burpsuite抓包GET传参转为POST传参_burpsuite把get改为post-程序员宅基地
缘由：做一个传参题目的时候，碰到了一点点小问题，始终没想出来哪点出了问题，后来经过对比，找出了原因，记录一下
GET和POST的报文对比
在一个GET传参的基础上，进行POST传参，只是在报文中将GET改为POST，添加POST报文内容是不够的，还需要添加一些其他的东西。
接下里进行一下对比：
以一道题目为例：BUU CODE REVIEW 1
<?php
/**
* Created by PhpStorm.
* User: jinzhao
* Date: 2019/10/6
* Time: 8:04 PM
*/
highlight_file(__FILE__);
class BUU {
public $correct = "";
public $input = "";
public function __destruct() {
try {
$this->correct = base64_encode(uniqid());
if($this->correct === $this->input) {
echo file_get_contents("/flag");
}
} catch (Exception $e) {
}
}
}
if($_GET['pleaseget'] === '1') {
if($_POST['pleasepost'] === '2') {
if(md5($_POST['md51']) == md5($_POST['md52']) && $_POST['md51'] != $_POST['md52']) {
unserialize($_POST['obj']);
}
}
}
题目中我们需要首先GET传参，然后POST传参，以下是报文对比
GET传参报文
POST传参报文
两者相比POST报文中增加的内容
相比GET传参报文，POST传参报文多的几个项：
GET转为POSTContent-Type:Content-Type: application/x-www-form-urlencodedContent-Length: 86这个86是POST传参的内容长度Origin: http://175caf72-e921-4de9-aa37-2d213c9444ef.node4.buuoj.cn:81Referer: http://175caf72-e921-4de9-aa37-2d213c9444ef.node4.buuoj.cn:81/?pleaseget=1- POST传参的内容
智能推荐
【通信原理】五、模拟调制系统_vsb系统仿真-程序员宅基地
文章浏览阅读1.9k次，点赞3次，收藏15次。AM、DSB、SSB、FM、包络检波、相干解调_vsb系统仿真
通过OpenSSL获取证书扩展属性之二：“密钥用法”和"增强型密钥用法"_openssl 增强型密钥用法-程序员宅基地
文章浏览阅读1.1w次。介绍如何使用Openssl解析CA证书、获取“密钥用法”和“增强型密钥用法”扩展属性。_openssl 增强型密钥用法
E: 仓库 “http://ppa.launchpad.net/fcitx-team/nightly/ubuntu bionic Release” 没有 Release 文件的解决办法-程序员宅基地
文章浏览阅读3k次，点赞6次，收藏5次。ubuntu18.04在运行sudo apt-get update命令时出现以下错误：E: 仓库 “http://ppa.launchpad.net/fcitx-team/nightly/ubuntu bionic Release” 没有 Release 文件解决办法：打开软件更新>其他软件，将做标记的两个勾选去掉问题解决...
资金账户、证券账户及银行账户_证券账户与资金账户与银行账户区别-程序员宅基地
文章浏览阅读1w次，点赞5次，收藏10次。1、 资金账户(证券公司开立的，与券商直接相关)资金账户是你登陆证券交易结算资金账户的凭证，你在一家证券公司开户后，就拥有了这家证券公司的资金账户，你平时用这个账户进行股票的买卖和操作。这是证券公司专门用来记录你资金流转的账户，但是你的资金并不在证券公司里，而是放在和证券公司合作的第三方存管银行账户里，你交易的时候通过交易软件把钱转到你的资金账户进行股票交易，这是为了保护投资者的利益，防止证券公司挪用和非法占有客户的资金。资金账号,是一种股市上的专业术语，一般指的是用于买卖股票的股东资金账户上的账..._证券账户与资金账户与银行账户区别
重置Catalyst 6500/6000 和 Cisco 7600 系列交换机Consle口密码详解_sys-sp-3-logger_flushed system was paused for-程序员宅基地
文章浏览阅读1.1k次。目录说明分解步骤输出示例其他类型的机器简版过程说明在运行 Cisco IOS 系统软件的 Catalyst 6500/6000 和 Cisco 7600 上，其启动顺序与 Cisco 7200 系列路由器有所不同，因为两者的硬件不一样。在您关机并重新开机机箱后，交换机处理器(SP)首先启动。在一小段时间（大约 25 到 60 秒）后，它将控制台所有权转交给路由处理器 (RP (MSFC))。RP 继续加载捆绑的软件映像。请务必在 SP 将控制台控制权转交给 RP 之后立即按 Ctrl-brk。如果您太早_sys-sp-3-logger_flushed system was paused for
MySQl建库建表及增删改查_头歌实践教学平台数据库用户数据库的创建及删除-程序员宅基地
文章浏览阅读427次。通过可视化工具建库建表创建数据库CREATE DATABASE studb2 CHAR SET utf8;切换数据库(使用use 将数据库切换到 studb2)USE studb2 ;在studb2 中创建名为t_stu的表CREATE TABLE t_stu( sid VARCHAR(10) , sname VARCHAR(20), age INT, height FLOAT , weight DOUBLE)CHAR SET utf8_头歌实践教学平台数据库用户数据库的创建及删除
随便推点
C语言调用sqlite3命令语句实现将txt文件导入到数据库中_从txt导入到sqlite-程序员宅基地
文章浏览阅读559次。。。_从txt导入到sqlite
AOP与OOP有什么区别，谈谈AOP的原理是什么，大厂Android高级面试题汇总解答-程序员宅基地
文章浏览阅读521次，点赞25次，收藏11次。包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频**
最小费用流_单向图费用流-程序员宅基地
文章浏览阅读1.5k次。单向图#include//每次找费用的最短路，更新残留网络图直到找不到最短路为止#include//最大费用 权值取负值 结果取负值#include#include#includeusing namespace std;const int inf=0x3f3f3f3f;struct Node_单向图费用流
Python中的5个高阶概念属性的知识点！你要了解明白哦！_python属性的五大类-程序员宅基地
文章浏览阅读318次。在现代编程世界中，面向对象编程(OOP)语言在改变软件开发中的设计和实现模式方面发挥了进化作用。作为OOP家族的重要成员，Python在过去10年左右逐渐流行起来。与其他OOP语言一样，Python围绕大量不同的对象操作其数据，包括模块、类和函数。如果您有任何OOP语言的编程经验，您应该知道所有对象都有其内部特征数据，称为字段、属性或属性。在Python中，这些对象绑定的特征数据通常称为属性。在本文中，我将特别在自定义类的上下文中讨论它们。1. 类属性为了更好地管理项目中的数据，我们经常需要_python属性的五大类
python 基于PHP+MySQL的装修网站的设计与实现_python抓取装修需求-程序员宅基地
文章浏览阅读282次。5：系统简介设置：系统管理员应该可以通过系统简介设置功能设置系统前台的系统简介信息,系统前台的系统简介是随后台的变化而变化的,系统简介应该使用编辑器,实现图片,文字,列表,样式等多功能输入。6：系统公告设置：系统管理员应该可以通过系统公告设置功能设置系统前台的系统公告信息,系统前台的系统公告是随后台的变化而变化的,系统公告应该使用编辑器,实现图片,文字,列表,样式等多功能输入。应该都要能修改自己的登录密码,修改后需要重新登录。13：装修效果：员工给客户上传装修效果和装修进度,客户查询。_python抓取装修需求
ubuntu完美的nvidia驱动安装方式（ubuntu16+驱动410+cuda10.0）or（ubuntu16+驱动455+cuda11.1）_乌班图英伟达驱动选着哪个版本-程序员宅基地
文章浏览阅读2k次，点赞4次，收藏5次。ubuntu完美的nvidia驱动安装方式（ubuntu16+驱动410+cuda10.0） 本人卡 GeForce GTX TITAN X1.卸载驱动并重启电脑:sudo apt-get remove --purge nvidia-*sudo apt-get autoremove #特别重要sudo apt-get install -f #特别重要sudo reboot......_乌班图英伟达驱动选着哪个版本