ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Перезагрузить страницу Phpsessid с чем едят?
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Phpsessid с чем едят?
  #1  
Старый 16.09.2007, 14:47
Klaus Doring
Участник форума
Регистрация: 23.07.2007
Сообщений: 100
Провел на форуме:
620976

Репутация: 52
Отправить сообщение для Klaus Doring с помощью ICQ
По умолчанию Phpsessid с чем едят?
Выловил. Все бы ничего, но есть еще Id пользователя и пара параметров. В куках совсем другая структура. Как воспользоваться?
Гугл не помог.
 

  #2  
Старый 09.10.2007, 16:19
xena-mil1
Познающий
Регистрация: 17.10.2006
Сообщений: 83
Провел на форуме:
552846

Репутация: 55
По умолчанию
Phpsessid уникальный
сами данные храняться на сервере в файле sess_<phpsessid>
сам Phpsessid смысла не несет
 

  #3  
Старый 09.10.2007, 16:22
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
phpsessid генерируется по id юзера, id всегда статичен. Алгоритм генерации нужно смотреть в сурсах движка.
__________________
..
 

  #4  
Старый 09.10.2007, 16:27
lsass.exe
Участник форума
Регистрация: 05.08.2007
Сообщений: 236
Провел на форуме:
4625160

Репутация: 457
По умолчанию
Phpsessid ничего тебе не даст
 

  #5  
Старый 09.10.2007, 17:16
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
Провел на форуме:
967842

Репутация: 251


Отправить сообщение для fly с помощью ICQ
По умолчанию
Ну еще попробуй вместо сессии поставить ' иногда помогает раскрыть путь на сервере!
 

  #6  
Старый 09.10.2007, 22:16
orcismylife
Познающий
Регистрация: 01.10.2007
Сообщений: 40
Провел на форуме:
172670

Репутация: 15
По умолчанию
аналогичный вопрос... кукисы имеют вид пхпсесид="....." пасс="[мп5]" юзер="[номер]".

в кукях сохраняется только пасс и юзер; когда подставляю в эти значения свои данные, авторизации не происходит.. нужно и пхпсесид передавать в строке запроса?
 
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ