Ihr könnt mich alle mal hacken!

[1UnitedPower]

Meine Herren!

session_regenerate_id() scheint dabei in Gebrauch zu sein, denn jeder Request antwortet mir mit einer neuen Session-ID im Cookie-Header. Aber das delete_old_session-Flag scheint nicht gesetzt zu sein.

Stimmt, dass habe ich jetzt korrigiert. Könntest du das nochmal versuchen?

Habe ich getan, ich kann mich nach wie vor einloggen (mit dem bereits schon genannten JS-Code und anschließendem Refresh). Auch nach einem Logout lässt sich die Prozedur wiederholen.

So einfach hackt man ein Konto ;)

Naja, der schwierigste Teil besteht darin an die Session-ID zu gelangen und die hast du mir immerhin bereitwillig gegeben.