Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Чатец, все мозги уже продумал. (https://forum.antichat.xyz/showthread.php?t=24160)

$n@ke 18.09.2006 22:46

Чатец, все мозги уже продумал.
 
Обьясняю СУТЬ!:
Есть чат.для того чтоб заиметь админские права, необходим SID(идентификатор сессии...пример c14acb327d42e5b2d6ce722ec8b273e8), а также UID(номер пользователя(определяется присрабатывании ява скрипта, ну эт не важно!))!
Так вот если подставить UID и SID в строку с параметрами, то открываецца окно модерации..проверено!!)
ВОПРОС: как генерируется SID если он всегда разный?
есть основания полагать, что там каким то боком участвует BASE64_2003...или тот же MIME......воть...необходимо узнать как ГЕНЕРИРУЕЦЦА Этот СИД!
Если нужно будет - предоставлю UID и SID какого либо Ника(ну там 11111, чего нить простенькое зарегаю)!

[hidden] 19.09.2006 01:19

Sid, скорее всего, просто идентификатор сессии Php, и он всегда разный

$n@ke 19.09.2006 15:21

да..может быть...но почему то если взять модерский СИД, то получаешь ЕГО права....
значит есть какая то ЗАКОНОМЕРНОСТЬ..праильно..в от она то мне нужна!

Антошка2003 19.09.2006 16:56

если у чела есть права модера, он авторизировался определённой сессией и при перехвате этой сессии ты наделешься правами от его имени (ника).

$n@ke 19.09.2006 17:38

да....но как узнать или перехватить...а лучше как пробить алгоритм генерации...

bul.666 19.09.2006 17:47

Ти не смогеш ее подделать а то все би так делали....

$n@ke 19.09.2006 17:49

потому как сниферы не катят,слишком уже все умные стали за полгода моего отсутствия))

$n@ke 19.09.2006 17:54

ну отчего тож он генерицца..распознает модер или не модер!!!!

$n@ke 22.09.2006 14:38

МДА..видимо эт слишком ТРУДНАЯ задача))
Ну если никто не хочет проверить свои возможности, тогда извиняйте!

DRON-ANARCHY 07.10.2006 15:47

ты бы дал адрес самого чата с логином и пассом
тогда уже и можно было бы говорить о чем-то конкретном.
а че щас-то рассуждать о том, как бы это неплохо было бы куки стянуть...а еще было бы классно узнать, как sid генерится...


Время: 21:35