Просмотр полной версии : Узнать пароль из cookie???
PoliGroS
04.11.2016, 14:48
Cookie: phpMyAdmin=idirl8qg2s4qnl19l1c862b1mljv2jl1; pma_lang=en-utf-8; pma_charset=utf-8; pma_collation_connection=utf8_general_ci; pmaUser-1=8a%2FuokWVwBY%3D; pmaPass-1=tOoOqWc4dGRtI0GOkk%2Fexg%3D%3D; pma_fontsize=82%25; pma_theme=original; pma_table_filename_template=__TABLE__; PHPSESSID=ek0i9mu5jbs6k118jmcbi3qd86; __atuvc=131%7C44; __atuvs=581c4a72a434ec6c082; _ga=GA1.2.538075936.1478249075; expandable=2c; _gat=1
Connection: keep-alive
Можно как-то узнать пароль для входа? или что нибудь полезное взять отсюда?
karkajoi
04.11.2016, 15:02
А куки себе в браузер воткнуть и зайти ? Это не путь джедая? На сколько мне известно пароли в куках уже давным давно не передаются
PoliGroS
04.11.2016, 18:13
На сайте что б зайты в phpmyadmin стоит дополнительная basic авторизация
HAXTA4OK
04.11.2016, 21:40
тогда и пароль не поможет.
на PMA зачастую под бейсик подходят логин\пароль от БД, попробуй.
PoliGroS
05.11.2016, 02:07
Нет парни, тут вопрос в другом, можно ли через кукиси достать пароль?
pmaUser-1=8a%2FuokWVwBY%3D; pmaPass-1=tOoOqWc4dGRtI0GOkk%2Fexg%3D%3D;
вот тут что-то передается чем оно зашифровано, как достать?
Take_IT (https://antichat.live/members/228797/) -спасибо я это прекрасно понимаю, но у меня и этого нет, только кукиси.
Ну сначала надо узнать что за движок и к какому сайту относится данная шифровка
Kroster said:
↑ (https://antichat.live/posts/4011523/)
Ну сначала надо узнать что за движок и к какому сайту относится данная шифровка
к pma относится данная шифровка
PoliGroS said:
↑ (https://antichat.live/posts/4009510/)
Нет парни, тут вопрос в другом, можно ли через кукиси достать пароль?
pmaUser-1=8a%2FuokWVwBY%3D; pmaPass-1=tOoOqWc4dGRtI0GOkk%2Fexg%3D%3D;
вот тут что-то передается чем оно зашифровано, как достать?
Take_IT (https://antichat.live/members/228797/) -
спасибо я это прекрасно понимаю, но у меня и этого нет, только кукиси.
вот тут авторизация, читай
libraries/plugins/auth/AuthenticationCookie.php
в конфиге есть ключ blowfish_secret , по нему логин/пасс шифруются, хз насколько реально, реально ли его сбрутить, не видел чтобы кто то этим занимался
Soviet[HZ]
13.11.2016, 14:20
karkajoi said:
↑ (https://antichat.live/posts/4009281/)
На сколько мне известно пароли в куках уже давным давно не передаются
А где они передаются?)
Или ты только касаемо PMA пишешь?
===
значит насчет pma. вопрос снят))
blackbox
13.11.2016, 14:27
"]
Soviet[HZ] said:
↑ (https://antichat.live/posts/4012674/)
А где они передаются?)
Или ты только касаемо PMA пишешь?
Нигде не передаются, в бд или файле хранятся. А пользователю только идентификатор выдается.
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot