Паливо. куки.

Даже пользователи с несколькими активными звездами (с пятью точно) могут смотреть в удаленные треды, если их не снесли полностью. Так что поздравляю тебя с деаноном.

И этот тред ты создал, чтобы привлечь больше внимания и получить большую вероятность использования твоей конфиденциальной информации злоумышленниками? Чтобы что-то скрыть, лучше было не удалять, а отредактировать исходный пост, в исправления никто не смотрит.

Меняй пароли, пока можешь. Никогда не надейся на удаление сообщений.

UPD, ты про пост, который начинается с

Вот спасибо. CSRF куки я ещё могу достать, а где взять всё остальное?

Зачем. Я тогда выходил из сайта /logout. Щас эти куки бесполезны. Но вот если они были использованы, когда моя сессия была активна, тогда плохо.

В гугле не васяны работают, чтоб по одной только куке давать доступ к аккаунту, расслабься.

да. Там был удалённый комментарий.

В гугле параметрическая информация, о том что я смотрю, что интересует. А также в этой информации были куки и сессия и remember_me, которые относятся к сайту этому.

Чтоб тебе было понятней вот, ссылку на торрент не привожу, так как может и незнаю, а может и знаю.

Яков Осипенков | Google Analytics для googлят. Практическое руководство по веб-аналитике (2018)

Он и сейчас там есть и доступен для просмотра. Я на всякий случай сохранил его на свой жесткий диск, рекомендую поменять пароли, иначе их могут поменять за тебя, я не один могу читать удаленные комментарии.

Пароль можно менять, если знаешь старый пароль, а я его незнаю.

с какого вообще будет происходить авторизация с другого ip по кукам?

Ничего, если в куках соль (хотя там скорее всего что-то более простое, раз они годятся для авторизации), то пол дела сделано. Осталось восстановить набор символов, хеш (правда надо знать какой) от которых дает твою соль.

Вообще я не занимаюсь подобным, так что не могу точно рассказать что и как там работает, т.к. информационная безопасность, это та часть cs, которая мне наименее интересна.

А это от сервера зависит. Вот динамические ip меняются регулярно, а куки остаются...

Сбросил тебе пароль. Проверяй почту.

Ну обычно вроде хранится связка куки + UA и еще что-то, чтобы выполнить по кукам авторизацию.

Необязательно. Можно просто выйти.

Просто смени пароль, лол

Выйти со всех устройств] вверху кнопка же есть.

Дообрый! :))

Какой интересный способ забана (:

Оказывается, прикинь, у меня ещё сохранены почтовые ящики в keepassx.

Ну если куки заменить, то сессия будет перехвачена. Там авторизоваться не надо.

Забавный у тебя способ изучать куки...

что-то сомневаюсь что в сессии не прописан UA клиента с которого она создана.

Я всё видел.