Godzilla 小白发问，这是怎么回事呢

小白发问，这是怎么回事呢

Open 2938466314 opened this issue 2 years ago • 3 comments

0624e166979042187bcddc95559db0f

Feb 11 '23 14:02 2938466314

php？

Feb 12 '23 08:02 BeichenDream

jsp和php都会

Feb 18 '23 14:02 2938466314

对于php来说，通常是因为某些原因导致session_start后没有生成set-cookie,这种情况可以在php代码添加

session_id("a3dcb4d229de6fde0db5686dee");

对于JSP，通常是目标开启了session持久化，并且我们向session存入了不可被反序列化的数据，导致后续使用此session我们无法获取到之前存入的数据，如Payload，解决此问题的版本，你只需把生成的shell中的session替换成application

Feb 19 '23 09:02 BeichenDream