Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Есть sid в phpBB что делать? |
17.05.2007, 21:46
|
|
Новичок
Регистрация: 23.08.2006
Сообщений: 6
Провел на форуме:
30554
Репутация:
0
|
|
Есть sid в phpBB что делать?
Вот такую сессию словил сниффер.
sid=8a71cf8345fe53c6105297ddfe2afe3c
Захожу в куки вижу
site.com FALSE / FALSE 1210958145 phpbb2mysql_data a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A0%3A%2 2%22%3Bs%3A6%3A%22userid%22%3Bs%3A2%3A%2245%22%3B% 7D
Я веть могу сделать подмену и зайти под чужим аком? Но как что-то как-то зашифровано паходу.
На ачате все пере искал нечего не нашол, сильно не пинайте если гдето уже разжовывалось.  |
|
|
18.05.2007, 01:42
|
|
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631
Репутация:
380
|
|
никак сид - это сесион ид, тоесть это не пасс, а просто ид, если бы это было ид админской сессии, можно было бы зайти в админку
|
|
|
|
18.05.2007, 01:50
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756
Репутация:
2032
|
|
и то, если сессия еще не закончилась, так?
|
|
|
|
18.05.2007, 02:02
|
|
Новичок
Регистрация: 23.08.2006
Сообщений: 6
Провел на форуме:
30554
Репутация:
0
|
|
ну так то оно так но я же поидее могу зайти и под обычным пользователем чей сид мне пришол, в течении времени его жизни (sid ессно)
|
|
|
|
18.05.2007, 02:17
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756
Репутация:
2032
|
|
в течении времени его жизни (sid ессно)
вот именно, а время жизни сессии админа походу давно истекло, только если ты не сниффаешь его в реальном времени
|
|
|
|
18.05.2007, 02:23
|
|
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631
Репутация:
380
|
|
время действия сессии админа ~15 мин
|
|
|
|
19.05.2007, 01:01
|
|
Новичок
Регистрация: 23.08.2006
Сообщений: 6
Провел на форуме:
30554
Репутация:
0
|
|
в том то и дело что я его могу предсказывать. т.е примерно знаю когда оно должно прийти. Поэтому и хачу узнать как можно это использовать.
|
|
|
|
19.05.2007, 01:11
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756
Репутация:
2032
|
|
юзаешь сниффер, ловишь куки, заменяешь id в редакторе кукисов (в опере встроенный), и заходишь на форум до истечения сессии=) все просто
если что-то непонятно, говори)
|
|
|
|
19.05.2007, 01:23
|
|
Новичок
Регистрация: 23.08.2006
Сообщений: 6
Провел на форуме:
30554
Репутация:
0
|
|
Piflit дак я что ловлю куки или сессию?
Ловлю я сессию теперь подними глаза к первому посту и смотри там я написал как выглядит сессия и как выглядит кук! И теперь скажи мне как туда её запихать?
|
|
|
|
19.05.2007, 01:34
|
|
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
Провел на форуме:
967842
Репутация:
251
|
|
Какая версия борды? Я понимаю 2.0.16......
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
