码迷,mamicode.com
首页 > Web开发 > 详细

#WEB安全基础 : HTTP协议 | 0x9 GET和POST请求以及请求URI的方式

时间:2019-02-03 10:55:00      阅读:219      评论:0      收藏:0      [点我收藏+]

标签:基础   网页   flag   str   title   不显示   ack   get请求   span   

请求URI的方式

1.URI为完整的请求URI

GET http://hackr.jp/index.htm HTTP/1.1

2.在首部字段Host中写明域名或IP地址

GET/index.htm HTTP/1.1

Host:hackr.jp

3.用一个*代表请求(前提是:不是访问特定资源而是对服务器本身发器请求)

OPITIONS * HTTP/1.1    //OPTION是获取访问的服务器支持的HTTP请求方法


GET和POST

首先我们先看一下GET请求

首先用任意一个浏览器打开网页:http://123.206.87.240:8002/get/    (这个是CTF平台Bugku的GET请求题目,若想做其他题目请前往BugKu

技术图片

类PHP代码,看不懂没关系

GET请求赋值给变量what

显示变量what的值

如果what的值是字符串flag

就显示flag

这里就用到查询字符串‘?‘了,它后边代表 "参数" = "参数值"

因为GET请求的参数和参数值会显示在URL上,所以我么直接在URL上传参,看看能不能得到flag

技术图片

得到flag了


现在试试POST,因为POST不显示在URL里所以我们要用到火狐工具Hackbar

请在这里做题:http://123.206.87.240:8002/post/                   (同样也是bugku的)

准备好你的火狐浏览器和hackbar插件,关于插件如何安装请<a href = "www.baidu.com" target = "_blank" title = "百度一下,你就知道">百度一下,你就知道</a>

技术图片

作者说按F12就能用啦


技术图片

我们得到flag了

若要传递多个参数及参数值,要在每组参数和参数值之间加&   如:name=harry&age=5&what=flag

GET和POST都遵循这样的传参(传递参数值)的法则


//本系列教程基于《图解HTTP》,此书国内各大购物网站皆可购买


 转载请注明出处  by:M_ZPHr

 最后修改日期:2019-02-03

#WEB安全基础 : HTTP协议 | 0x9 GET和POST请求以及请求URI的方式

标签:基础   网页   flag   str   title   不显示   ack   get请求   span   

原文地址:https://www.cnblogs.com/MZPHr/p/10349685.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!