PDA

Просмотр полной версии : Проблемы с куками, в чем причина?

Totgeliebt
28.11.2009, 05:36
Вот в чем проблема, получаю куки с помощью Активной XSS на форуме, но когда подставляю их, они не действуют, тоесть пишет что зашел Гость, а не тот человек чьи куки. Бразуер Opera 9.5...
Решила проверить зашла своим пользователем на форум, а потом через XSS сравнила куки на сниффере и в браузере, они оказались разными...
вот такие в браузере a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D
а в сниффере de18f745869d0329ab9f1c47c6304506eb301e52

Помогите пожалуйста, кто знает в чем причина...
satana-fu
28.11.2009, 05:46
покажь в личку форум и активку, попробую посматреть зделать....
xss-faq
28.11.2009, 05:50
a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D Это одна или несколько?

Так ответа и не увидел!
Пробуй поменять a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D
На de18f745869d0329ab9f1c47c6304506eb301e52 имхо
xss-faq
28.11.2009, 06:00
что то непонятно для себя в пхп декодировал функцией urldecode

вот результат
a:4:{i:0;s:5:"25603";i:1;s :40:"de18f745869d0329ab9f1c47c6304506eb301e5 2";i:2;i:1448587990;i:3;i:0;}

Это какой то обэкт там функия сериализации работает .
И там есть строчка что снифер записывает1!!
Да да, у нее куки
a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D
А менять нужно всего лишь это de18f745869d0329ab9f1c47c6304506eb301e5 2
И вообще странно что снифф забирает только ее!
Totgeliebt
28.11.2009, 06:45
a:4:{i:0;s:5:"25603";i:1;s:40:"de18f745869d0329ab9f1c47c6304506eb301e52";i:2;i:1448587990;i:3;i:0;};
Оказывается тут две переменных, вот выделила шрифтом цветным...ну и криворукая я :D полностью разобралась, всем спс)
Totgeliebt
28.11.2009, 08:04
что то непонятно для себя в пхп декодировал функцией urldecode

вот результат


Это какой то обэкт там функия сериализации работает .
И там есть строчка что снифер записывает1!!
Если можешь, обьясни пожалуйста как это делать :rolleyes:
mailbrush
02.12.2009, 01:42
<?php
echo urldecode('%3A%3B');
?>