ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Всем привет!

Подскажите, по какой причине может передаваться не вся кука?

Всякий хлам из нее доходит, а вот ключа с сессией пользователя нет.

add:

На сайте wordpress 3.1.3... xss в форуме(плагин для wp).

Еще попробовал в адрессной строке просмотреть алертом... тоже самое... без нужного значения. Опера показывает все, и еще на нужной записи стоит флаг HttpOnly, на остальных нет.

IMMORTAL_S, сам ответил на вопрос. HttpOnly

Да, уже погуглил.

Что-то еще можно сделать?.. как-то убрать этот флаг?

add:

нашел ява апплет... всем спасибо))

cookiejacking - новый вид атаки, использующей зиродей в IE всех версий. В конце мая на HITB2011 был продемонстрирован.

спасибо, лови +

пока забил на куки... нашел sqlinj

В какую сторону раскручивать?

пробовал как mssql, не выходит

Крутить нужно как проведение SQL инъекций в Microsoft Access:

/thread50550.html

но навряд ли ты ее раскрутишь

2mix0x0 там все просто, стоит Microsoft SQL Server 2005 почитай тут тут и тут

там 100500 БД...

__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.

Вы правы, там все легко выводится:

DB Name: hr

Table found: sysdiagrams

Table found: Process

Table found: MLSArea

Table found: ProcessStep

Table found: FileImport

Table found: User

Table found: Theme

Table found: MLSListingImage

Table found: Agent

Table found: MLSListing

Table found: Office

Table found: Table1

Table found: Table2

Table found: ContainerModule

Table found: ListingPriceHistory

Table found: PageContainer

Table found: Portlet

Table found: OpenHouse

Table found: PortletProperty

Table found: ModuleProperty

Table found: PropertyType

Table found: Page

Table found: FeaturedListing

Table found: UserSearch

Table found: FileImportColumn

Table found: ListingType

Table found: Document

Table found: MLSListingLink

Table found: WebLog

Table found: Container

Table found: OpenHouseTemp

Table found: Module

Table found: State

Table found: Website

hr.User

Column found: AddedByID

Column found: AddedDt

Column found: EmailAddress

Column found: FirstName

Column found: HomePhone

Column found: LastName

Column found: MobilePhone

Column found: Password

Column found: SysAdminFl

Column found: UpdatedByID

Column found: UpdatedDt

Column found: UserID

Column found: UserName

Column found: UserStatus

Column found: WorkPhone

От меня ++++++++ и большое thanks за науку.