2020-1-14 //web，Burp Suite抓包，PHP

web，Burp Suite抓包，PHP

今天学了很多，我分成了三部分整理着这篇博客里。

Burp Suite抓包
1.在浏览器内更改代理设置。
2.代理设置成功之后，访问网页访问不了，接下来就需要配置burp来转发浏览器的请求。
3.打开burp，在监听的端口设置与代理的端口相同。
4.点击关闭Interceept is on。
5.选择继续访问页面。
6.点击http History，就可以看到所有的访问记录都被抓下来了。

web

前端检测	服务端检测	服务端目录路径检测	后缀	服务端文件内容检测
修改；burp suite	content-type	截断绕过；利用系统特性绕过	黑名单；白名单	头文件；重新渲染

PHP学习：
--------------------语法-------------------------

PHP 文件的默认文件扩展名是 “.php”

PHP 中的每个代码行都必须以分号结束。分号是一种分隔符，用于把指令集区分开来。

通过 PHP，有两种在浏览器输出文本的基础指令：echo 和 print。

PHP中的注释：
// 这是单行注释
#这也是单行注释

/*
这是多行注释
多行注释
多行注释
*/

------------------变量----------------------------

<?php
$x=5;
$y=6;
$z=$x+$y;
echo $z;
?>

PHP 是一门弱类型语言
在上面的实例中，我们注意到，不必向 PHP 声明该变量的数据类型。
PHP 会根据变量的值，自动把变量转换为正确的数据类型