localhost 自己的一个web服务
text_get.php代码:
<?php
$username = $_GET ['username'];
$password = $_GET ['password'];
echo 'username: ' . $username;
echo '<br>'; //换行
echo 'password: ' . $password;
?>
可在网址后直接加?传递参数。
如果想在password里存特殊符号&。可以用url编码。
可在burp_suite里repeater模板Query parameter处add,Decoded from会自己转化成相应的url编码。
text_post.php:
<?php
$username = $_POST['username'];
$password = $_POST['password'];
echo 'username:' . $username;
echo '<br>';
echo 'password' . $password;
?>
post 是不能直接在网址传递参数的。
可以在burp_suite里把request的GET改为POST.
在右侧Body parameter处add。
POST请求比GET请求更安全一些,因为GET请求的参数直接暴露在URL上。所以敏感信息一般用POST请求,而且一般来说URL不宜过长,传递的数据较大的话一般用POST不用GET。
Hackbar 也可get与post。