温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

HTTP协议(6)HTTP请求方法

发布时间:2020-06-17 13:22:47 来源:网络 阅读:1707 作者:yttitan 栏目:安全技术

对于HTTP请求报文,下面介绍一些需要重点了解的内容。
首先,在请求行中比较重要的是请求方法。请求方法用于客户端向服务端传送数据,主要有Get和Post两种方法。
Get方法通过URL向服务器发送数据,所以使用Get方法传递的数据会显示在浏览器地址栏中。由于浏览器对URL的长度会有限制,所以Get方法通常用于向服务器发送少量数据。比如请求头“GET index.php?id=1 HTTP/1.1”,表示客户端请求访问服务器的index.php页面,并用Get方法向服务器传递数据“id=1”,id是在服务器端事先定义好的一个参数,数值1就是客户端所传送的数据。如果要同时传递多个参数,参数之间以&分隔,如id=1&name=admin。
Post方法将要发送的数据放在HTTP请求报文的正文中,所以传递的数据不会显示在浏览器地址栏中。可以用于向服务器发送大量数据,如用户登录、上传文件、提交留言等都会使用Post方法。典型的Post请求报文如下图所示。
HTTP协议(6)HTTP请求方法

例题1 BugKu web基础$_GET
链接:http://123.206.87.240:8002/get/
点开链接之后,直接给出了代码,用get方法接收what参数的值,只要what的值为flag,那么就可以得到flag。

$what=$_GET['what'];
 echo $what;
 if($what=='flag')
 echo 'flag{****}';

直接通过地址栏向服务端发送数据即可。
HTTP协议(6)HTTP请求方法

例题2 BugKu Web基础$_POST
链接:http://123.206.87.240:8002/post/
与上一题类似,用post方法接收what参数的值。

$what=$_POST['what'];
echo $what;
if($what=='flag')
echo 'flag{****}';

这里就涉及到如何通过post方法向服务端发送数据。推荐在firefox浏览器中安装hackbar插件,通过设置项中的“附加组件”搜索并安装即可。
安装完成后,通过查看元素或F12都可以调出hackbar。然后载入链接,并发送post数据即可。
HTTP协议(6)HTTP请求方法

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI