- Shipped
- 24 вересня 2026 р. о 00:09 UTC
- Author
- Kamo
- Commit
- 3e3c3e7
*** був встановлений читабельний (httpOnly:false) і кілька відповідей, переданих в сиру сесію, id до Веб-сайт Сторінка скрипта не може використовувати HttpOnly прапора, якщо кінцева точка читає значення назад: - /api/session/extend та /api/session/info повернулися до сеансуInfo.sessionId, /api/user-info вона як tokenId, /api/debug/cookies як ***Value. Вони тепер повертає попередній перегляд 8-марактера (тільки тільки Споживач був екраном System Debug або нічого. - /витрата подається без засвідчення воріт і надана кожен файл cookie ВАЛУ на сторінці — на сторінці сервер, який бачить файли cookie HttpOnly. Тепер показує імена і розміри. - /api/session/extend рослини *** з httpOnly: true. Веб-сайт: www.facebook.com <img>/<video> і /meet/join, які залежать від нього; скрипт не може прочитати його. - ******** тепер також не будь-який *** печиво висаджувати читання. Заземлення для наступного кроку, вставте до /api/validate починає видавати ручки: - app/lib/sessionHandle.ts: сеанс вкладки HANDLE - 128-hex id ущільнений AES-256-GCM під ключ, отриманий (HKDF) від SESSION HANDLE SECRET і випадковий ключ пербраузера в HttpOnly Host-KBK cookie. Точно 128 символів, тому кожен існуючий клієнт перевіряє його; будь-який інший веб-переглядач; не вдається тегу. sessionHandle.test.ts охоплює ущільнення/відкриття, іноземні веб-сайт, веб-сайт; - proxy.ts відкриває ручку, що прилітають в X-****-Вінитися в справжнє id за маршрутом, тому ~180 маршрути, які читають, що заголовок не потрібно міняти; ручка, яка не відкриває краплі як заголовок, так і заголовок. Поділіться* cookie, а не дозволяючи маршруту повернутися до іншої сесії вкладки. Про нас Спонсер тепер включає /api/:path* явно (корупція статичного файлу, що пропускає /api/*.png). - /api/generate-otk набирає мету=ws (30 s) для WebSocket handhakes; logout зберігає ключ браузера (в залежності від нього ручок вкладок). - k8s/deployment.yaml mounts the kamo-internal-session-handle Secret (відтворені в кластері).