ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Там есть некий параметр p=
Вместе с ним и sid можно на любом компе зайти.

что за параметр p= ?

p - кука для vk.com
кароче бесполезняк всё это. я раньше тысячами куки таскал, теперь хер возьмешь куки с vk.com, там редирект гребаный.

Паша Дуров молодец.
Так попробывал из одного браузера подменить куку в другом,
всё работает.Зашел на подменненый акк.А не на свой.

Затем поменял ip всё повторил и тогда меня кинуло на страницу авторизации.

Почитал бред по-поводу привязки к железу, аж смешно стало
Логинимся. Удаляем нафик все куки vkontakte.ru
Заходим на главную - бац и мы авторизировались...
А всего-то оно еще на login.vk.com сохраняет куки "p" (эта ваша "привязка") и "l" (айдишник).
Это сделали для того, что бы никаким xss нельзя было спереть драгоценную "p" куку...

Сделано очень просто и гениально

К "аппаратной привязке" HTTP заголовки не имеют никакого значения, делается через javascript.
Только это не значит что там оно есть

xFF
Я объяснил постом выше, как делается привязка...

Ребят я чутка другую привязку заметил у себя! У меня дома несколько компов и 2 провайдера, вот какая история! Делаю куки я на первом компе на первом провайдере, все сделал, все заходит, переключаю провайдера на этом же компе, все показывает что все куки невалид и не по одному не заходит, переключаю на первого провайдера на этом же компе и все куки валид и все работает! переношу куки на другой комп и ставлю первого провайдера, все работает, пробую на втором компе врубить второго провайдера и пробую куки, то все не пашут! Причем на первом провайдере, на котором делал куки и на котором они работают, IP динамический, а на втором провайдере висит порядка 200компов в сети, но все равно исходящий ip 1 на всех! Такая же чушь, если поменять провайдеры, то она втором все будет работать, а на первом нет!

хм,не знаю не знаю,вобще я же проводил експеремент с проксей,тоисть подменой IP,тогда куки не мрут,заходит норм,а при смене провайдера походу токо IP меняеться...