Замена файла после скачивания?

Question

[Jetstorm]

Качаю файл с одного сайта, начинает грузится файл. Когда полностью скачивается в конце хоп и вместо этого файла в загрузках в браузере другой копеечный файл веб приложения.

Выхлоп wireshark вначале

и в конце

Comments

[rPman]

чем качаешь? какой браузер?
есть ли какой то особо хитрый антивирус, встраивающийся в браузер?
что произойдет, если качать с помощью консольного curl (добавив опцию -v)

[Jetstorm]

rPman, уже поздно, смогу лишь ответить на часть. Браузер без антивируса, Яндекс браузер.

[MVV]

Выясняйте причину, почему сервер после POST выдает GET на тот же URL. Для этого для начала смотрите, что приходит с сервера в ответ на POST: код статуса, заголовки...
Смотреть удобнее в браузерере: практически все они по F12 переходят в режим средств разработки.

[rPman]

MVV, что значит после? Заголовки запроса могут быть только в начале, потом только содержимое.

Лично мне не понятно, почему браузер делает два запроса на одно скачивание

[MVV]

>Заголовки запроса могут быть только в начале, потом только содержимое.

rPman, меня интересует, что в ответе. Я не вижу, потому спрашиваю.
А сейчас ещё меня заинтересовало, кто выдает POST: сам браузер при обработке формы при нажатии кнопки submit или скрипт какой через XHR/fetch.

Лично мне тоже не понятно, почему браузер делает два запроса на одно скачивание. Рабочая гипотеза была про перенаправление с файлом в теле ответа (я не знаю, как браузер это обработает), а сейчас я подумал, что тут мог быть скрипт - а он ведь может многое.

[rPman]

Вы можете для экспериментов ссылку опубликовать?

[Jetstorm]

rPman, нет - она не в публичном доступе

[Jetstorm]

MVV, вот что во вкладке network:

wfMain.aspx:1 The file at 'http://*.*.*.*:8088/(S(itwzg1multkdfowkfj5ax01w))/wfAttSMO.aspx' was loaded over an insecure connection. This file should be served over HTTPS.

wfMain.aspx:1 The file at 'http://*.*.*.*:8088/(S(itwzg1multkdfowkfj5ax01w))/wfBlank.aspx' was redirected through an insecure connection. This file should be served over HTTPS.

[MVV]

Этой информации все равно недостаточно.