PDA

Просмотр полной версии : непробиваемый чат


04.07.2004, 21:52
короче есть такой чат molotok.hol.ru так вот там каждому при входе раздают nocache (число типа 1088963208719) так вот допустим если я узнал это число у другого посетитиля чата и подставляю в форму смены пароля то если я сижу в чате пасс меняется мне!!!!!1 а если не сижу выдаёт ошибку 500! помогите"!!!!

Algol
05.07.2004, 11:22
В чем помочь-то ?

Fr1k
06.07.2004, 16:56
Да нихрена ты через тот ноукэшь там не  зделаешь!!! это просто (я даже не понял зачем) присваивает тебе случайное число! Всё хранитса в куках! Для начала получи жертвы куки! ну а потом твори сним то что хочешь!

Volkov
07.07.2004, 01:25
алгол как на http://molotok.hol.ru мона применить nocache в хак-целях то есть как поиметь аккаунт если узнать nocache&

Algol
07.07.2004, 11:45
Чат идентифицирует пользователей по номеру сессии в куках. Параметр nocache ни на что не влияет, и сделан корее всего для того, что бы запросы не кешировались проксями.

Fr1k
07.07.2004, 13:48
ну дыкк...а я чё написал... одно и тожешь!!! Да ксати я знаю как куки оттуда достать!!! (жертвы)!!!