首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

CTF—WEB基础篇

“CSS是一种用来表现HTML(标准通用标记语言的一个应用)或XML(标准通用标记语言的一个子集)等文件样式的计算机语言。...收集表单数据: 关于这一点,表单是编程常用的数据输入界面。表单提交时通常使用get或者post两种方法将数据发送给php程序脚本进行处理。...GET与POST都有自己的语义,不能随便混用。 据研究,在网络环境好的情况下,发一次包的时间和发两次包的时间差别基本可以无视。...建议: get方式的安全性较Post方式要差些,包含机密信息的话,建议用Post数据提交方式; 在做数据查询时,建议用Get方式;而在做数据添加、修改或删除时,建议用Post方式; 案例:一般情况下,登录的时候都是用的...POST传输,涉及到密码传输,而页面查询的时候,如文章id查询文章,用get 地址栏的链接为:page.php?

1.5K20

php基本语法复习

> $_server中访问的最重要的元素 重要的 $_server['REQUEST_METHOD'];返回访问页面使用的请求方法,例如post和get $_server['SERVER_ADDR']...用于收集HTML表单提交的数据 下面是一个包含输入字段和提交按钮的表单,当用户通过点击提交按钮来提交表单数据时,表单将发送到标签的 action 属性中指定的脚本文件....> $_get 用于提交HTML表单(method=”get”)之后的表单数据 $GET 也可以收集URL中发送的数据 注意 上面的$_POST和$_GET都是变量,类似于...>"> 当提交此表单时,通过method=’post’发送表单数据 $_SERVER[“PHP_SELF”] $_SERVER[“PHP_SELF”]是一种超全局变量,它返回当前执行脚本的文件名 因此,...$_SERVER[“PHP_SELF”]将表单数据发送到页面本身,而不是跳转到另一张页面,这样用户就能在表单页面获得错误提示信息 表单验证 验证名字 检查name字段是否包含字母和空格,如果name字段无效

23210
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    (续)很久很久以前学的,16个HTML笔记

    1.1、定义和用法 标签定义超链接,用于从一张页面链接到另一张页面。...( HTML5 中的新属性)hrefURL规定链接指向的页面的 URL。hreflanglanguage_code规定被链接文档的语言。...表单按钮:包括提交按钮、复位按钮和一般按钮;用于将数据传送到服务器上或者取消输入,还可以用表单按钮来控制其他定义了处理脚本的处理工作。 ?...表单的标签: 属性: 属性描述action规定向何处提交表单的地址(URL)(提交页面)。autocomplete规定浏览器应该自动完成表单(默认:开启)。...GET适合少量数据的提交。一般使用GET提交时,提交的数据会在地址栏中显示出来。一般搜索查询的时候用GET提交。 何时使用POST?

    2.8K30

    HTTP详解(2)-请求、响应、缓存

    我们可以使用GET方法来提交表单数据,用GET方法提交的表单数据只经过了简单的编码,同时它将作为URL的一部分向服务器发送,因此,如果使用GET方法来提交表单数据就存在着安全隐患上。...它主要是向Web服务器提交表单数据,尤其是大批量的数据。...在请求头信息结束之后的两个回车换行之后(实际是空一行),就是表单提交的数据。...通过POST方法提交表单数据时,数据不是作为URL请求的一部分而是作为标准数据传送给Web服务器,这就克服了GET方法中的信息无法保密和数据量太小的缺点。...因此,出于安全的考虑以及对用户隐私的尊重,通常表单提交时采用POST方法。

    2.3K30

    (一)熟练HTML5+CSS3,每天复习一遍

    HTML和HTML5 HTML是一种用来制作超文本文档的简单标记语言,用其编写的超文本文档称为HTML文档,它能独立于各种操作系统平台。...action属性,通过form标签定义的表单里必须有action属性才能将表单中的数据提交出去: php"> 它表明了这是一个表单,其作用是提交my.php...action属性,有action属性才能将表单中的数据提交出去: php"> method 属性,作用是告诉浏览器数据是以何种方式提交出去的。...在method属性下可以有2个选择,post或get。 提交方式用get,表单域中输入的内容会添加在action指定的url中,当表单提交之后,用户会获取一个明确的url。...month提供一个月的选择器,week提供一个周选择器,time会提供时间选择器,datetime会提供完整的日期和时间选择器,datetime-local会提供完整的日期和时间选择器。

    3K30

    html基础

    :stu 第4部分:为页面名称,例如 index.html 各部分之间用“/”符号隔开。...: 表单的提交方式 post/get默认取值就是get 表单元素 基本概念: HTML表单是HTML元素中较为复杂的部分,表单往往和脚本、动态页面、数据处理等功能相结合,因此它是制作动态网站很重要的内容...表单一般用来收集用户的输入信息 表单工作原理: 访问者在浏览有表单的网页时,可填写必需的信息,然后按某个按钮提交。这些信息通过Internet传送到服务器上。 ...您能够使用 GET(默认方法): 如果表单提交是被动的(比如搜索引擎查询),并且没有敏感信息。 当您使用 GET 时,表单数据在页面地址栏中是可见的: action_page.php?...您应该使用 POST: 如果表单正在更新数据,或者包含敏感信息(例如密码)。 POST 的安全性更加,因为在页面地址栏中被提交的数据是不可见的。

    2K20

    【Java 进阶篇】创建 HTML 注册页面

    在这篇博客中,我们将介绍如何创建一个简单的 HTML 注册页面。HTML(Hypertext Markup Language)是一种标记语言,用于构建网页的结构和内容。...每个输入字段都有相应的标签,提高了表单的可读性和可访问性。 表单属性 在创建表单时,我们使用了一些重要的属性来定义表单的行为和外观: action:指定表单数据提交到的服务器端脚本的URL。...在这个示例中,我们将表单数据提交到"process_registration.php"进行处理。 method:指定数据提交的HTTP方法,通常为"GET"或"POST"。...以下是一个简单的PHP示例,用于处理上述表单的提交: 提交数据的常见技巧和最佳实践。最后,我们强调了表单处理后的成功页面和错误处理的重要性,以提供良好的用户体验。

    44620

    PHP变量

    PHP变量 变量是计算机语言中能存储信息或数值的抽象概念。 变量可以借助变量名进行访问。 在指令式语言中,变量通常是可变的。...定义变量 PHP的变量定义有前缀符号$和变量名两部分组成: 变量名不能以数字或特殊字符开头。...= "abc"; 2、传值赋值 PHP的变量之间能够相互赋值 预定义变量(全局变量) PHP提供了很多的预定义变量供我们使用 预定义变量 作用 $_GLOBALS 引用全局作用域中可用的全部变量 $_GET 获取get方法提交的表单的数据 $_POST 获取post...方法提交的表单的数据 $_FILES 保存表单提交的文件 $_REQUEST 获取表单提交的数据 $_SESSION 存储会话信息 $_ENV 环境变量 $_COOKIE 存储cookie信息 $php_errormsg

    7.1K20

    PHP中如何保持SESSION以及由此引发的一些思考

    最近的一个项目,里面有一个比较大的表单,用户完成它需要很多时间,很多用户花了千辛万苦完成之后,一提交发现SESSION过期,系统退出了,所以引起了研究如何设置SESSION以及保持SESSION在线的需要...在计算机领域,特别是网络方面,SESSION使用的特别广泛,也可以称为是对话(Dialogue)、会话等,一般是指在两个通信设备间存储的状态,有时也发生在用户和计算机之间(Login SESSION)。...1、保持SESSION不过期和延长SESSION过期时间非常必要,特别是在内部应用系统中或者有很大的表单的时候。...想想你的老板在填写一个表单,刚好碰上午饭时间,留着这个表单等吃饭回来,填写完剩余的内容,提交后他看到什么,一般来说都是一个登录界面。...,这样我们就只需要在需要SESSION保持长时间的页面(比如大表单页面)。

    1.1K30

    PHP经典面试题目汇总(上篇)

    3.1表单中get和post提交方式的区别 get是把参数数据队列加到提交表单的action属性所指的url中,值和表单内各个字段一一对应,从url中可以看到;post是通过HTTPPOST机制,将表单内各个字段与其内容防止在...POST请求同PUT请求类似,都是向服务器端发送数据的,但是该请求会改变数据的种类等资源,就像数据库的insert操作一样,会创建新的内容。几乎目前所有的提交操作都是用POST请求的。...,1968年生,加拿大滑铁卢大学 勒多夫最开始是为了维护个人网页,用prel语言写了维护程序,之后又用c进行了重写,最终衍生出php/fi 时间轴: 1995.06.08将PHP/FI公开释出 1995...PHP工程师 高级 IAE:Index Architecture Engineer 架构工程师 6、echo、print_r、print、var_dump之间的区别 * echo、print是php语句...,var_dump和print_r是函数 * echo 输出一个或多个字符串,中间以逗号隔开,没有返回值是语言结构而不是真正的函数,因此不能作为表达式的一部分使用 * print也是php的一个关键字,

    3.5K70

    向php提交数据及json

    php中提交表单有两种方法,即: (1)利用表单提交 例: php文件名" method='提交方式'>   username:<input name="username"...获取上传数据可以通过超全局数组:   如果上面的提交方式是:POST,则用 $_POST   如果上面的提交方式是:GET,则用 $_GET 如:用POST方式提交,在接收该表单的php文件, $username...post方法不是特别安全 这种用form直接提交数据,一般用于处理数据后,直接向数据库插入数据,然后直接跳转页面。...) 使用ajax的get,在php 中 echo 的东西会返回一个html页面直接在当前输出,可以用js直接跳转到当前php文件。...那边接收的时候,还是用$_GET  或$_POST 这两个全局数组接收 然后把要返回去的数据  用echo输出 json数据类型: 简介: JSON(JavaScript Object Notation

    2.4K30

    通过 Request 对象实例获取用户请求数据

    到目前为止,我们在教程中所提供的大部分是静态页面。...作为一门主要用于构建 Web 网站的动态语言,PHP 不仅可以处理静态页面,更重要的功能是处理用户动态请求,这才是一个 Web 2.0 网站最灵动的部分,从留言板到博客评论、到形形色色的社交网站、问答网站...中模拟发起对 /form 路由的请求,同时在 URL 和请求表单中传入请求数据: ?...可见,不管是 URL 路径中的 GET 请求数据,还是表单中的 POST 请求数据,$request->all() 都可以获取到。...获取 JSON 输入字段值 随着基于 JavaScript 的单页面应用(SPA)应用的流行,除了传统表单请求提交的 POST/GET 数据之外,JSON 格式的请求数据也越来越常见,Laravel 支持对

    19.8K30

    这份PHP面试题总结得很好,值得学习

    3.1表单中get和post提交方式的区别 get是把参数数据队列加到提交表单的action属性所指的url中,值和表单内各个字段一一对应, 从url中可以看到;post是通过HTTPPOST机制,将表单内各个字段与其内容防止在...POST请求同PUT请求类似,都是向服务器端发送数据的,但是该请求会改变数据的种类等资源,就像数据库的insert操作一样,会创建新的内容。几乎目前所有的提交操作都是用POST请求的。...,1968年生,加拿大滑铁卢大学 勒多夫最开始是为了维护个人网页,用prel语言写了维护程序,之后又用c进行了重写,最终衍生出php/fi 常见的IDE(Intergrated Development...、var_dump之间的区别 echo、print是php语句,var_dump和print_r是函数 echo 输出一个或多个字符串,中间以逗号隔开,没有返回值是语言结构而不是真正的函数,因此不能作为表达式的一部分使用...快速访问数据表中的特定信息,提高检索速度、 创建唯一性索引,保证数据库表中每一行数据的唯一性、 加速表和表之间的连接、 使用分组和排序子句进行数据检索时,可以显著减少查询中分组和排序的时间。

    5K20

    PHP初级开发者常见的5种疑问

    上传表单一定要记住在form标签中写上enctype="multipart/form-data"; 4). 提交方式 method 必须是 post; 5)....表单提交到接收页面,接收页面使用$_FILES来接收上传的文件。$_FILES是个多维数组。...其含义是GET,POST,COOKIE. 所以PHP页面会先从$_GET中获取,再从$_POST中获取,然后从$_COOKIE中获取。 新获得的值会覆盖之前获取到的值。...使用mvc的目的是实现M和V分离,从而使得一个程序可以轻松使用不同的用户界面。 C存在的目的则是在M和V之间起到调节作用,确保M和V的同步,一旦M改变,V应该能同步更新。...在网站开发中, 模型层一般负责对数据库表信息进行增删改查, 视图层负责显示页面内容, 控制器层在M和V之间起到调节作用,控制器层决定调用哪个model类的哪个方法, 执行完毕后由控制器层决定将结果assign

    1K60

    有关Web 安全学习的片段记录(不定时更新)

    标准输入中存放的往往是用户通过GET 或者 POST 提交的数据,这些数据也是由 Web Server 传过来的(客户端提交)。传统的 get 即是以 url?...这种不编码访问才能触发的xss 漏洞,最简单的利用方式是写一个html,里面用 iframe src 引入完整不编码 payload 链接,用 ie 访问此 html。...现在很多提交的实现不再使用 form 表单,比如只要监听某 button 标签事件,点击触发时执行事件,里面用 ajax 方式提交请求。...:在login.php 对表单post 过来的user&pwd&email 验证(见下面),如果对则设置一个键值如 $_SESSION["auth"]=true,设置response 的Location...,服务器可以根据post数据从数据库取到用户的id,并按照如下方式计算出一个字符串: "用户id" - "过期时间" - MD5("用户id" + "用户口令" + "过期时间" + "SecretKey

    1.6K00

    用 PHP 实现一个简单的留言板功能

    留言板嘛,说白了就是一个让人可以留下文字的地方。简单来说,我们需要实现以下几点: 有人能留言:用户可以在页面上输入自己的昵称和留言内容,然后提交。...created_at:留言的时间,用 DATETIME 类型来记录。 表的结构就是这样,看起来很简单。...>有了这个文件之后,只要引入它,我们就可以用 $pdo 这个对象操作数据库了。 2. 前端页面:表单和留言展示接下来,咱们得弄个页面让用户能留言。...新建一个 index.php 文件,写上留言表单和展示留言的部分。...留言表单表单部分很简单,就两个输入框(一个输入昵称,一个输入内容),再加一个提交按钮: php" method="post"> <label

    11700

    LFI-Labs 完整训练

    图片 CMD-2 本题与前一题类似,就是提示换成了 POST 方法传递变量。值得注意的是页面中的表单就是以 POST 方法提交的,并且参数名就是 cmd。...实际上这与字符串内容有关,此前关卡中提过笔者所访问的这个文件的内容如下: 直接就是一句 HTML 语言,因此当它以普通字符串形式包含进当前前端页面中时.../HDR-1/blue.php LFI-6 本题与 LFI-1 基本一致,就是换成了 POST 方法传递参数,因为页面表单都已搭配好,所以直接输入 ../HDR-1/blue.php 提交即可。...LFI-8 本题与 LFI-3 基本一致,同样换成 POST 方法而已,依旧通过表单提交 payload 即可。...LFI-9 本题与 LFI-4 基本一致,同样换成 POST 方法而已,依旧通过表单提交 payload 即可。

    2.7K30

    CSRF攻击与防御

    将由链接GET提交数据改成了表单提交数据 //提交数据表单 POST和GET发来的数据,因此漏洞就产生了。   ...那是不可能的。   恶意攻击者根据游戏虚拟币转账表单进行伪造了一份一模一样的转账表单,并且嵌入到iframe中 嵌套页面:(用户访问恶意攻击者主机的页面,即tab的新页面) 的身份验证机制虽然可以保证一个请求是来自于某个用户的浏览器,但却无法保证该请求是用户批准发送的 4、CSRF防御方法   服务器端防御:   1、重要数据交互采用POST进行接收,当然是用POST...用户访问某个表单页面。 2. 服务端生成一个Token,放在用户的Session中,或者浏览器的Cookie中。【这里已经不考虑XSS攻击】 3. 在页面表单附带上Token参数。 4.

    1.6K31
    领券