Su proposito no es evitar un bot, sino CSRF(Cross site request forgery).

Puedes usarla para ver el contenido del archivo que tiene por nombre el ID de sesión, pero seria necesario tener acceso al servidor y es muy poco probable.

Ejemplo:

<?php
session_start();
 
$_SESSION['hola'] = 'asa';
?>
 

---

La otra opción, es la mas explotada. Seria sustituir tu ID de sesión por la que haz obtenido. Osea, si una web utiliza Sesiones para verificar que estas conectado y saber que rango tienes como puede ser admin, si logras obtener la ID de sesión esa persona estaria conectado/logueado como el rango que tiene, en este caso seria admin.

Saludos.

Te equivocas, la sesiones no trabajan del lado del servidor, solamente es un archivo que se almacena en el servidor que contiene la información y su nombre corresponde a la id.

Si te puedes fijar, al crear una sesión, se crea una cookie con el nombre PHPSESSID (Por defecto) que contiene la ID del archivo de sesión que esta alojado en el servidor. Si puedes obtener la Cookie PHPSESSID que tiene como valor la ID de sesión, puedes sacar provecho... Aveces la ID de sesion puede ir via COOKIE pero de igual manera via GET.

Session Hijacking
CSS History Hack In Firefox

---

Error, devuelve true si la sesion esta definida.

---

Las ID de sesiones genera PHP+Apache  casi imposible de adivinar, asi que por un lado son un poco mas segura, si sabes una forma de explotarlo puedes plantearla porque quizás te estés equivocando o la forma de explotarla como dices es por medio de otra vulnerabilidad.

Saludos.

Buenas Mad, estas un poco equivocado.

index.php

<?php
 
if(1):
	require('a.php');
endif;
 
echo 'Yoya';
?>
 

a.php

<?php
 
echo "Hola mundo";
 
?>

Al ejecutar el source, la salida es:

---

<?php
 
if(1 == 2):
	require('a.php');
endif;
 
echo 'Yoya';
?>
 

La condicion nose cumple por lo tanto nose llega a ejecutar lo que esta dentro del if().
Salida:

---

Te recomiendo que trates de aprender Ajax como dijo Nakp, luego trates de hacer el source y si te da problemas ps aqui te ayudamos.

Yo he usado Ubuntu, Linux mint, Debian, FreeBSD, Fedora y quizás se me escape otro. El que menos me ah dado problema y mas me ah gustado es Fedora aunque actualmente uso otro distrito xD.

Nunca he usado BackTrack y pienso nunca usarlo...

Saludos.

Si, es alfanumérico.

/(?i)(?:[^\w\s]*)(?-i)/

Es parecida a la de Nakp, la diferencia es que hago que sea insensible a mayúscula y minúscula desde el mismo patrón, así no tengo que agregarle el operador i. Así hago el patrón mas portátil xD.

Nose porque le agregan el \w\d si con \w basta...

Saludos.

/(?i)(?:[^\w]*)(?-i)/

Puedes usar este patrón junto a preg_replace().

Que en vez de eliminar caracteres especifico, elimino cualquier carácter que no sea alfanumérico .

Ejemplo:

<?php
echo preg_replace('/(?i)(?:[^\w]*)(?-i)/','','h[oL=a');
?>
 

Salida:

Saludos.

No creo que vaya a leer todo el código xD, te toca pensarlo man.