null - 程序员宅基地

burpsuite抓包GET传参转为POST传参_burpsuite把get改为post-程序员宅基地

缘由：做一个传参题目的时候，碰到了一点点小问题，始终没想出来哪点出了问题，后来经过对比，找出了原因，记录一下

GET和POST的报文对比

在一个GET传参的基础上，进行POST传参，只是在报文中将GET改为POST，添加POST报文内容是不够的，还需要添加一些其他的东西。
接下里进行一下对比：
以一道题目为例：BUU CODE REVIEW 1

<?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/10/6
 * Time: 8:04 PM
 */

highlight_file(__FILE__);

class BUU {
    
   public $correct = "";
   public $input = "";

   public function __destruct() {
    
       try {
    
           $this->correct = base64_encode(uniqid());
           if($this->correct === $this->input) {
    
               echo file_get_contents("/flag");
           }
       } catch (Exception $e) {
    
       }
   }
}

if($_GET['pleaseget'] === '1') {
    
    if($_POST['pleasepost'] === '2') {
    
        if(md5($_POST['md51']) == md5($_POST['md52']) && $_POST['md51'] != $_POST['md52']) {
    
            unserialize($_POST['obj']);
        }
    }
}

题目中我们需要首先GET传参，然后POST传参，以下是报文对比
GET传参报文
在这里插入图片描述 POST传参报文

两者相比POST报文中增加的内容

相比GET传参报文，POST传参报文多的几个项：

GET转为POST
Content-Type:Content-Type: application/x-www-form-urlencoded
Content-Length: 86 这个86是POST传参的内容长度
Origin: http://175caf72-e921-4de9-aa37-2d213c9444ef.node4.buuoj.cn:81
Referer: http://175caf72-e921-4de9-aa37-2d213c9444ef.node4.buuoj.cn:81/?pleaseget=1
POST传参的内容

本文链接：https://blog.csdn.net/RABCDXB/article/details/119857329

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

CentOS 编译Hadoop 2.6 32位_32位linux系统编译hadoop-程序员宅基地

文章浏览阅读2.2k次。本文采用CenOS 6 32位，JDK1.7进行编译（1）安装编译库yum install cmake lzo-devel zlib-devel gcc gcc-c++ autoconf automake libtool ncurses-devel openssl-devel libXtst（2）安装mavenwget http://repos.fedorapeople.org/repos/dc_32位linux系统编译hadoop

bind mysql web_基于的django的bind dns管理平台-程序员宅基地

文章浏览阅读422次。BIND(Berkeley internet Name Daemon)也叫做NAMED，是现今互联网上使用最为广泛的DNS 服务器程序,本项目旨在更简单的维护我们内部的dns系统。环境：数据库: mysql5.6应用: bind-9.11.2环境: python3.８ , django30x01 安装数据库bash sql 建库语句use mysqlcreate database bind9; -..._使用web管理bind

Jvm基础篇-02-自动内存管理-程序员宅基地

文章浏览阅读282次。对于Java程序员来说，在虚拟机自动内存管理机制的帮助下，不再需要为每一个new操作去写配对的delete/free代码，不容易出现内存泄漏和内存溢出问题。不过，一旦出现内存泄漏和溢出方面的问题，如果不了解虚拟机是怎样使用内存的，那排查错误、修正问题将会成为一项异常艰难的工作。====从新生代出发-XX:+UseSerialGC 可互相激活新生代：Serial + 老年代： Serial Old 都是串行-XX:+UseParNewGC 可互相激活。_自动内存管理

自己写的轮播图，原生JavaScript，支持移动端触摸滑动。分页器圆点可以支持mouseover鼠标移入和click点击，面向对象思路_轮播图无缝链接带有小圆点且支持移动端触频滑动-程序员宅基地

文章浏览阅读529次。自己用原生javascript写的轮播图，分页器按钮Click点击与mouseover鼠标悬浮导航都支持。同时支持移动端触摸操作，自己写得感觉不足之处是图片滚动动画还不够平滑，再改改间隔与偏移量应该可以。函数接受参数应该改成对象更好，还没有改。感觉这次写的轮播图功能比较全面了哈。高手们请别笑话，不足请指正.上源码：先HTML：<!DOCTYPE html><html>&..._轮播图无缝链接带有小圆点且支持移动端触频滑动

LAMP服务架构之传统缓存机制（Ngins+PHP+Memcache）-程序员宅基地

文章浏览阅读339次。nginx - fastcgi - php - memcache 协同下的请求的完整访问过程用户发送http请求报文给nginx服务器nginx会根据文件url和后缀来判断请求如果请求的是静态内容,nginx会将结果直接返回给用户；如果请求的是动态内容,nginx会将请求交给 fastcgi客户端 ,通过 fastcgi_pass 将这个请求发送给 php-fpmphp-fpm 会将请求交给 wrapperwrapper 收到请求会生成新的线程调用 php动态程序解析服务器如果用

源码分析Skynet的Actor对等调度：理解不一样的任务调度机制_actor公平调度-程序员宅基地

文章浏览阅读566次。一、actor对等调度。二、调度流程源码分析：thread_worker()、struct skynet_context、skynet_context_message_dispatch()、dispatch_message()。三、c语言到lua的调用过程分析。_actor公平调度

随便推点

Android音乐播放器_登录即可查找最新的android应用、游戏、电影、音乐等精彩内容-程序员宅基地

文章浏览阅读939次。该音乐播放器是我研究生开学前做出来的，花了我将近一个月的闲余时间，算是有模有样的了。现在算起来，应该有一年多没搞Android，所以现在看回以前的程序已经比较模糊了，整个工程的代码量还是比较庞大的，就不把代码贴出来了，感兴趣的可以自行下载代码。欢迎先体验我的App，来一场听觉与视觉的享受吧！视觉？？？？嗯，你没看错，安装后有惊喜，让你欲罢不能！（貌似有点夸张了）Apk下载地址：ht_登录即可查找最新的android应用、游戏、电影、音乐等精彩内容

无法注册 URL http://+:8735/Service/。另一应用程序已使用 HTTP.SYS 注册了该 URL。的解决办法。_无法注册应用去处理url地址-程序员宅基地

文章浏览阅读1.1w次。弄了一上午，终于把使用NetTcpBinding的双工通讯给弄清楚了，也算是对wcf有所掌握了，为了解决穿透防火墙的问题，所以决定尝试一下WsDualHttpBinding的双工通信，结果问题来了。。。 “无法注册 URL http://+:8735/Service/。另一应用程序已使用 HTTP.SYS 注册了该 URL。” 晕了一种个下午，百_无法注册应用去处理url地址

Python学习资料全面总结，真的对零基础很有用-程序员宅基地

文章浏览阅读4.5k次，点赞5次，收藏52次。把手里积累了这么久的Python入门资料整理了一下，发现其实，有了这些，python入门真的不难，每天花点时间学，真的不会影响工作。下面一起来看看这些资料吧！可以学习python的地方 Python学习资料全部整理 Python可以做的事情关于python的一些文章一、可以学习Python的地方1、实验楼：【Python基础+项目实战课程】https://www.lanqiao.cn/courses/13302、《笨办法学 Python》：这本书绝对是最简单的学习 Pyth.._python学习资料

Linux Centos yum/rpm 设置代理_linux 代理 rpm-程序员宅基地

文章浏览阅读1.2k次。yum 设置代理:vim /etc/yum.conf添加形如:proxy = http://user:pass@ip:portrpm 设置代理sudo rpm -Uvh https://xxxxx.rpm --httpproxy ip --httpport portreference: https://www.lightnetics.com/topic/3698/how-do-i-install-an-rpm-package-using-a-http-proxy..._linux 代理 rpm

Android中的图片处理（包括缓存、大小、优化等）_android 每秒收到30张图片怎么处理-程序员宅基地

文章浏览阅读3.1k次。加载一副位图到你的用户界面是很简单的，然而如果你需要马上加载一组更大的图片的话就会复杂的多.在许多情况下（例如有些组件像ListView,GridView以及ViewPager等），出现在屏幕上的图片总量，其中包括可能马上要滚动显示在屏幕上的那些图片，实际上是无限的. 那些通过回收即将移除屏幕的子视图的组件，内存使用得以保留.如果你不长期保持你对象的引用的话，垃圾收集器也会释放你所加载的位图内_android 每秒收到30张图片怎么处理

摄像头的RTSP视频如何用H5 来播放_h5直接播放rtsp视频-程序员宅基地

文章浏览阅读205次。我们公司开发的liveweb播放器是可支持H.264/H.265视频播放的流媒体播放器，性能稳定、播放流畅，可支持的视频流格式有RTSP、RTMP、HLS、FLV、WebRTC等，具备较高的可用性。支持h264、h265、AAC、G711等常见音视频格式。支持协议：RTSP、RTMP、HLS、HTTP-FLV、WebSocket-FLV、GB28181、HTTP-TS、WebSocket-TS、HTTP-fMP4、WebSocket-fMP4、MP4、WebRTC。对外提供HTTP API二次开发接口；_h5直接播放rtsp视频