使用PHP伪造sessionid做防刷新功能

来源:www.phpres.com 作者：Angelover 出处：www.phpres.com 2008-5-8 20:19:20 进入讨论组

关键词：刷新使用 oXmlHttp.setRequestHeader // 服务器 session

如果是基于session或者cookie做防止刷新，那么，我可以伪造状态，用xmlhttp把服务器刷爆代码如下，服务器端的代码在最后一个textarea里。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<title> xmlhttp</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<script language="javascript" type="text/javascript" src="fckXML.js"></script>
<script language="javascript" type="text/javascript">

</script>
</head>
<body>
<textarea name="info"  id="info" rows="10" cols="90" >

31号杨杰晰

欢迎进入PHP开发资源论坛讨论。

【收藏此文】【大中小】【打印】【关闭】

上一篇：介绍一种PHP权限控制系统-PHPGACL
下一篇：整理的Discuz程序文件目录含义表