(2020上半年第9天)小迪网络安全笔记(操作①)HTTP请求方式不同如何破解

本文探讨了HTTP的多种请求方法,并通过PHP的$_SERVER详细用法展示了它们的区别。在测试过程中,遇到数字提交问题,提出了使用浏览器插件、分析数据包和抓包软件(如Burpsuite)等解决方案。文中还提供了Burpsuite的安装教程和使用场景,强调其在后期测试中的重要性。
摘要由CSDN通过智能技术生成

HTTP请求方式中8种请求方法:链接
PHP中$_SERVER的详细用法
链接
写了那么多提交方式究竟有什么区别呢?这里做了一个小实验
在这里插入图片描述

上面是四种提交方式,下面是效果
在这里插入图片描述

大家会发现cookie和post不识别数字,so…如果测试人员不知道提交方式的时候很容易测试不出来。那解决方法是什么呢?我们继续


补充:burpsuite安装
我们会用到brub suit
旧版burpsuite安装:链接
新版直接去官网下载就行了,这款软件正版是要钱的,so注册机网上有很多。
安装教程推荐:链接
Burpsuite对jdk版本有要求,这个注意一下(安装时会有提示)
jdk下载:链接
Jdk环境配置:链接
新版下载后直接安装就可以了(我用的是burpsuit新版+jdk13)


回归正题,那怎么解决问题呢。
①用浏览器插件(一搜一大堆这里就不举例子了,浏览器装软件)
②分析网站数据包
③抓包软件进行抓包测试(重要)()
下面我们演示第三种方法,用burpsuit进行抓包测试

演示开始:
在这里插入图片描述

因为后期有很多用Burpsuite的时候,这个教程必须看完:
链接

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.白菜白菜大白菜.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值