DVWA---文件包含漏洞（亲测哦）

Weak Session IDs 原理： 用户登陆后，在服务器端就会创建一个会话（Session），接着访问页面的时候就不用登陆，只需要携带Session去访问。SessionID作为特定用户访问站点所需的唯一内容。这样会被猜出来，从而获取访问权限，无需登录密码直接进入特定用户界面，进而进行其他操作。 低级 步骤 代码分析 用户的 last_session_id 不存在就设为 0，存在就直接在原来

>>阅读原文<<