php - 开发人员如何通过手动创建新会话来破解自己的网站？（无需登录）

Question

我阅读了很多关于我的问题的问题和帖子，但都没有帮助。

我开发网站，并在登录页面中使用会话。据我所知，浏览器关闭时会话结束，但我的会话并未在浏览器关闭时结束..

我想在没有登录的情况下访问我的网络这里是创建会话的代码

  $_SESSION['session_name'] = 'session value';
  $_SESSION['is_admin'] = '1';
  $general->redirect('home.php');

通过此代码会话创建，我肯定访问网站，

我尝试手动添加会话，并在手动会话中设置这些会话名称，然后我想访问网站，..

你没有给我完整的细节，但请给我初始化建议和有用的资源，我在哪里读到了这个。

谢谢你。

score 1 · Accepted Answer

只需在您网站的根目录上创建一个单独的页面（最好使用 HTACCESS 密码保护）。称它为 *hack_login.php* （或更神秘的东西）。

<?php
session_start();

$_SESSION['session_name'] = 'session value';
$_SESSION['is_admin'] = '1';
?>

现在，当您访问该页面时，如果您的会话 cookie 写入正确，您应该在通过首页访问您的网站时获得授权。

完成测试后不要忘记删除该页面；）

1 回答 1