फायरशेर्ड फायरशेप क्यों मारता है?

Question

मुझे लगता है कि firesheep में एक बग है जो fireshepard शोषण करता है।
जिम्मेदार लाइन फेसबुक के लिए कुकी मूल्य में अजीब स्ट्रिंग में हो सकती है।

fireshepard source
firesheep source

Answer 1

बस, दोनों FireShepard और Firesheep भाग गया है कि "अजीब स्ट्रिंग", जबकि नकली फेसबुक कुकी के लिए JSON परिणाम को पार्स क्योंकि इनपुट ठीक से छोड़ा नहीं है एक सिंटैक्स त्रुटि का कारण बनता है।

देख Issue 88

यह विशिष्ट स्थान यह विफल हो रहा है की तरह लग रहा कोड के इस भाग में FiresheepWorker.js में है:

/* Read stdout until process exits */ 
     var line; 
     while (line = process.ReadOutputLine()) { 
     var packet = JSON.parse(line); 
     this._processPacket(packet); 
     } 

     /* Read any errors */ 
     var errors = []; 
     while (line = process.ReadErrorLine()) { 
     errors.push(line); 
     } 

यहाँ संदर्भ के लिए Fireshepard स्रोत से कुकी मूल्य है:

"कुकी: एलएसडी = spsse; c_user = 666,660,000; SCT = 01,010,101; sid = 0; XS = 3randomhashyes666666666; asdf = ??????????????!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! SÍÂÝåt¹Òv5þhèŸË & %% ¥ Ô $ FsnÄ hº_ošŸ¿ÄGÜ5¼yy {ÃZÆ | ँ, þÊjo¬'W ¢ y¹¹y5ù | Êmk¤P "Ãt| [% 'हे" यू) 7 ° f² > ÎDk¹0vò € _ykW "UY = Þ