ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Куки есть а доступа нет =(
  #1  
Старый 15.09.2007, 09:02
Other
Познающий
Регистрация: 14.09.2007
Сообщений: 42
Провел на форуме:
205732

Репутация: 6
По умолчанию Куки есть а доступа нет =(

Есть куки с маил.ру
но не как не получается их использовать.
 
Ответить с цитированием

  #2  
Старый 15.09.2007, 09:18
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
Провел на форуме:
2954516

Репутация: 303


По умолчанию

Цитата:
Сообщение от Other  
Есть куки с маил.ру
но не как не получается их использовать.
Возможно умерла сессия
 
Ответить с цитированием

  #3  
Старый 15.09.2007, 09:45
Other
Познающий
Регистрация: 14.09.2007
Сообщений: 42
Провел на форуме:
205732

Репутация: 6
По умолчанию

Они вчерашние...там тема была...када открываешь маил.ру не надо вводить ни имя не пароль всё уже введено.
 
Ответить с цитированием

  #4  
Старый 15.09.2007, 10:30
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585

Репутация: 441
Отправить сообщение для DimOnOID с помощью ICQ
По умолчанию

Если куки вчерашние... то у них уже давно срок годности истёк) ...
 
Ответить с цитированием

  #5  
Старый 15.09.2007, 10:43
Other
Познающий
Регистрация: 14.09.2007
Сообщений: 42
Провел на форуме:
205732

Репутация: 6
По умолчанию

А как всё это лажа пашет?
допустим когда я открываю главную страницу там все поля уже заполныены.
на след день же тоже все поля заполнены...где хранится вся эта инфа?
и ещё у меня куки от моего мыла содержат поля
Mpopl
mrcu
p
t
Mpop
c8
c0

а в куках которые упёр есть ещё
p_sid
Searchuid
что они значат?
и ещё пароль шифрется или как?
теперь получается эти куки нах не нужны?
и ещё один вопрос...могу изменить пароль через службу забытых паролей...но хочется читать почту могу ли я из ящика узнать какой пароль был?
 
Ответить с цитированием

  #6  
Старый 15.09.2007, 15:30
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
Провел на форуме:
2954516

Репутация: 303


По умолчанию

Цитата:
Сообщение от Other  
А как всё это лажа пашет?
допустим когда я открываю главную страницу там все поля уже заполныены.
на след день же тоже все поля заполнены...где хранится вся эта инфа?
и ещё у меня куки от моего мыла содержат поля
Mpopl
mrcu
p
t
Mpop
c8
c0

а в куках которые упёр есть ещё
p_sid
Searchuid
что они значат?
и ещё пароль шифрется или как?
теперь получается эти куки нах не нужны?
и ещё один вопрос...могу изменить пароль через службу забытых паролей...но хочется читать почту могу ли я из ящика узнать какой пароль был?
Похоже вы вообще не знаете как пользоваться куками. Короче, после того как мы их получили, заходим в свой ящик и меняем там куки. Каждый параметр который вы перечислили. В опере встроенаая штучка есть, для осла что-то ещё скачивать нужно(найдёте поиском). Далее,
пароль из куков ни как не узнать.
Данные куки если не работают действительно не нужны.
Как вы собрались менять пароль я вообще не понял, т.к. для смены текущего пароля или контрольного вопроса нужно знать действующий пароль.
Находясь в чужом ящике пароль узнать нельзя.
 
Ответить с цитированием

  #7  
Старый 15.09.2007, 16:07
Other
Познающий
Регистрация: 14.09.2007
Сообщений: 42
Провел на форуме:
205732

Репутация: 6
По умолчанию

Походу куки не работают.
я так понял в них хранится сессия которой можно пользоватся пока она не умерла?
Вопрос можно ли её подправить чтоб она стала активной?
И ещё конечно мучает вопрос про пароль вы уверены что его там нет, там много инфы похожей на хэши, но я вообще в этом можно сказать ноль.
 
Ответить с цитированием

  #8  
Старый 15.09.2007, 18:21
lmns
Постоянный
Регистрация: 21.02.2007
Сообщений: 568
Провел на форуме:
2954516

Репутация: 303


По умолчанию

Цитата:
Сообщение от Other  
Походу куки не работают.
я так понял в них хранится сессия которой можно пользоватся пока она не умерла?.
Да.
Цитата:
Вопрос можно ли её подправить чтоб она стала активной?.
Крадите новую. По моим наблюдениям сессия на mail.ru живёт пару часов, если чел не нажал кнопку "выход" или типа того. Я ставлю себе уведомление СМС на мобильный чтоб "не проспать".
Цитата:
И ещё конечно мучает вопрос про пароль вы уверены что его там нет, там много инфы похожей на хэши, но я вообще в этом можно сказать ноль.
Уверен.
 
Ответить с цитированием

  #9  
Старый 15.09.2007, 18:47
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


Отправить сообщение для n1†R0x с помощью ICQ
По умолчанию

Привязка сессии к айпи, знаешь о таком? Кажется, на мэйле она включена по умолчанию.
 
Ответить с цитированием

  #10  
Старый 15.09.2007, 18:50
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

Цитата:
Сообщение от n1†R0x  
Кажется, на мэйле она включена по умолчанию.
давно?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть возможность произвести sql-inj, но нет информации о таблицах(названия ,поля)... perun Форумы 3 24.02.2006 02:44
Есть хеш админа форума phpBB.Можно ли заменитьть куки, чтобы получить права админа? proff Форумы 14 06.05.2005 06:00
Есть или нет??? CoTT Уязвимости 3 11.10.2004 21:58
Есть ли прога чтоб узнать по ip на каком сайте чел Болталка 1 31.03.2003 11:32



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ