HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.09.2011, 22:55
grafnet
Новичок
Регистрация: 15.08.2011
Сообщений: 1
С нами: 7759766

Репутация: 0
По умолчанию

Вообщем при постинге сообщения не фильтруется js.

Первым делом я попробовал:

Код:
alert(document.cookie)
И все бы было хорошо, да вот только я не смог увидеть куку sessinohash. Правильно я понимаю, что document.cookie просто не содержит sessinohash, и никакой пользы(получить нужную куку для авторизации) в срабатывание js нет?

P.S. vBulletin 3.8.5
 
Ответить с цитированием

  #2  
Старый 28.09.2011, 00:40
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами: 10992741

Репутация: 0
По умолчанию

копай в сторону httpOnly
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.