Так вот прошла у меня XSS в IPB2.0.4 , вот логи QUERY=globalmessupdmess=3; globalmessupdtime=1131443636; globalmesscollapse=11; forum_read=a:1:{i:23;i:1131363533;}; qr_type=1; session_id=da1a47aae41901f685ef52a84fe28d81; MT=1; b=b; topicsread=a:1:{i:60;i:1131443636;} AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ----------------------------------------------------------------------- 1) А теперь хочу подменить куки , но я на форуме делаю (Запомнить меня) закрываю форум сначала лезу туда а он меня не запоминает? 2) вот мои куки globalmessupdmess 3 http:// сайт/ 1536 1917782016 29819679 4148168112 29746253 * globalmessupdtime 1131445200 http:// сайт/ 1536 1917782016 29819679 4148328112 29746253 * member_id 65 http:// сайт/ 1536 1857782016 29819679 4092548112 29746253 * pass_hash 7ce19ed38b135b5ac3b3ee701f0baa14 http:// сайт/ 1536 1857782016 29819679 4092548112 29746253 * ----------------------------------------------------------------------- но как вы видети у меня в логах pass_hash,нету. КАК мне сейчас потделать куки , помогите пожалуста.
это куки человека который либо не зареген либо не поставил галочку "автовход", через них ты авторизироваться не сможешь
вот новый лог: REFERER=http://forum.oldbaku.com/index.php?showtopic=50&st=0&#entry2561 QUERY=collapseprefs=900; acpcollapseprefs=900,300; forum_read=a:1:{i:2;i:1126016759;}; member_id=1; pass_hash=de4a177eb7b888ffd0157de7218551d1; anonlogin=-1; topicmode=linear; forum_read=a:14:{i:35;i:1129552614;i:31;i:1128677922;i:34;i:1130504704;i:23;i:1123142065;i:1;i:1125759236;i:6;i:1123860111;i:20;i:1124793082;i:36;i:1126156864;i:28;i:1127135691;i:2;i:1128521191;i:30;i:1128329871;i:29;i:1131380542;i:32;i:1131372793;i:33;i:1131190168;}; anonlogin=-1; acpmenu=1,2,3,4,5,6,7,8,9,10,11,12,; member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; collapseprefs=900; pblock_mid=1; pblock_height=0; globalmessupdmess=3; globalmessupdtime=1131453388; qr_type=1; globalmesscollapse=10; acpcollapseprefs=900,300,500; topicmode=linear; topicsread=a:11:{i:134;i:1131446471;i:153;i:1131446513;i:182;i:1131448917;i:181;i:1131446951;i:162;i:1131447030;i:178;i:1131447051;i:180;i:1131447394;i:174;i:1131451484;i:175;i:1131450607;i:150;i:1131451458;i:50;i:1131453388;}; session_id=3a522a2bf9734807cd0ca76a79df46d7; MT=1; b=b; modtids=, AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon) ------------------------------------------------------------------------------------------------------------------- тута member_id=1 . значить это куки Админа , что сейчас скажите ?
member_id=1; pass_hash=17452ec76cf34cfefc7eddb241caf26a; это пароль и id админа, подменяй, для этого лучше оперу использовать.... не забудь сессию удалить...
Ради этого ты все спрашивал? А хотя бы красиво задефейсить не мог? Мдя... Вот произведение МИНУС тебе ОГРОМНЫЙ!!!
ничто не ласкает взляд как приятный дефейс Русского парня на Аммериканском Сервере А мона вопрос , как ты спер ссесию админа??? Сплойт, xss, ...