Hack this site realistic 1

来到了Hack this site 的实战训练环节，这一部分都是用实战中的例子来练习。

第一关，看界面介绍是这么个意思：伙计，我跟人打赌，到年底我的乐队一定会是最牛逼的，在排行榜上一定会是第一，并且赌500块钱；但是我的乐队成员出事儿了，这帮家伙仍然坚持赌约有效；现在我的乐队排名是最后一名，听说你的技术很好，能不能帮帮我；并且带上了链接地址，打开连接，看到一个投票界面；可以给每个乐队投上相应的票数，最高5分，目前求助的人乐队排名最后，即使投上最高分也不行；

作为一个新手，知道是要修改分数，改变排名，但是如何下手，毫无头绪，看到这个，看源代码没看明白；

查了一圈，看明白了，整理了一下思路：
1、投票用的是html的< form > 标签的 action 属性，这个知识点最后介绍；
方法是get，意思是提交分数使用get方法；可以在URL里输入数据提交即可；但是提交给谁呢，仔细看有PHPSESSID，有name,于是在地址栏里输入http://www.hackthissite.org/missions/realistic/1/v.php?PHPSESSID=abcaeadfc31a5c43b2534bf995c0553f&id=3&vote=10000，过关；

2、这里的知识点是HTML < form > 标签的 action 属性；
下面的表单拥有两个输入字段以及一个提交按钮，当提交表单时，表单数据会提交到名为 “form_action.asp” 的页面：

< form action=”form_action.asp” method=”get”>
< p>First name: < input type=”text” name=”fname” />

< p>Last name: < input type=”text” name=”lname” />
< input type=”submit” value=”Submit” />

必需的 action 属性规定当提交表单时，向何处发送表单数据

还有一点：
用get会将参数跟在地址后面，在地址栏可见参数，用POST是隐藏的，参数的顺序无所谓。
一点一点积累知识吧