KosoyRoman: На это и есть XSS
PS: http://forum.2onlinetv.com/ а у форума думаю имеется и админка, и у самого сайта... короче ТС, твои сайты и ты как и проститутки дырявые.
Ну ты плуг, форум на поддомене, тобиш отдельный домен и отдельная сессия и там этого "XSS" нет..
bearman: а зачем его вводить? :) у нас же уже сессия есть :)
то не та сессия, при аутентификации содается новая сессия или возможно дополнительная которая ссылается на область данных где кешируется логин и пароль...
ЗЫ: на некоторых сайтах то что ты вытащил из куков - вообще в открытом виде передается параметром PHPSESSID
можно, если сидишь в сети с одним внешним IP... в общем, для данного хакнутого сайта не критично
Можно хакнуть мой хакнутый сайт если сидеть за тем компом на котором сайт живёт ☝
на самом деле можно, но не всегда. а рассказывать я конечно эту фишку не стану ))) никому :)
Ну конечно, еслибы ты ещё знал эту фишку... ☝
На это и есть XSS
PS: http://forum.2onlinetv.com/ а у форума думаю имеется и админка, и у самого сайта... короче ТС, твои сайты и ты как и проститутки дырявые.
Ну ты плуг, форум на поддомене, тобиш отдельный домен и отдельная сессия и там этого "XSS" нет..
Есть ещё аргументы? 🚬
а зачем его вводить? :) у нас же уже сессия есть :)
то не та сессия, при аутентификации содается новая сессия или возможно дополнительная которая ссылается на область данных где кешируется логин и пароль...
ЗЫ: на некоторых сайтах то что ты вытащил из куков - вообще в открытом виде передается параметром PHPSESSID
Так может всётаки стоит вводить?)
так и не понял суть холивара... выясняем кто мудак?
Битва мудаков) Скоро на ТНТ ☝
КосойРома агрессивен что-то... что такой злой ?
/KosoyRoman/ Завали сука ебасос
Пацана воспитала улица, я тоже кстате не с семьи олигархов...
отвечаю сразу на несколько вопросов
допустим, в таблице хранятся такие данные
ID COOKIEID USERID IP BROWSER
таким образом, чтобы воспользоваться украденной кукой, необходимо, чтобы совпали
COOKIEID IP BROWSER - что, практически, нереально в обычных условиях..
Это какой шаман так делает то и чё за кунг-фу такое? пьяный стиль кодинга?
После нескольких неудачных попыток чего?
ну наверно после нескольких попыток неправильно ввести логин или пасс
он может твои куки прочитать, когда ты залогинился и админишь сайт
спасти можешь лишь привязка кук к IP
Ладно, а если "залогивание" через .htaccess и блокировка IP посли нескольких неудачных попыток?
или такое бывает только если руки кривые? ггг
адрес говорите куда газету прислать :)
можно просто вличку или по гламурному на мыло admin[buldog]miniwm.ru
ЗЫ: буду благодарен)