![]() |
bir ququ alıb Help satış
bir ququ alıb Help satış |
Ты украл куки на сайте, а не куки админки. А в админке, как я понял, стоит бэйсик-авторизация. Посмотри куки, в нем есть куки типа pwd, password(хотя нормальный кодер не оставит пароль в куках)?
|
Облом значит. Ищи другие пути хека, попробуй изменить пароль админа через профиль(не заходя в админку). Мб после этого в админку попадешь. У тебя 3-4% шансов на удачу
|
Аутентификационные данные от бэйсик-авторизации не хранятся в куках
|
Цитата:
|
Цитата:
|
думаю он имел ввиду 401 авторизацию.
|
раз уж такое дело.. автор извини за оффтоп, к чему цепляется 401 авторизация, если куки тут не при делах?
|
Я посмотрел хидеры, браузер хранить правильный(!) логин и пароль в виде base64 в хидере Authorization Basic.
Authorization: Basic [base64] Я авторизовался и при переходе на каждый раздел админки этот хидер передается снова и снова, если удалять - опять просить авторизацию. |
| Время: 18:55 |