web安全相关知识与习题

GET是向服务器索取数据的请求，POST是提交数据给服务器的一种请求。总共的请求方式有很多种，目前我还不清楚。

先看题：

1、

题解：这道题让我看起来很懵，再此之前还有一个没有过滤cat的一个题目，和这个很像。不过当我用之前的那个方法来进行试探的时候发现并不行，我百思不得其解，之后再网上冲浪的时候发现了不同。

这是之前的那道题。

这个是现在这道题。

我发现再cmd那一行里面就并没有那个GET变量没有了，也就是对于服务器请求数据的请求消失了，我猜测是这个原因，所以让我没办法按原来的方法照搬。

又冲了一会儿浪，发现很多都是用127.0.0.1来添加的，这个东西具体原因不明朗（对于我），我只知道这是一个本机环回地址，本地计算机的ip地址，目前我对于这方面的东西还是比较迷惑的，不是特别明白这到底为什么输入他，但是输入他确实可以。

之后再开始构造系统命令函数。

这里已经是if语句之后如果为真，