ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Невкусные куки от VB (https://forum.antichat.xyz/showthread.php?t=8067700)

Seller Zeus 22.03.2014 01:00

Всем доброго времени суток. Есть активка на булке 3.8.7 PL2

Почему-то на снифер не приходит сессия.

Воть:

Запрос с .org — 20.03.2014 06:48
IP: 31.13.144.254 (whois)
QUERY: bblastvisit=1391747937; bblastactivity=0; ispmgr4=sirius:ru:0; bbforum_view=707653830128f1095d7c6afb4b28df7b63021 461a-1-{i-29_i-1392020904_}; bbthread_lastview=32567c0d3bf9cd38241e7f56bc563770 6baed77fa-1-{i-10128_i-1392020953_} Волшебная палочка (см. FAQ)
REFERER: http://i.org/forum/private.php?do=showpm&pmid=1097192
AGENT: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/33.0.1750.154 Safari/537.36

Как быть?

Seller Zeus 23.03.2014 01:00

Ау, никто не знает?

_Werewolf_ 23.03.2014 01:00

WARNING: АП разрешён 1 раз в 3 дня!

rox@hak 23.03.2014 01:00

Возможно привязка сессии по IP
Возможно на главной куке стоит HttpOnly
нужно смотреть на сам сайт-жертву чтоб определить точно!

Seller Zeus 29.03.2014 01:00

Цитата:


migalki.org/forum


Время: 21:55