Ihr könnt mich alle mal hacken!

[1UnitedPower]

Meine Herren!

હેલો

Dann sollet ihr als User „test“ eingeloggt sein.

Ich hab mich ausgeloggt. SCNR.

Hast du nicht, oder?

Doch habe ich tatsächlich, aber ich konnte mich auch weitere Male einloggen.

session_regenerate_id() scheint dabei in Gebrauch zu sein, denn jeder Request antwortet mir mit einer neuen Session-ID im Cookie-Header. Aber das delete_old_session-Flag scheint nicht gesetzt zu sein.

Die Cookies habe ich übrigens ganz simpel über die JS-Konsol gesetzt:

document.cookie = "PHPSESSID=2dbb1cbc1496bc4185f629e2c1ada4f6";  
document.cookie = "stuser=3908520+5012d7b2ce92f977f567bedecb1dd4bf";  
document.cookie = "speedtab=1755786577";  
document.cookie = "stayon=true";