¿Por qué el fuego mata a la oveja?

Question

Supongo que hay un error en el firesheep que explota fireshepard.
La línea responsable puede estar en esa cadena extraña en el valor de cookie para Facebook.

fireshepard source
firesheep source

Answer 1

acaba de funcionar tanto FireShepard y Firesheep, que "cadena raro" provoca un error de sintaxis al analizar el resultado JSON para la maqueta de galletas Facebook porque la entrada no se escapó correctamente.

ver Issue 88

Parece que el lugar específico que está fallando es en FiresheepWorker.js en esta parte del código:

/* Read stdout until process exits */ 
     var line; 
     while (line = process.ReadOutputLine()) { 
     var packet = JSON.parse(line); 
     this._processPacket(packet); 
     } 

     /* Read any errors */ 
     var errors = []; 
     while (line = process.ReadErrorLine()) { 
     errors.push(line); 
     } 

Aquí es el valor de la cookie de la fuente Fireshepard para referencia:

"Cookie: lsd = spsse; c_user = 666660000; sct = 01010101; SID = 0; xs = 3randomhashyes666666666; asdf = ?????????????? !!!!!!!!!!!!!!!!!!!!% • eëÒY¼ ¥ Áøþh¡F4 £ A € º| SÍÂÝåt¹Òv5þhèŸË & %% ¥ Ô $ FSNA hº_ošŸ¿ÄGÜ5¼yy {Azae | Oe, þÊjo¬'W ¢ y¹¹y5ù | Êmk¤P “Ãt| [%'o“U) 7 ° f² > ÎDk¹0vò € _ykW “uy = þ ... 5- ÃÒX & bð³l [$ ¯DZJ \ r \ n \ r \ n "; request + = "\ r \ n";