• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Http аутентификация

  • Автор темы Автор темы GOBLIN
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.
Кстати помниш строчку ?logout=logout
она появлялась изза кнопки логоут а если её убрать то всё ок будет кстати после успешного ввода пароля скрипт запоминает пользователя и опредёлённое время его хранит гдето как ето убрать.

Всё чуваки спасибо вам всё получилось всё ок :D СПАСИБО ВАМ ОГРОМНОЕ!!!!!

Без вас я бы ни когда не разобрался.

Спасибо!!!
 
2 goblin

Насчет первого.
ничего страшного там нет.
когда запускаешь скрипт и появляется окно для ввода лога и пароля, смотри что бы строка адреса не была похожа на эту
Код:
http://goblin.tushino.com/auntification/index.php?logout=logout
или типа такого
Код:
http://goblin.tushino.com/auntification/?logout=logout
что бы в конце не было ?logout=logout. иначе не войдешь.
надеюсь где находится строка адреса ты все же знаешь.
шутка.

Второе. как оно работает с www-Authenticate незнаю. у меня дома вообще cgi стоит . а на диал апе сильно не натестишь. и вообще. читай мануал в конце концов - там про это что нить да написано. что нить типа "HTTP-аутентификация в PHP".

а чем плохо что скрипт тебя помнит? ну если все же плохо, то там кстати для этого, есть кнопка logout.
каждый раз когда выходишь жми logout. чем не вариант ? тогда он каждый раз будет запрашивать пароль при входе.

я надеюсь что этот скрипт тебе нужен ни как не меньше, чем для порабощения человеческой рассы...
иначе мне будет очень обидно.
шутка.
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab