You are not logged in.

Announcement

 Téléchargez la dernière version stable de GLPI      -     Et vous, que pouvez vous faire pour le projet GLPI ? :  Contribuer
 Download last stable version of GLPI                      -     What can you do for GLPI ? :  Contribute

#1 2013-02-12 18:35:39

thibvdb
Member
Registered: 2013-02-12
Posts: 5

[Pour Info] - Webinject avec GLPI

Bonjour,

J'ai pas mal galéré pour mettre en place une surveillance webinject sur GLPI. Maintenant cela fonctionne.
Deux astuces:
- Gérer la variable _glpi_csrf_token (à récupérer sur la page d'accueil et à injecter sur la page login.php)
- Mettre 

addheader="Referer: https://monsite.com/glpi/"

lors de l'appel de la page login.php

@+

Thib

Offline

#2 2013-02-12 19:10:58

remi
GLPI-DEV
From: Champagne
Registered: 2007-04-28
Posts: 7,127
Website

Re: [Pour Info] - Webinject avec GLPI

Si c'est juste pour de la surveillance, pourquoi ne pas simplement appeller la page status.php, conçue pour ?


Dév. Fedora 29 - PHP 5.6/7.0/7.1/7.2/7.3/7.4 - MariaDB 10.3 - GLPI master
Certifié ITILv3 - RPM pour Fedora, RHEL et CentOS sur https://blog.remirepo.net/

Offline

Board footer

Powered by FluxBB