się napotykam na ten link, tylko jakoś nie mogę znaleźć jaki to serwis. Nie jestem zapoznany w temacie PP więc to trochę trudne domyślić się co to może być:

http://watchstv.xyz/movie/550/fight-club.html

2,9 tys. · 3 Września 2017

To może być strona jakiegoś usera.

Ja np od prawie 2 lat nie używam mirrorów bo mam własny , zmieniam tylko locker pod buttonem download.

7,5 tys. · 3 Września 2017

Analiza domeny:

Cytuj

Registrant Contact Information:

Name WhoisGuard Protected

Organization WhoisGuard, Inc.

Address P.O. Box 0823-03411

City Panama

State / Province Panama

Postal Code 00000

Country PA

Phone +507.8365503

Fax +51.17057182

Email

Niestety, nie dowiemy się za wiele z WHOIS, prócz tego kiedy została zarejestrowana.

Cytuj

Expires On 2017-10-31
Registered On 2015-10-31
Updated On 2016-12-16

Tak jak napisał wyżej @Szmigol - prywatna strona czyli nic ciekawego.

Wchodzę na tą nieciekawą stronę, klikam na player, wyświetla się standardowe okienko modalne. Widzę czerwony button Sign Up For Free" - ok, wchodzę w to!

Zostaję przekierowany na inną stronę analizuję więc adres

https://www.geeker.com/signup?ad_domain=hlok.qertewrt.com&ad_path=%2Fsmart_ad%2Fdisplay&prod=3&ref=5078794&sf=eone&utm_source=watchstv.xyz&utm_medium=referral&placement=http%3A%2F%2Fwatchstv.xyz%2Fsignup.php&adserver=0.23.3&m=movies&sfv=5&lid=5c0a852a-c625-4fda-92fd-79d33b2a48f2&_sign=9220bff6defe085956adc603dc69aa9c&_signt=1504447755&lng=EN
widzę reflink ale go olewam, analizuję przekierowanie

Analiza przekierowania:

Pobieram adres z buttona: watchstv.xyz/signup.php
- >>> http://watchstv.xyz/signup.php
  
  > --------------------------------------------
  > 200 OK
  > --------------------------------------------
  
  Status:   200 OK
  Code:   200
  Date:   Sun, 03 Sep 2017 14:13:46 GMT
  Server:   Apache
  X-Powered-By:   PHP/7.0.22
  X-Content-Type-Options:   nosniff
  Vary:   Accept-Encoding
  Connection:   close
  Content-Type:   text/html; charset=UTF-8
- Niestety, wiele mi to nie mówi prócz kodu odpowiedzi serwera HTTP (200 to kod powodzenia). Notka dla mnie, żebym szukał informacji w źródle.
Sniffuję źródło i widzę kod odpowiedzialny za przekierowanie ustawiony na 0 sekund dla URL*

*URL:

http://hlok.qertewrt.com/offer?prod=3&ref=5078794

Sprawdzam adres hlok.qertewrt.com i widzę tylko napis "Adserver"
Niestety nic mi to nie daje, kombinuję dalej.
Z wyżej danego URL* usuwam wszystko po "prod=", otrzymuję adres: http://hlok.qertewrt.com/offer?prod=
Wchodzę i zostaję przekierowany na stronę https://www.zebraplay.net/signup?ad_domain=hlok.qertewrt.com&ad_path=%2Fsmart_ad%2Fdisplay&prod=&adserver=0.23.3
Trafiłem do sieci, którą szukał autor tematu - @DakerP
Chcę być fajnym modkiem to podrzucę mu jeszcze 2 inne tego typu (łącznie 4) nie przyznając się skąd je mam:
- geeker.com
- zebraplay.net
- funlizard.net
- tzarmedia.com

3 Września 2017

Właśnie jak patrzyłem, to w necie jest kilka podobnych stronek więc myślałem że to może być jakiś serwis. No chyba, że gdzieś można kupić taki motyw stronki i stąd to się wzięło.

No nic, w sumie to można temat zamkąć/usunąć, żeby właściciel mnie nie chciał zabić za udostępnienie jego strony na forum :D.