HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу не идет инфа с хэшем на сниффер
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

не идет инфа с хэшем на сниффер
  #1  
Старый 03.06.2007, 04:03
r00ter
Новичок
Регистрация: 21.11.2006
Сообщений: 19
Провел на форуме:
48133

Репутация: 1
По умолчанию не идет инфа с хэшем на сниффер
есть форум vBulletin® Version 3.6.4
проблема: не идут куки на сниффер. то есть не идет инфа с хэшем и id. все вроде нормально html включен и все должно работать. пробовал другие снифферы но на них также не идет хэш. в чем проблема?

вот пример того что идет а сниффер:

Запрос с www.forum.com
IP:
QUERY: bblastvisit=1180827727; bblastactivity=0; bbthread_lastview=e026a00b816fc9e895f541afed9cf362 a-1-{i-63444_i-1170385923_}
REFERER: http://www.forum.com/forums/showthread.php?t=63444
AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
 
Ответить с цитированием

  #2  
Старый 03.06.2007, 04:31
maxster
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631

Репутация: 380
По умолчанию
может куки не зарегеного юзера?

попробуй просто алерт и посмотри есть в алерте хеш, если нет то дело в не в снифере, а в хсс или самом форуме
 
Ответить с цитированием

  #3  
Старый 03.06.2007, 05:12
r00ter
Новичок
Регистрация: 21.11.2006
Сообщений: 19
Провел на форуме:
48133

Репутация: 1
По умолчанию
я на себе тестирую. хэш и id записаны у меня в куках. то есть все должно работать.
действительно в алерте хэша нет - там тоже самое что и на сниффере в QUERY

на других форумах этой же версии все работает.
 
Ответить с цитированием

  #4  
Старый 03.06.2007, 05:33
r00ter
Новичок
Регистрация: 21.11.2006
Сообщений: 19
Провел на форуме:
48133

Репутация: 1
По умолчанию
еще интересный момент: xss все же работает, но только для одного юзера форума (лол).
я просмотрел логи снифера и увидел что хэш пришел от одного единстевнного юзера. это было 4 дня назад. тему с xss просматривали и другие но хэш от них уже не пришел на снифер. хрень какая-то получается!!))
 
Ответить с цитированием

  #5  
Старый 03.06.2007, 06:06
A110ut
Постоянный
Регистрация: 31.12.2005
Сообщений: 605
Провел на форуме:
4349433

Репутация: 661


По умолчанию
r00ter, вполне возможно что хсс корректно выполняется только под определенным браузером (например ие6)
 
Ответить с цитированием

  #6  
Старый 03.06.2007, 06:11
r00ter
Новичок
Регистрация: 21.11.2006
Сообщений: 19
Провел на форуме:
48133

Репутация: 1
По умолчанию
я всегда тестирую под ie6
там почти все юзают ie6
 
Ответить с цитированием

  #7  
Старый 04.06.2007, 14:32
DanST
Новичок
Регистрация: 23.05.2007
Сообщений: 22
Провел на форуме:
70057

Репутация: -8
По умолчанию
сниффер в стандарте s.php он должен находиться на хостинге с поддержкой PHP
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сниффер для аси Болталка 8 01.01.2009 21:38
Как сделать сниффер??? Помогите!!! GooF PHP 13 25.05.2005 05:18



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.