MvMmall漏洞分析

2009-12-17 02:20:22 个评论

经过分析。此程序的session的记录方式是通过 include/session.class.php文件。

此文件的 mvm_session 类的

   function handler(){ 
        session_module_name(user); 
        session_set_save_handler( 
            array(mvm_session, open), 
            array(mvm_session, close), 
            array(mvm_session, read), 
            array(mvm_session, write), 
            array(mvm_session, destroy), 
            array(mvm_session, gc) 
            ); 
    }

函数初始化并且定义了session 的各个方法。。
主要是说说write函数：

view source