如何巧妙利用PHP网络安全session实现高效且安全的用户身份验证？

本文共计1913个文字，预计阅读时间需要8分钟。

目录+前言+session文件包含+php.ini+[WMCTF 2020]Make PHP Great Again session持久+方法一|利用Burp Suite方法二|python脚本方法三（非预期）+伪协议配合多级符号链接的绕过方法+session反序列化

目录

• 前言
• session文件包含
• php.ini
• [WMCTF 2020]Make PHP Great Again
• session维持
• 方法一 | 借助Burp Suite
• 方法二 | python脚本
• 方法三（非预期） | 伪协议配合多级符号链接的办法进行绕过。
• session反序列化
• Jarvis OJ WEB PHPINFO
• 小结

前言

做题的时候经常考到session利用，常见的基本就两种，session文件包含和session反序列化，之前没有详细总结过，就写写吧。