HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Вопрос по форуму PhpBB.
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по форуму PhpBB.
  #1  
Старый 12.07.2005, 15:53
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
С нами: 11004184

Репутация: 0
Unhappy Вопрос по форуму PhpBB.
Народ, немагу увести аккаунт на форумах phpbb. ПРОШУ ПОМОЧЬ РАЗОБРАТЬСЯ
Вроде все делаю правильно... Как написано в статье Zadoxlik'a (отдльный респект). В Логе сниффера появляются данные, в phpbb2mysql_data я вместо своего подстовляю данные из снифа, далее сохраняю и обновляю страницу НО ничго не получается... ПОЧЕМУ?
(Пробовал менять куки и в Опере, и в IE CookiesView.. а так же на многих форумах.)
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось -artik-; 12.07.2005 в 15:55.. Причина: ошибка
 
Ответить с цитированием

  #2  
Старый 12.07.2005, 16:07
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
С нами: 11156006

Репутация: 749


По умолчанию
Ненадо обновлять. Дело в том, что phpBB устанавливает сессию, которая не прерывается до закрытия браузера и скрипт смотрит первым делом в сессию а не в куки.

Надо закрыть окно браузера и откыть снова
Последний раз редактировалось Zadoxlik; 12.07.2005 в 20:24..
 
Ответить с цитированием

  #3  
Старый 12.07.2005, 16:17
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
С нами: 11004184

Репутация: 0
По умолчанию
Большое человеческое спасибо!) Можно еще вопрос?
Помимо phpbb2mysql_data есть еще phpbb2mysql_sid (по-моему так), что это такое? не сессия случаем?
 
Ответить с цитированием

  #4  
Старый 12.07.2005, 17:34
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
С нами: 11156006

Репутация: 749


По умолчанию
А фиг знает я уже не помню. Ну судя по названию именно так =)
 
Ответить с цитированием

  #5  
Старый 13.07.2005, 01:43
User
Новичок
Регистрация: 12.07.2005
Сообщений: 4
С нами: 10962729

Репутация: 0
По умолчанию
Цитата:
Сообщение от -artik-  
Большое человеческое спасибо!) Можно еще вопрос?
Помимо phpbb2mysql_data есть еще phpbb2mysql_sid (по-моему так), что это такое? не сессия случаем?
Когда в Опере меняешь куки, параметр phpbb2mysql_sid надо убить, тогда можно только обновить страницу.
 
Ответить с цитированием

  #6  
Старый 13.07.2005, 02:44
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
С нами: 11042306

Репутация: 2726


По умолчанию
Почисти куки сначала. Потомучто там sid сохраняется. Она из microtime() генерится.
Чисть куки. А ещё вроде можно в пхпББ вырубить автологин.
 
Ответить с цитированием

  #7  
Старый 13.07.2005, 07:12
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
С нами: 11004184

Репутация: 0
По умолчанию
странно.. не получается


сто раз пробовал, например вот с этим ->

[Tue Jul 12 00:06:25 2005] IP=199.0.1.2 SITE=phpbb.poexali.com
REFERER=http://phpbb.poexali.com/viewtopic.php?t=2834
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:3 2:"f9e0a35e5cfd824bf7409a30fb2fcd78";s:6:"userid"; i:5015;}; phpbb2mysql_sid=1d12808c2a1d5296dc190ed9cb3358ca; phpbb2mysql_t=a:1:{i:2834;i:1121112380;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)
 
Ответить с цитированием

  #8  
Старый 13.07.2005, 07:58
User
Новичок
Регистрация: 12.07.2005
Сообщений: 4
С нами: 10962729

Репутация: 0
По умолчанию
распиши по действиям, что и как делал.
 
Ответить с цитированием

  #9  
Старый 15.07.2005, 14:15
PSalm69
[ радиоверсия ]
Регистрация: 12.07.2005
Сообщений: 946
С нами: 10963106

Репутация: 1060


По умолчанию
Цитата:
Сообщение от -artik-  
странно.. не получается


сто раз пробовал, например вот с этим ->

[Tue Jul 12 00:06:25 2005] IP=199.0.1.2 SITE=phpbb.poexali.com
REFERER=http://phpbb.poexali.com/viewtopic.php?t=2834
QUERY=phpbb2mysql_data=a:2:{s:11:"autologinid";s:3 2:"f9e0a35e5cfd824bf7409a30fb2fcd78";s:6:"userid"; i:5015;}; phpbb2mysql_sid=1d12808c2a1d5296dc190ed9cb3358ca; phpbb2mysql_t=a:1:{i:2834;i:1121112380;}
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.0.3705; .NET CLR 1.1.4322)

a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A32%3A% 22f9e0a35e5cfd824bf7409a30fb2fcd78%22%3Bs%3A6%3A%2 2userid%22%3Bi%3A35015%3B%7D

ващет должно быть так в готовом виде. А ты логинишься автологином или где?
__________________
ICQ 9731923

Последний раз редактировалось Егорыч+++; 15.07.2005 в 17:15..
 
Ответить с цитированием

  #10  
Старый 15.07.2005, 15:08
DEM
Новичок
Регистрация: 15.07.2005
Сообщений: 1
С нами: 10959342

Репутация: 0
По умолчанию
Думаю у phpbb (проверял только на phpBB 2.0.16) стоит привязанность с ип,
примером можно залогинится а потом не закрывая броузер сменим прокси (или поставим его), то придется заново залогинится.....
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вопросы по форуму phpbb 2.0.13 silveran Уязвимости CMS / форумов 24 23.12.2005 17:18
Вопрос по форуму phpBB 2.0.13 Vanok Уязвимости CMS / форумов 4 17.06.2005 02:45
Вопрос по форуму phpbb 2.0.11 CyberHack Уязвимости CMS / форумов 12 30.05.2005 22:01
Вопрос по форуму phpbb 2.0.11 gudok Уязвимости CMS / форумов 13 21.03.2005 14:44



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.