HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Как передать HTTP_SESSION
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 30.11.2016, 12:45
GTAlex
Новичок
Регистрация: 07.09.2009
Сообщений: 1
Провел на форуме:
5451

Репутация: 0
По умолчанию
Собственно, обнаружил мини шелл который использует

$_SERVER['HTTP_SESSION'] для своих тёмных делишек

Собственно, вопрос - как POST запросом передать этот параметр ?

Весь curl пересмотрел - не вижу
 
Ответить с цитированием

  #2  
Старый 30.11.2016, 13:04
GTAlex
Новичок
Регистрация: 07.09.2009
Сообщений: 1
Провел на форуме:
5451

Репутация: 0
По умолчанию
через CURLOPT_HTTPHEADER заголовок SESSION: ....
 
Ответить с цитированием

  #3  
Старый 30.11.2016, 18:20
Zen1T21
Guest
Сообщений: n/a
Провел на форуме:
51991

Репутация: 2
По умолчанию
Цитата:
Сообщение от GTAlex  
GTAlex said:
↑
Собственно, обнаружил мини шелл который использует
$_SERVER['HTTP_SESSION'] для своих тёмных делишек
Собственно, вопрос - как POST запросом передать этот параметр ?
Весь curl пересмотрел - не вижу
Цитата:
Сообщение от GTAlex  
GTAlex said:
↑
через CURLOPT_HTTPHEADER заголовок SESSION: ....
Че ты гонишь
 
Ответить с цитированием

  #4  
Старый 30.11.2016, 18:28
GTAlex
Новичок
Регистрация: 07.09.2009
Сообщений: 1
Провел на форуме:
5451

Репутация: 0
По умолчанию
Цитата:
Сообщение от Zen1T21  
Zen1T21 said:
↑
Че ты гонишь
отнюдь
 
Ответить с цитированием

  #5  
Старый 30.11.2016, 18:42
t0ma5
Guest
Сообщений: n/a
Провел на форуме:
300820

Репутация: 90
По умолчанию
zq.php -> print_r($_SERVER)

Код:
Code:
~$ curl -s 'http://****.ru/zq.php' -H 'SESSION: 123' | grep -i sess
    [HTTP_SESSION] => 123
~$ curl -s 'http://****.ru/zq.php' -H 'BreakingNews: 123' | grep -i new
    [HTTP_BREAKINGNEWS] => 123
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ