搜索

[26602] 2019-11-02_利用SESSION登录后台

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-11-02_利用SESSION登录后台 利 用 S E S S I O N 登 录 后 台 m O o n   m o o n s e c   2 0 1 9 - 1 1 - 0 2 1 、 科 普 、 科 普 s e s s i o n 有 什 么 用 ： 用 于 用 户 登 录 权 限 验 证 。 例 如 当 p h p 开 启 s e e s i o n 的 时 候 ， 只 要 有 人 访 问 网 站 就 会 生 成 s e e s i o n 在 p h p 设 置 好 的 t m p 目 录 下 。 这 个 s e e s i o n 我 们 浏 览 器 同 样 的 可 以 获 取 到 的 。 例 如 访 问 当 前 织 梦 网 站 ： 就 会 在 当 然 浏 览 器 保 存 一 个 c o o k i e   这 个 c o o k i e   就 是 生 成 的 s e e s i o n   i d   对 应 服 务 器 里 的 s e s s _ f j r e b 4 a u v p q r r r 0 c t n b p l k b f g 4 2 、 利 用 、 利 用 服 务 器 配 置 有 缺 陷 例 如 目 录 遍 历   文 件 浏 览   这 些 安 全 漏 洞 。 这 个 时 候 尝 试 看 下 s e e s i o n 文 件 是 否 存 在 。 因 为 有 些 网 站 会 把 s e s s i o n 写 到 当 前 网 站 下 的 其 他 目 录 。 获 取 这 个 s e s s i o n   进 行 后 台 验 证 登 录 。 如 果 这 个 s e s s i o n 是 管 理 员 的   那 么 就 可 以 登 录 后 台 。 3 、 例 子 、 例 子 当 前 是 d e d e c m s 的 网 站 程 序 。 它 的 s e e s i o n 就 是 保 存 在 当 前 网 站 下 的 。 d e d e c m s   网 上 存 在 很 多 修 改 的 版 本 都 存 在 这 个 问 题 。
s e e s i o n   太 多 了   用 p y t h o n 写 个 程 序 来 测 试 下 吧 。 得 到 s e e s i o n   2 u 0 b a n k 7 9 v 3 d t 4 1 s h p h 0 s 6 i t c 1 最 后 用 b u r p s u i t e 修 改 设 置 代 理 修 改 c o o k i e 登 录 后 台 。
登 录 成 功 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理