- Отгружено
- 24 сентября 2026 г. в 00:11 UTC
- Автор
- Kamo
- Завершение
- 0eb2550
/api/login, /api/login/mfa и /api/session/select planted *** with httpOnly:false ("клиент- Доступно для сессионных проверок") - но нет кода браузера на входе.* или Kamo-internal читает его любой kamo-internal переносит сеанс на вкладку. Читаемый файл cookie сеанса находится на расстоянии одного XSS от Украденный сеанс, так что это только сейчас. Он также делает работу с выходом из системы по назначению: страница выхода Удаляет все файлы cookie из сценария ДО вызова /api/logout, поэтому /api/logout не найден *** Недействительна серверная часть сессии; скрипт больше не может ее удалить. Четыре строки журнала напечатали первые 32 шестнадцатеричные символы идентификатора сеанса (или OTK входа) — они Длина печати сейчас.