Что можно сделать, зная куки? |
02.09.2005, 15:05
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами:
10915586
Репутация:
54
|
|
Что можно сделать, зная куки?
Порядком я помучился, сначала учась как спирать куки на пхпбб2, потом как их юзать чтоб заходить под чужим ником. Наконец-то у меня получилось! Респект вам всем огромный!
Но теперь хочется большего: например как узнать пароль, если ты зашёл под чужим именем. Именно узнать, а не сменить. В редактировании профиля пароль не высылается, там его можно только сменить, зная старый. Через функцию "Забыл пароль" я могу получить пароль, предварительно поставив в профиле своё мыло. Но пароль присылается новый! А мне нужен старый, потому что хочу ещё и асю чела поиметь и на других форумах! Что вы можете сказать по этому делу?
|
|
|
02.09.2005, 16:17
|
|
Green member - Level 3
Регистрация: 02.11.2004
Сообщений: 1,337
С нами:
11325926
Репутация:
648
|
|
__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•
|
|
|
|
02.09.2005, 16:55
|
|
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
С нами:
11156006
Репутация:
749
|
|
В некоторых случаях (в т.ч. на небезызвестных сервисах) в куках пароль хранится либо в чистом виде либо в шифрованом виде.
Когда пароль в чистом виде - то тут все ясно.
Когда в шифрованом - стоит попробовать проанализировать шифр с известным паролем (работает на очень примитивных). А иногда бывает так, что при авторизации с куками с шифрованым паролем - дешифрованный пароль заносится прямо в поле формы авторизации. Такая ситуация прослеживается на очень все нам (молчу на каком) известном форуме и на довольно известном почтовике (тоже молчу на каком) ).
|
|
|
|
02.09.2005, 17:11
|
|
Познающий
Регистрация: 25.08.2005
Сообщений: 57
С нами:
10899686
Репутация:
76
|
|
Сообщение от Zadoxlik
В некоторых случаях (в т.ч. на небезызвестных сервисах) в куках пароль хранится либо в чистом виде либо в шифрованом виде.
Если быть точным, то это не пароль в зашифрованом виде, а хэш от него, сгенерированый по специальному необратимому алгоритму (разница огромная) В случее с IPB 2.x например, в куках храниЦЦа не пароль, а идентификатор сессии, который можно подстваить в свои кукисы и поиметь права админа на форуме (правда, в админку не попадёш)
|
|
|
|
02.09.2005, 17:58
|
|
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
С нами:
11156006
Репутация:
749
|
|
Перечитай пост и поймешь что я не про хеш, а шифр =) Или ты думаешь они брутят хеши перед тем как положить в поле формы чистый пароль?
|
|
|
|
03.09.2005, 00:28
|
|
Познающий
Регистрация: 25.08.2005
Сообщений: 57
С нами:
10899686
Репутация:
76
|
|
Сообщение от Zadoxlik
Перечитай пост и поймешь что я не про хеш, а шифр =) Или ты думаешь они брутят хеши перед тем как положить в поле формы чистый пароль?
Хм, что-то я не замечал, чтоб в пхпББ (в первом посте ведь именно о нем шла речь =)) в БД кроме хэшэй хранились еще и пароли зашифрованые по какому-нибуть обратимому алгоритму =)))
|
|
|
|
04.09.2005, 02:55
|
|
Познавший АНТИЧАТ
Регистрация: 26.11.2004
Сообщений: 1,367
С нами:
11291486
Репутация:
2175
|
|
Сообщение от Cr4sh
Хм, что-то я не замечал, чтоб в пхпББ (в первом посте ведь именно о нем шла речь =)) в БД кроме хэшэй хранились еще и пароли зашифрованые по какому-нибуть обратимому алгоритму =)))
Cr4sh, поддержу тебя - имхо хранение в БД класси4еского симметри4еского шифротекста и ее безопасность - понятие НЕСОВМЕСТИМЫЕ уже на стадии построения ее ER-модели
|
|
|
|
02.09.2005, 19:42
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами:
10915586
Репутация:
54
|
|
хэш пароля хранится в phpbb2mysql_sid ?
И ещё: на форумах phpbb2 MD5 шифр?
|
|
|
|
02.09.2005, 21:44
|
|
Постоянный
Регистрация: 14.08.2005
Сообщений: 378
С нами:
10915586
Репутация:
54
|
|
Все, нашёл я где зашифрованный пароль хранится, и опытным путем понял что он зашифрован MD5. А что все-таки означает phpbb2mysql_sid? То что там не пароль, я уже понял...
|
|
|
|
02.09.2005, 23:54
|
|
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами:
11269766
Репутация:
345
|
|
sid - это соответственно session_id бесполезный для хакера или ламера(как в твоем случае)
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
