CTF-Web20（涉及簡單的cookie與session）

20.Guess Next Session 分析： 觀察代碼，在代碼中並沒有什麼函數，關鍵就在於：password = $_session['password']。 問題到了這一步，讓我們把這放下，先來分析一下PHP中的Session和Cookie。 Cookie與 Session，一般都會認爲這是兩個獨立完全不同的東西，Session採用的是在服務器端保持狀態的方案，而Cookie採用的是在客戶

>>阅读原文<<