首页
学习
活动
专区
圈层
工具
发布

CTF—WEB基础篇

首先是用户请求,然后php运行与数据库交互,将交互结果集反馈给客户端用户。 会话跟踪控制: HTTP协议是个无状态协议,没有机制维护两个事物间的状态。...所以php使用会话控制的思想来跟踪用户,以求达到用户请求一个页面后在请求另一个页面时,知道是来自同一个用户的请求。...区别: 传送方式:get通过地址栏传输,post通过报dao文传输。...也就是说,GET只需要汽车跑一趟就把货送到了,而POST得跑两趟,第一趟,先去和服务器打个招呼“嗨,我等下要送一批货来,你们打开门迎接我”,然后再回头把货送过去。...POST传输,涉及到密码传输,而页面查询的时候,如文章id查询文章,用get 地址栏的链接为:page.php?

1.8K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    laravel 学习之路 路由与控制器

    前面学习的路由与控制器,接下来学习如何把路由与控制器关联起来 配置路由关联控制器 Route 的 get 或者 post 方法,第一个参数就是我们要定义的路由,就是我们在地址栏请求的那段url,...第二个参数可以是一个闭包函数里面写请求定义的路由时执行的内容但是如果把代码都放这个闭包函数中是臃肿且难以维护的所以就需要使用控制器了。...因为创建的目录下我们还会创建更多的路由器所以,我们应该使用 group 嵌套的这种方式,比如说我们再有一个 app/Http/Controllers/Home/TagController.php 执行创建控制器命令.../TestController.php 控制器上 ?...,所以在控制器中更推荐使用$request,如果传的请求参数比较多的时候这样一个一个取贼麻烦,Request 还有个 all 方法就可以获取全部的请求参数 public function edit(Request

    1.2K10

    向php提交数据及json

    获取上传数据可以通过超全局数组:   如果上面的提交方式是:POST,则用 $_POST   如果上面的提交方式是:GET,则用 $_GET 如:用POST方式提交,在接收该表单的php文件, $username...=$_POST['username']; $password=$_POST['password']; post方法不会改变浏览器地址栏的路径,比较安全 get方法,会将你提交的东西显示在地址栏上,所以相对于...) 使用ajax的get,在php 中 echo 的东西会返回一个html页面直接在当前输出,可以用js直接跳转到当前php文件。...不过得注意路径后面的变量一定不要出错, 其实,它还是会把数据返回去到js提交的那个ajax那儿 在这里,我用的是jquery中的ajax: get    提交: $(".look").bind("click...每个“名称”后跟一个“:”,“‘名称/值’对”之间使用“,”分隔。   2、数组是值(value)的有序集合。一个数组以“[”开始,“]”结束。值之间使用“,”分隔。

    2.8K30

    ajax跨域问题-web开发必会

    ajax跨域问题 跨域 同源策略限制 同源策略阻止从一个域上加载的脚本获取或操作另一个域上的文档属性。也就是说,受到请求的 URL 的域必须与当前 Web 页面的域相同。....* 如果知道客户端的域名或者请求的固定路径,则最好是不使用通配符的方式,来进一步保证安全性。如果不确定,那就是用*通配符好了。...该方法是可行的,因为同源策略不阻止动态脚本插入,并且将脚本看作是从提供 Web 页面的域上加载的。但如果该脚本尝试从另一个域上加载文档,就不会成功。...需要注意的是最后组装的返回值内容。 来看下最终的代码执行效果。 ?...JSONP方式感觉还是比较鸡肋的(有可能是我经验还不足,没认识到这个方式的优点吧(⊙﹏⊙)b)。自己玩玩知道有这么个东西好了。维护起来 实在是优点麻烦。

    1.8K60

    PHP-表单提交数据的两种方式

    post提交在地址栏上看不到参数 ?...name=tom&age=22') 小结: GET POST 外观上 在地址上看到传递的参数和值 地址栏上看不到数据 提交数据大小 提交少量数据,不同的浏览器最大值不一样,IE是255个字符 提交大量数据...不灵活 1.4 服务器接受数据的三种方式 通过名字获取名字对应的值 $_POST:数组类型,保存的POST提交的值 $_GET:数组类型,保存的GET提交的值 $_REQUEST:数组类型,保存的...的username,再获取post的username,后面的将前面的值覆盖 小结: 1、在开发的时候,如果明确是post提交就使用$_POST获取,如果明确get提交就用$_GET获取 2、request...获取效率低,尽可能不要使用,除非提交的类型不确定的情况下才使用。

    2.3K40

    BUUCTF 刷题笔记——Web 0

    is_string($page)) { echo "you can't see it"; return false; } 依然是 if语句 的判断:如果 $page 满足 不存在或值为NULL(!...); 这里给 $_page 赋了个什么值: mb_substr() 函数负责获取部分字符串; mb_strpos() 函数负责查找字符串在另一个字符串中首次出现的位置; 在 PHP 中,字符串后的 '....POST请求没有长度限制 GET 方法 通过GET提交数据,用户名和密码将明文出现在URL上,因为登录页面有可能被浏览器缓存,GET请求请提交的数据放置在HTTP请求协议头 或者其他人查看浏览器的历史纪录...}'; } --> _GET 变量用于收集来自 method="get" 的表单中的值。...php://filter 目标使用以下的参数作为它路径的一部分。 复合过滤链能够在一个路径上指定。详细使用这些参数可以参考具体范例。

    1.4K20

    HTTP协议学习

    ) — 客户端浏览器发送web服务器,用于标明此次请求的目的 (1).GET:表客户端想“获得”指定的资源,请求方式有地址栏输URL、超链接/JS跳转、SRC/HREF属性、表单GET提交、AJAX-GET...(1).标签语义 ①.GET:客户端获取服务器上资源 ②.POST:客户端将数据提交服务器 (2).安全级别 ①.GET:不安全 ②.POST:不安全 (https) (3).数据长度 ①.GET:通过浏览器地址栏请求起始行...(客户端想删除服务器上指定的文件) e.HEAD(客户端想获得服务器上指定资源的响应头部) f.CONNECT(连接测试) g.TRACE(追踪) h.OPTIONS(选项,保留以后使用) B.空格 C...使用逗号分隔 (4).对象中可以包含多个键值,使用逗号分隔,不同值,键和值之间用分号分隔 ,键必须是双引号 25.如何处理JSON数据 (1).服务器端PHP ①.header("Content-Type...(php)放在http://dynamic.tmooc.cn服务器上了,如何让一个x.html异步请求x.php呢?

    7.1K10

    学会编程更要学会找错误

    一直想写点我在编程学习中遇到的问题以及我是如何解决的,我是一个PHPer,而且对计算机有着深厚的兴趣。...今天闲着没事,就顺手整理一点,随后会相继会做更多总结,敬请您的关注…… 如果你是老鸟,我想你看到这个应该可以勾起你当时从我这样的菜鸟一步一步走过来的回忆吧!...php和?>包含的代码识别出来(当然如果你额外配置了php.ini短标签也会识别php.ini里面说了php的扩展包以及翻译(可以这么理解吧,比如你说people,可以翻译成“人,人们”)php的函数如何执行,这样当解释到mysql_connect()就需要数据库mysql出场了,...自然post和get就是可以理解为发送指令的方法而已。可能你还不理解。这样分你就清楚了:可以在地址栏看到这样的a=23&b=78或者?

    99370

    用树莓派建WordPress服务器

    在另一台接入互联网的电脑上打开浏览器,输入你的树莓派的IP地址,或者就在树莓派的图形化界面上打开一个浏览器,在地址栏中输入localhost,就应该可以看到“It works!"等内容显示在屏幕上。...因为我用的是家庭宽带,有一个无线路由器让家里的几部电脑手机共享上网,我的树莓派是内网IP,要让外网能够访问我的网站就要做端口映射,所以我必须修改WEB服务的端口,我把它改为8088。...然后,需要把PHP和MySQL数据库联系起来: $ sudo apt-get install php5-mysql 安装完成后,再次刷新默认起始页面,应该看到MySQL的配置信息,表明MySQL也已经配置好了...上述页面都是在树莓派自己的浏览器上显示的,为了让别的计算机能够访问你的WordPress,还需要一些配置: $ sudo ln -s /etc/wordpress/config-localhost.php...因此访问我的页面就要在浏览器的地址栏里敲入bd6if.eicp.net:8088。

    2.1K30

    php学习之html属性-表单(五)

    ”> 图片提交: 普通按钮:没有任何意义的按钮,和js关联使用值”...标记把表单内容括起来,这时候才可以提交,原因是form中的属性中有:提交方式(get和post)、提交地址(具体提交页面)、上传文件的设置(如果不设置无法上传) 提交地址:action=”具体的地址”...提交方式:method        值:get和post,在网页中数据直接的传递,只有get和post方式 get方式:数据以浏览器地址栏的方式(明文)提交到另一个页面中。...要提交到的页面路径和名称?参数名=值&参数名=值。。。。。 d:/getuser.php?username=123&password=123456 php?”...否则会出现接受时编码混乱的问题,网络上经常拿text/plain和text/html做比较1和3都不能用于上传文件,只有multipart/form-data才能传递文件数据 <!

    2.4K21

    cnetos7中搭建 LAMP 及 php 开发工具

    测试 Apache 是否安装成功:     打开浏览器,在地址栏输入:127.0.0.1,如果出现了 “It works!”...>   保存并关闭文件,在浏览器地址栏中输入如下 ip 地址:127.0.0.1/testphp.php,如果出现了一堆 php 相关信息,表明 php 安装成功 注:这个页面我们常常用到,因为它包含了很多我们本机上...在 terminal 中输入如下命令并执行 sudo apt-get install libapache2-mod-auth-mysql php5-mysql phpmyadmin   安装的过程中如果让你选择要关联的服务器.../sites-available/phpmyadmin     sudo /etc/init.d/apache2 restart   配置之后,phpmyadmin 就可以正常使用了,可以在地址栏输入:...安装 eclipse for php developers   我下载之后得到的是:eclipse-php-helios-linux-gtk.tar.gz,解压: tar -zxvf eclipse-php-helios-linux-gtk.tar.gz

    93200

    Ubuntu 中搭建 LAMP 及 php 开发工具

    测试 Apache 是否安装成功:     打开浏览器,在地址栏输入:127.0.0.1,如果出现了 “It works!”...>   保存并关闭文件,在浏览器地址栏中输入如下 ip 地址:127.0.0.1/testphp.php,如果出现了一堆 php 相关信息,表明 php 安装成功 注:这个页面我们常常用到,因为它包含了很多我们本机上...在 terminal 中输入如下命令并执行 sudo apt-get install libapache2-mod-auth-mysql php5-mysql phpmyadmin   安装的过程中如果让你选择要关联的服务器.../sites-available/phpmyadmin     sudo /etc/init.d/apache2 restart   配置之后,phpmyadmin 就可以正常使用了,可以在地址栏输入:...安装 eclipse for php developers   进入右边的链接,选择一个合适的版本下载 eclipse for php developers 下载地址   我下载之后得到的是:eclipse-php-helios-linux-gtk.tar.gz

    1.7K20

    图片和视频防盗链简单介绍

    防盗链原理 http 协议中,如果从一个网页跳到另一个网页,http 头字段里面会带个 Referer。图片服务器通过检测 Referer 是否来自规定域名,来进行防盗链。 设置突破防盗链方法 1. ...如果 referer-policy 的值为default:如果当前页面使用的是 https 协议,而正要加载的资源使用的是普通的 http 协议,则将 http header 中的 referer 置为空...的值,注意:这种情况下,如果当前页面使用了 https 协议,而要加载的资源使用的是 http 协议,加载资源的请求头中也会携带 referer。...2条的基础上,使用 https POST token 参数,增加抓取难度 4.使用 HLS(m3u8) 自带的加密功能,加密传输数据,没有密码无法播放 5.使用数字版权保护(DRM)技术 还有一些不太常见的手段...这样设置就不怕自己辛辛苦苦维护的网站被别人镜像了。

    3.7K71

    DVWA笔记(五)----File Upload

    还是使用刚才的一句话木马,重命名文件为png格式就好 上传成功! ? 继续使用中国菜刀,跟刚才相比需要改个参数 ?...那么如何让服务器将其解析为php文件呢?...3.截断绕过规则 在php版本小于5.3.4的服务器中,当 Magic_quote_gpc 选项为off时,可以在文件名中使用%00截断,所以可以把上传文件命名为hack.php%00.png。...漏洞利用 采用%00截断的方法可以轻松绕过文件名的检查,但是需要将上传文件的文件头伪装成图片,由于实验环境的php版本原因,这里只演示如何借助High级别的文件包含漏洞来完成攻击。...> 分析: in_get(varname) 函数返回相应选项的值 imagecreatefromjpeg ( filename ) 函数返回图片文件的图像标识,失败返回false imagejpeg

    1.3K20

    PHP第二节

    ; 使用一个字符串分割另一个字符串 implode(连接符,执行连接的数组); 将一个一维数组的值拼接为字符串 substr( 字符串,起始索引,截取长度 );...想要提交表单,不能使用input:button 必须使用input:submit php获取表单数据 // $_GET 是 PHP 系统提供的一个超全局变量,是一个数组,里面存放了表单通过get方式提交的数据...username=pp&password=123456 //1.2 地址栏有长度限制,因此get方式提交数据大小不会超过4k //2. post方式 //2.1 数据不会在url中显示,相比get方式,...如果文件最终没有保存,那么临时文件会被删除,保证服务器安全。...name命名形式必须为:name[],最终数据才能以数组的格式,将各个选项的值同时提交,否则只能提交最后一个勾选的属性值。不同的选项值,以数组元素的形式提交。

    1.7K30
    领券