Skip to content
This repository has been archived by the owner on Nov 24, 2022. It is now read-only.

Latest commit

 

History

History

dopetoken

Folders and files

NameName
Last commit message
Last commit date

parent directory

..
 
 
 
 
 
 
 
 
 
 
 
 

Устаревшая сессия

web 10, @nsychev

Прошло уже три года, и наконец-то нам удалось поймать этого хакера за руку! Нашей следственной группе крупно повезло — у подозреваемого получилось изъять включенный ноутбук. Это невероятная находка!

Мы выянили, что он общался со своими подельниками через защищённый мессенджер DopeToken, и даже вытащили cookie-файл. Но вот незадача: сайт пишет, что сессия устарела, и нужно пройти авторизацию заново.

Может быть, её можно как-то обойти?

Cookie: session=eyJ0...
https://dopetoken.school.teamteam.dev/token/

Write-up