• 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

Get/Post

开发技术 开发技术 4周前 (06-21) 35次浏览

知识简要

URL符号

?:(1) 使用?来连接参数,连接域名和参数。例如www.xxxxx.com/?a=1   //在PHP中GET传参需要使用?进行连接

   (2) 还可以作为清理缓存使用。例如:www.xxxxx.com/index.html和www.xxxxx.com/index.html?test1这两个URL打开的页面是相同的,但是后面的这个URL不调用缓存的test1的内容,所以被认为是一个新地址被重新读取。

&:作为不同参数的间隔符。

PHP简易知识

PHP 是弱类型语言(弱类型语言的东西没有明显的类型,会随着环境的不同自动变换类型)。

echo:是一个显示参数内容的命令。

松散比较:使用两个等号 == 比较,只比较值,不比较类型。

严格比较:用三个等号 === 比较,除了比较值,也比较类型。

$what:变量what的表示方法,通常情况下采用what作为一个变量。

$_GET:用于收集方法”get”的表单中的值。在HTTP中的GET方法不适合很大的变量值,一般情况下值不能超过2000个字符。

$_POST:用于收集方法=”post”的表单中的值。从带有 POST 方法的表单发送的信息,对所有人都不可见,也不会在地址栏中显示,并且对发送信息的量也没有限制。但在默认情况下,POST 方法发送的信息量最大值为 8 MB(可通过设置 php.ini 文件中的 post_max_size 进行更改)。

GET/POST

GET方法

Get/Post

访问URL地址

$what=$_GET['what']; //将提交的what值传给参数what
echo $what;          //显示参数what的内容
if($what=='flag')    //如果参数what的内容为flag
echo 'flag{****}';   //那么显示flag内容

得到上图的URL代码,使用GET方法进行传参,根据上图的解释说明,将flag传参给what。直接在URL栏提交参数http://123.206.87.240:8002/get/?what=flag,就可以弹出flag的内容了。

Get/Post

POST方法

$what=$_POST['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

话不多说,直接看题。源码意思和上道题目差不多。POST方法就可以直接在火狐浏览器的插件管理的地方搜索New Hackbar(链接地址:https://addons.mozilla.org/zh-CN/firefox/search/?q=New%20Hackbar&platform=WINNT&appver=77.0.1)安装之后使用F9可以弹出Hackbar的界面。勾选Enable Post Data,然后在下面的栏中输入what=flag。就是通过Post的方法获得flag的内容了。

Get/Post

两种传参方法

用XCTF攻防世界中的一道题作为引例,直接上图。

Get/Post

之前使用的是直接在URL栏中添加get方法从而达到效果。同样,使用Hackbar的时候也可以直接在地址栏中直接传参。

Get/Post

在使用GET方法达到目的之后,我们再用Post提交b=2,从而得到我们想要的flag。

Get/Post

根据这些,就可以通过利用GET和POST传参得到自己想要的了。


程序员灯塔 , 版权所有
转载请注明原文链接:https://www.wangt.cc/2020/06/get-post/
喜欢 (0)