php_study与burp_suite使用

localhost 自己的一个web服务

text_get.php代码:

<?php

$username = $_GET ['username'];
$password = $_GET ['password'];
echo 'username: ' . $username;
echo '<br>';  //换行
echo 'password: ' . $password;
?>

可在网址后直接加？传递参数。

如果想在password里存特殊符号&。可以用url编码。

可在burp_suite里repeater模板Query parameter处add，Decoded from会自己转化成相应的url编码。

text_post.php:

<?php

$username = $_POST['username'];

$password = $_POST['password'];

echo 'username:' . $username;

echo '<br>';

echo 'password' . $password;

?>

post 是不能直接在网址传递参数的。

可以在burp_suite里把request的GET改为POST.

在右侧Body parameter处add。

 POST请求比GET请求更安全一些，因为GET请求的参数直接暴露在URL上。所以敏感信息一般用POST请求，而且一般来说URL不宜过长，传递的数据较大的话一般用POST不用GET。

Hackbar 也可get与post。