5.10-API参数提交

博主： Suwanya
发布时间：2022 年 05 月 10 日
1251 次浏览
3 条评论
4487字数
分类：网络安全
百度收录：百度已收录

又到了新的一天！今天我们继续学习PHP-API！

我们来认识一个新名词:参数提交

### HTTP 请求方法

根据 HTTP 标准，HTTP 请求可以使用多种请求方法。

HTTP1.0 定义了三种请求方法： GET, POST 和 HEAD 方法。

HTTP1.1 新增了六种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

| 序号 |  方法  | 描述                                                                                                                                     |
| ---- | :-----: | ---------------------------------------------------------------------------------------------------------------------------------------- |
| 1    |   GET   | 请求指定的页面信息，并返回实体主体。                                                                                                     |
| 2    |  HEAD  | 类似于 GET 请求，只不过返回的响应中没有具体的内容，用于获取报头                                                                          |
| 3    |  POST  | 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST 请求可能会导致新的资源的建立和/或已有资源的修改。 |
| 4    |   PUT   | 从客户端向服务器传送的数据取代指定的文档的内容。                                                                                         |
| 5    | DELETE | 请求服务器删除指定的页面。                                                                                                               |
| 6    | CONNECT | HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。                                                                                |
| 7    | OPTIONS | 允许客户端查看服务器的性能。                                                                                                             |
| 8    |  TRACE  | 回显服务器收到的请求，主要用于测试或诊断。                                                                                               |
| 9    |  PATCH  | 是对 PUT 方法的补充，用来对已知资源进行局部更新 。                                                                                       |

我们今天来学习GET请求和POST请求。

#### 1.GET请求和POST请求的区别

* GET请求提交的参数体现在url中，POST请求的参数通过请求体提交
* GET请求提交的数据有长度限制，因为参数都在url中，而POST请求则没有长度限制
* GET请求会被浏览器主动缓存，而POST请求不会，除非手动设置
* GET请求不如POST请求安全，因为参数会直接暴露在url中

举个例子吧，比方说，你想用百度搜索1，那么你只需要在你的浏览器中输入下面的这段链接即可:

https://www.baidu.com/s?wd=1

![百度搜索1](https://blog.suwanya.cn/usr/uploads/2022/05/49481846.png)

这里的 `wd=1`就是你提交的1这个参数，同理，当你提交的 `wd=2`时，返回的百度搜索结果就是2，

![百度搜索2](https://blog.suwanya.cn/usr/uploads/2022/05/4145590678.png)
我们也同样可以提交中文，现在请你自己尝试拼接一个中文搜索，就像下图一样:

![百度搜索你好](https://blog.suwanya.cn/usr/uploads/2022/05/1283891432.png)

是不是很神奇呢？那看看bing呢？

![必应搜索你好](https://blog.suwanya.cn/usr/uploads/2022/05/2105421421.png)

谷歌:

![谷歌搜索你好](https://blog.suwanya.cn/usr/uploads/2022/05/4193685861.png)

现在我们来看几个API，看看他们是怎么进行参数提交的

先访问一下我的API站点吧~:[API](https://api.suwanya.cn/)

这里提供了几个供你们自己测试的API，

我们先来看看这个~

![历史](https://blog.suwanya.cn/usr/uploads/2022/05/662660213.png)

点进来是具体的使用文档

![使用](https://blog.suwanya.cn/usr/uploads/2022/05/2934050007.png)

我们访问上面的请求地址，它返回了一条数据

![返回](https://blog.suwanya.cn/usr/uploads/2022/05/3616840533.png)

注意到请求参数里的 `format`了吗？它是可选参数，参数值是 `json`，我们提交一下 `format=json`试试

![全部](https://blog.suwanya.cn/usr/uploads/2022/05/1143339395.png)

它返回了更多的数据，`code`是它的状态码，`day`是今天的日期，`content`是返回的数据。

#### 2.HTTP 状态码分类

HTTP 状态码由三个十进制数字组成，第一个十进制数字定义了状态码的类型。响应分为五类：信息响应(100–199)，成功响应(200–299)，重定向(300–399)，客户端错误(400–499)和服务器错误 (500–599)：

| 分类 | 分类描述                                       |
| ---- | ---------------------------------------------- |
| 1**  | 信息，服务器收到请求，需要请求者继续执行操作   |
| 2**  | 成功，操作被成功接收并处理                     |
| 3**  | 重定向，需要进一步的操作以完成请求             |
| 4**  | 客户端错误，请求包含语法错误或无法完成请求     |
| 5**  | 服务器错误，服务器在处理请求的过程中发生了错误 |

由于篇幅有限，这里就不展开讲了，大体了解一下状态码在HTTP请求中的作用即可

### 任务1:

现在请你尝试利用这个接口，获取你的QQ头像

![QQ](https://blog.suwanya.cn/usr/uploads/2022/05/3144677070.png)

### 任务2:

现在请你利用这个接口，获取本站的ICO站标

![站标](https://blog.suwanya.cn/usr/uploads/2022/05/851291170.png)

### 任务3:

既然知道了它的机制，我们来尝试一下写一个吧？

现在请你阅读这篇文章:https://blog.suwanya.cn/go/runoob2/，尝试构建一个PHP，用25个字母实现下面的效果（空格和符号也算作一个字母，可选参数不计入总字数）:

![输出](https://blog.suwanya.cn/usr/uploads/2022/05/3918826581.png)

### 理论进阶:

现在尝试用PHP写一个简单的**加法**计算器，计算提交参数的数值，可以百度GET参数怎么写，但是不要直接copy代码，因为他们写的代码你不一定能看得懂，~~中国可不缺Ctrl CV工程师~~，实现下面的这个代码:

![计算](https://blog.suwanya.cn/usr/uploads/2022/05/2674251013.png)

那么问题来了:我们在前文说到了

> 百度这类搜索引擎同样也可以提交中文

那为什么我把百度的链接复制到QQ中，"你好"就变成了一大堆奇怪的字符？

![转码](https://blog.suwanya.cn/usr/uploads/2022/05/365791089.png)

解释这个原因，并想想如果中文没有被自动转码会发生什么？

另外请你写一个自动转码的PHP，当用户把文本提交至你的PHP时会被自动转码。

像下图一样:

![转码成功](https://blog.suwanya.cn/usr/uploads/2022/05/4283319881.png)

**把今天的所有任务整理到一个文档，标号分别为:任务1，任务2，任务3和理论进阶。**

End

本文标题：5.10-API参数提交

本文链接：https://blog.suwanya.cn/CTF/118.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。

声明：转载请注明文章来源。

最后修改：2022 年 05 月 12 日

给孩子一口饭吃吧~

3 条评论

星尘 Google Chrome 99.0.4844.88 Android 10
March 5th, 2023 at 03:37 pm

owo

回复
Suwanya Edge 101.0.1210.39 Windows 10
May 10th, 2022 at 04:10 pm

OωO

回复
Suwanya Edge 101.0.1210.39 Windows 10 4
May 10th, 2022 at 09:57 am

这个文章真棒！

回复

发表评论取消回复

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

5.10-API参数提交

Suwanya • 2022 年 05 月 10 日

又到了新的一天！今天我们继续学习PHP-API！

我们来认识一个新名词:参数提交

### HTTP 请求方法

根据 HTTP 标准，HTTP 请求可以使用多种请求方法。

HTTP1.0 定义了三种请求方法： GET, POST 和 HEAD 方法。

HTTP1.1 新增了六种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

我们今天来学习GET请求和POST请求。

#### 1.GET请求和POST请求的区别

举个例子吧，比方说，你想用百度搜索1，那么你只需要在你的浏览器中输入下面的这段链接即可:

https://www.baidu.com/s?wd=1

![百度搜索1](https://blog.suwanya.cn/usr/uploads/2022/05/49481846.png)

这里的 `wd=1`就是你提交的1这个参数，同理，当你提交的 `wd=2`时，返回的百度搜索结果就是2，

![百度搜索2](https://blog.suwanya.cn/usr/uploads/2022/05/4145590678.png)
我们也同样可以提交中文，现在请你自己尝试拼接一个中文搜索，就像下图一样:

![百度搜索你好](https://blog.suwanya.cn/usr/uploads/2022/05/1283891432.png)

是不是很神奇呢？那看看bing呢？

![必应搜索你好](https://blog.suwanya.cn/usr/uploads/2022/05/2105421421.png)

谷歌:

![谷歌搜索你好](https://blog.suwanya.cn/usr/uploads/2022/05/4193685861.png)

现在我们来看几个API，看看他们是怎么进行参数提交的

先访问一下我的API站点吧~:[API](https://api.suwanya.cn/)

这里提供了几个供你们自己测试的API，

我们先来看看这个~

![历史](https://blog.suwanya.cn/usr/uploads/2022/05/662660213.png)

点进来是具体的使用文档

![使用](https://blog.suwanya.cn/usr/uploads/2022/05/2934050007.png)

我们访问上面的请求地址，它返回了一条数据

![返回](https://blog.suwanya.cn/usr/uploads/2022/05/3616840533.png)

注意到请求参数里的 `format`了吗？它是可选参数，参数值是 `json`，我们提交一下 `format=json`试试

![全部](https://blog.suwanya.cn/usr/uploads/2022/05/1143339395.png)

它返回了更多的数据，`code`是它的状态码，`day`是今天的日期，`content`是返回的数据。

#### 2.HTTP 状态码分类

由于篇幅有限，这里就不展开讲了，大体了解一下状态码在HTTP请求中的作用即可

### 任务1:

现在请你尝试利用这个接口，获取你的QQ头像

![QQ](https://blog.suwanya.cn/usr/uploads/2022/05/3144677070.png)

### 任务2:

现在请你利用这个接口，获取本站的ICO站标

![站标](https://blog.suwanya.cn/usr/uploads/2022/05/851291170.png)

### 任务3:

既然知道了它的机制，我们来尝试一下写一个吧？

![输出](https://blog.suwanya.cn/usr/uploads/2022/05/3918826581.png)

### 理论进阶:

![计算](https://blog.suwanya.cn/usr/uploads/2022/05/2674251013.png)

那么问题来了:我们在前文说到了

> 百度这类搜索引擎同样也可以提交中文

那为什么我把百度的链接复制到QQ中，"你好"就变成了一大堆奇怪的字符？

![转码](https://blog.suwanya.cn/usr/uploads/2022/05/365791089.png)

解释这个原因，并想想如果中文没有被自动转码会发生什么？

另外请你写一个自动转码的PHP，当用户把文本提交至你的PHP时会被自动转码。

像下图一样:

![转码成功](https://blog.suwanya.cn/usr/uploads/2022/05/4283319881.png)

**把今天的所有任务整理到一个文档，标号分别为:任务1，任务2，任务3和理论进阶。**

5.10-API参数提交

3 条评论

发表评论取消回复

5.10-API参数提交

5.8-暴力破解模块和掩码破解模块利用

5.7-隐写的基本常识和手段

5.9-API的基础理论与实践

6.1-在Kali上安装和使用OWASP Juice Shop

5.16-从0开始的网站搭建

5.24-SQL注入攻击（补充）

写一个申请书需要几步？

5.11-API理论进阶与实践

从0开始学习PHP-DAY3

5.10-API参数提交

3 条评论

发表评论 取消回复

5.10-API参数提交

发表评论取消回复