WEB入门——WEB基础

原创 已于 2023-05-27 14:16:57 修改 · 1.4k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #网络安全

于 2023-05-26 22:52:19 首次发布

WEB入门——WEB基础

web基础

环境搭建

phpstudy

  • 下载： phpstudy下载链接

  • 启动：
    在这里插入图片描述

  • 访问：
    在这里插入图片描述

  • 可选配置：
    Phpstudy启动的web服务器，默认其其他机器是可以访问的，而我们测试用的网站一般都是有漏洞。所以如果phpstudy直接安装在物理机上，最好限制网站只允许本地访问。

安装 phpmyadmin

在这里插入图片描述
登陆和密码为：root

安装 Burpsuite

超详细的Burpsuite安装教程

GET和POST请求

最低0.47元/天 解锁文章
【Burp入门第二十六篇】Burpsuite实现请求方式修改+请求体文件选取
等风来
04-08 4044
有时我们想将请求包的请求方法或请求体进行修改，这些操作可以由burpsuite完成，以节省时间。如果我们想将其修改为POST且传递POST参数、上传文件，可以按以下步骤
深入探讨POST注入与盲注：Burpsuite实战指南
weixin_43822401的博客
05-30 1182
Burpsuite是一款集成了多种Web安全测试功能的软件，支持多种操作系统。它能够捕获、分析和修改HTTP请求，是进行SQL注入测试不可或缺的工具。
sql注入——利用burpsuite进行post注入
weixin_43102772的博客
02-21 8597
实验环境： sqli-labs、firefox、burpsuite 将浏览器代理设置为127.0.0.1 端口设置为8080 burpsuite进行post注入 1.打开Burpsuite代理拦截。 2.打开sqli-labs的Less-11进行登录操作 这里我们可以看到拦截到了登录的账号和密码。 3.点击右键选择send repeater（或者按crtl+r）发送给Repeater。然后打...
利用BurpSuite修改GET请求为POST请求
最新发布
2403_87302906的博客
10-19 218
通过修改HTTP请求头字段可实现不同请求方式。主要操作包括：1)将GET改为POST方法；2)在Accept字段后添加Content-Type和Content-Length头部信息（后者值由提交内容长度决定）。以lfi-labs靶场第五关为例，演示了如何通过调整请求头来完成请求方式的转换。该操作涉及请求方法变更和必要头部字段的添加，是理解HTTP协议基础操作的一个实例。
burpsuite怎么用get和post方式进行http请求？单独get或post请求以及两种方式混合请求，超详细演示
这个博主不懒，但Ta什么也没写~（私信互关24小时必回）
01-28 1万+
在burp中怎么进行http常用的两种请求方式？
攻防世界get_post（burp suite进行get post）
kuzemax的博客
04-11 1988
2.请求头, 提交POST请求, 需要比GET请求多提供几个请求头, 其中最重要的一个是 Content-Type: application/x-www-form-urlencoded。3.请求体格式, 请求头和请求体之间有一个请求空行, 也就是一行空内容, 用来分隔请求头和请求体的内容, 如果中间的空行被不小心删掉了或者多了几行空行, 都会出现异常。原文链接：https://blog.youkuaiyun.com/wangyuxiang946/article/details/120253414。
CTFshow web入门——文件上传
小元砸的博客
03-14 1万+
Web 151
Web编程入门——字节跳动.pptx
08-24
Web 编程入门——字节跳动.pptx 本资源为 Web 编程入门指南，涵盖 Web 开发演变、浏览器、Web 编程三大语言、开发工具选择、调试技术、前端技术栈等多个方面的知识点。 Web 开发演变 Web 开发演变经历了从早期的 ...
[ctfshow]web入门——命令执行（web40-web53）
ShenZ的博客
11-29 1611
文章目录web40 web40 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-04 00:12:34 # @Last Modified by: h1xa # @Last Modified time: 2020-09-04 06:03:36 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['c'])){ $
[ctfshow]web入门——文件上传（web156-web163）
ShenZ的博客
03-18 6039
[ctfshow]web入门——文件上传 web156 上传.user.ini web157 web158 web159 web160 上传.user.ini+日志包含 web161 web162 way1：远程文件包含 way2：session条件竞争包含 web163 上传口 试了试upload界面有一个默认文件，可以用上传.user.ini的方法 后台应该是屏蔽了很多字符串（php
用Burp Suite发送POST请求的三要素
qq_34233203的博客
10-25 1万+
工具 使用官方Burp Suite社区免费版，开启内置浏览器拦截HTTP请求 一、开头改请求方式 POST /?id=1 HTTP/1.1 把GET改成POST，GET和POST混合请求的统一用POST。 二、中间添加一行参数 Content-Type: application/x-www-form-urlencoded 实际应用中，不写这句话会导致POST请求无效。 三、末尾空一行写POST参数 cmd=print_r(scandir("./")) 根据实际上下文构造参数，以参数
使用 Burpsuite 进行POST 方式的SQL注入
枫梓林のBlog
04-25 1万+
使用 Burpsuite 进行POST 方式的SQL注入 文章目录使用 Burpsuite 进行POST 方式的SQL注入0x01 Burpsuite介绍1.打开浏览器设置代理2.打开 burp suite0x02 POST 方式注入1.打开 Less-11页面0x03 POST 方式的盲注1.POST 方式的布尔型盲注1.1 Less-152.POST 方式的时间盲注0x04 HTTP 头的注入方式1.HTTP 头注入原理2. HTTP User-Agent 注入Less-183.HTTP Referer
bp发送post请求
危言
11-11 1万+
值得一提的是：除了修改方法为POST以及添加上传信息，还要加上媒体类型信息： Content-Type: application/x-www-form-urlencoded 例题一、Bugku-POST 首先抓包 接下来send to repeater。修改三个部分： 1、GET修改为POST方法 2、加上媒体类型信息：Content-Type: application/x-www-form-urlencoded 3、末尾添加需上传语句：whar=flag 即得flag 例题二、攻防世界-get_pos
get_post 攻防世界 使用burpsuite发送GET、POST请求
热门推荐
Zhuoqian_1的博客
03-07 2万+
题面： 解题思路： 由于题面中要求使用GET方式提交变量，我们可以直接在URL中直接加入/?a=1，表示a参数为1，得到如下页面。 由于目前正在学习burpsuite，所以使用burpsuite来实现一下GET方式提交变量，步骤如下（省略设置代理部分）： 1、拦截该浏览器GET请求 2、点击Action，然后Send to repeater，Repeater中有如下请求 3、将请求改为如下，点击Go 4、此时得到 5、使用POST提交方法和GET类似，将GET改为
Burp Suite使用介绍
06-07 1826
http://drops.wooyun.org/tools/1548 Burp Suite使用介绍（一） Getting Started Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的
burpsuite抓包GET传参转为POST传参
Sk1y的博客
08-23 8929
GET和POST传参的对比
post注入、报错注入学习笔记
XiaoXiao_RenHe的专栏
04-24 3206
post注入、报错注入学习笔记
burp数据包参数详解
m0_51581045的博客
11-08 3055
写给我好学的徒弟吴doc
使用burpsuite对python的post请求进行抓包
分享与记录
08-21 3969
目录准备好web环境测试代码测试结果使用burpsuite抓包 准备好web环境 Kali 中已经有 Apache 了，在 /etc 目录下 ls 即可显示出来，所以只需要进行配置就可以了。（这里用其他 Linux 或 Windows 虚拟机都行） 打开 apache 服务的相关命令 /etc/init.d/apache2 start （开启） /etc/init.d/apache2 restart （重启） /etc/init.d/apache2 status （查看状态） 这里在 Kali
Java Web入门项目——记账本源码分享与教程
资源摘要信息:"Web入门项目源码分享——记账本" **知识点一：Web项目的基本结构和运行方式** Web项目通常是由前端页面、后端服务以及数据库三部分构成的。前端页面负责展示用户界面和收集用户输入，后端服务负责...
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值