决斗场 - 实验吧 WEB Guess Next Session

题目链接：http://www.shiyanbar.com/ctf/1788 点开题目链接，是一道关于PHP审计的题目： 观察代码，在代码中并没有什么函数，关键就在于：password = $_session['password']。 问题到了这一步，让我们把这放下，先来分析一下PHP中的Session和Cookie。 Cookie与 Session，一般都会认为这是两个独立完全不同的东西，Ses

>>阅读原文<<