CTF之WEB（BUGku Ctf 1-7 题解）

这几天做的一些CTF之WEB方向的题，才入门所以会写一些心得。1~7题的心得，不喜勿喷。我会坚持下去的。

一.post和get请求方式的不同
1.get：较为简单，如果叫你输入数值的话，直接在URL后面加就行了。格式如下：
www.123123123.com/?abc=ABC(所需要提交的参数)
2.post：需要使用火狐上的插件HackBar,先打开该插件，再打开网页，然后URL就会出现在上面的大框中。图片如下：

然后，在下面的框中输入需要的提交的参数，就可以了。

二.关于get请求方式中遇到问题：
is_numeric()函数是用于判断该值，是否为数值或者字符串。
在get请求方式中，如果需要提交数字，必须要在该值的前面或者后面加上 %00，这样就可以提交数值了。

三.CTF中常见的编码
1.ASCII编码
2.URL编码
特点：使用 百分号% + 十六进制数字 在URL中表示特殊字符的编码方式。
3.HTML实体编码
4.Base编码
5.Unicode编码
6.莫尔斯电码(Morse Code)

四.BurpSuite的抓包使用笔记

第一步：首先必须要在，BO上配置好代理模块，一般来说就是在proxy中进行操作，不做具体说明，一般都是：IP地址：197.0.0.1 端口为：8080&#