点开之一个就干。 。 。 LoginAuth::checkToken();在一些办理界面的能够通过设置cookie值为文件体系上存在的文件即可绕过登录。 (英文渣，对着google翻译扣下来的英文)0x03 为什么做反渗透？

这个exploit是注入一个新的payload 到当时的session里边，咱们看下详细的操作这个触及Linux文件体系的一些常识，挺厌恶的，有爱好自己去看，笔者就简略咕一下。