ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
01.09.2010, 19:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
705
Репутация:
0
|
|
Трояню форум, необходимо чтобы у пользователей потерлись куки, как это сделать?
|
|
|
|
01.09.2010, 20:06
|
|
Moderator - Level 7
Регистрация: 04.02.2007
Сообщений: 554
Провел на форуме:
7518056
Репутация:
1089
|
|
Сообщение от Kon9ra
Kon9ra said:
Трояню форум, необходимо чтобы у пользователей потерлись куки, как это сделать?
ты изьясняйся пожалуйста ясней- что значит трояню? т е у тебя как минимум залит шелл и ты пытаешся внедрить свой код т е-не потерять доступ к форуму? либо что то не так понял? Т к 5 минут назад было что ты брутиш форум
|
|
|
01.09.2010, 20:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
705
Репутация:
0
|
|
Шел есть, сделал код, пасы в чистом виде уходят на файл, но у большинства пользователей автозаход, т.е. куки и пасы они не пишут. Мне же необходимо каким-либо образом обнулить эти куки.
|
|
|
|
02.09.2010, 13:23
|
|
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668
Репутация:
2054
|
|
Там авторизация по сессиям, чисти сесии в БД.
__________________
Лучший способ защиты - это нападение!!!
|
|
|
|
02.09.2010, 14:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
705
Репутация:
0
|
|
Прошу объясни как?
|
|
|
|
02.09.2010, 15:59
|
|
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668
Репутация:
2054
|
|
смотри таблицу smf_sessions...
релогин впринципе можно сделать каждому по отдельности.. к примеру при наличии левой куки не разлогинивать юзеров, а без ниё на релогин, чтото типа (накатал от балды):
if (isset($_COOKIE["smflogout"]))
{
...
}
else
{
setcookie("smflogout", 0, time()+(60*60*24*365)); //ставим левую печеньку
header ("Location: http://site.com/forum/index.php?action=logout;'.$context['session_var'].'='.$context['session_id']."); //и разлогиниваем юзера..
}
либо скрытым ифреймом выводи для безпалевности, вобщем смотри про SSI.php и ssi_logout()
__________________
Лучший способ защиты - это нападение!!!
|
|
|
|
02.09.2010, 20:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
705
Репутация:
0
|
|
не могу найти файл сессий,=\
|
|
|
|
03.09.2010, 13:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
2026
Репутация:
0
|
|
Сообщение от Kon9ra
Kon9ra said:
не могу найти файл сессий,=\
Тебе же ясно сказали чистить сессии в БД...
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
