До администраторите

Аз също съм на това мнение, но и аз не мога да го докажа :(((

От както научих за проблема се опитвам да открия как точно го правят, но може и да не търся на правилното място.

За съжаление, този който го е направил изчезна както се и се появи, така че става още по трудно откриването на дупката.

А и така не се разбра кой е изтинския потребител, който откри и използва тази дупка :(

...

Ако е това, което си мисля работата е много лоша. Не съм много навътре с интернет програмирането, но имам една идея и ако стане това ще означава, че всеки малко или повече светнат ще може да се възползва от дупката :-(((

Ако се открие как става точно, няма проблем да я запушим :)

...

tozi posting e samo za test probvam si toka neshto

ne se syrdete osobeno Pro za tova ama se opitvam da pomogna a "Pro" Prosto se pishe nai lesno :)))

i v kraina smetka nishto ne uspqh da napravq ama moje da prodylja da probvam

mamma mia

tozi posting e samo za test probvam si tuka neshto

Случайно видях, че същият ентусиаст се е вихрил и в клуб НЛО.
Това е той.

А това е истинският потребител.

Вижте и този постинг. Потребителят, който го е писал вече не съществува, а IP-то му е почти идентично. Датата е 17.09, до колкото знам - последната, на която е забелязано присъствието му.

Тест на Главен редактор

не се получава :((

...

Друг тест на Главен редактор

Но да видим трети вариант :-)

Хубаво де, нали потребителя се разпознава само по номера на сесията? Информацията се изпраща само по GET метода или има и POST метод? Мога да го погледна, ама по лесно е да попитам! Та мисълта ми е, че за да постна от името на друг трябва да му имам номера на сесията в момента... ми това вероятно може да се направи с някой вирус троянец или нещо в тоя дух!

Апропо, дупката за взимане на IP затворена ли е- щото ако не е, по същия път може да се вземе и моментния URL от където се зарежда "дупката", а той съдържа номера на сесията! И още нещо: има ли IP проверка от сървъра- май нямаше заради хората, на които им се променя докато браузват- да не ги изхвърля! Или пък имаше и това беше проблема- че ги изхвърляше... Макарче IP и куки се фалшифицират- остава само номера на сесията!

Баба...



 
Хей ти, ако четеш този текст пиши ми на babailiica@dir.bg и разкажи как си се сетил да го прочетеш! Не се отнася до Цецо, ти вероятно си го получил в личната бележка! Баба...

__________________
Баба::един ей такъв
Баба::готин тип
Ветерок-с однако

Но да пробваме още нещо.

Е, значи не е това което си мислех.

За пощата или за клубовете говориш???
в пощата е със сесии, в клубовете обаче не е ползват сесии

...

dokolkoto az razbrah postname se vzema ot cookie-to
w3t_myname
no ne e dostatychno da go smenish
ima i drugo cookie
w3t_mypass
v koeto qvno e nqkaksi kriptirana parolata shtoto ne e clear text
na vsichkoto otgore i se proverqva dali si e tvoita

mamma mia

dali ne e po-prosto ot kolkoto izglejda

qvno ne e :))

И Цеки тва разправя - че на всяка стъпка се проверява пустата му парола. Което превръща цялата работа в истинска мистерия :-( Нищо де - покрай тестовете открих пробив в секюритито на междуфреймовото манипулиране :-)

bravus :))
ama tova mai ne e koi znae kolko polezno.
polzvai lynx i nqma da imash mejdufreimovo manipulirane :)))

mamma mia

И на линукса как излиза? Със зелен текст на черен фон... като в доброто старо време?

Апропо, имаше един JavaScript, който разшифрова куките и ги изкарва в текстарея като човечен текст- редактираш си го, а като натиснеш няколко копчета си връща всичко както трябва в куката... трябва да го намеря и да пробвам да постна от името на брат ми!






 

__________________
Баба::един ей такъв
Баба::готин тип
Ветерок-с однако