Вот в чем проблема, получаю куки с помощью Активной XSS на форуме, но когда подставляю их, они не действуют, тоесть пишет что зашел Гость, а не тот человек чьи куки. Бразуер Opera 9.5...
Решила проверить зашла своим пользователем на форум, а потом через XSS сравнила куки на сниффере и в браузере, они оказались разными...
вот такие в браузере a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D
а в сниффере de18f745869d0329ab9f1c47c6304506eb301e52
Это какой то обэкт там функия сериализации работает .
И там есть строчка что снифер записывает1!!
Да да, у нее куки
a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D
А менять нужно всего лишь это de18f745869d0329ab9f1c47c6304506eb301e5 2
И вообще странно что снифф забирает только ее!
a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e5 2%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D Это одна или несколько?
Так ответа и не увидел!
Пробуй поменять a%3A4%3A%7Bi%3A0%3Bs%3A5%3A%2225603%22%3Bi%3A1%3Bs %3A40%3A%22de18f745869d0329ab9f1c47c6304506eb301e52%22%3Bi%3A2%3Bi%3A1448587990%3Bi%3A3%3Bi%3A0%3B%7 D
На de18f745869d0329ab9f1c47c6304506eb301e52 имхо
Последний раз редактировалось xss-faq; 28.11.2009 в 06:08..
a:4:{i:0;s:5:"25603";i:1;s:40:"de18f745869d0329ab9f1c47c6304506eb301e52";i:2;i:1448587990;i:3;i:0;};
Оказывается тут две переменных, вот выделила шрифтом цветным...ну и криворукая я полностью разобралась, всем спс)
Последний раз редактировалось Totgeliebt; 28.11.2009 в 08:18..