摘要: 1.web98 get会被post方式覆盖,传入的参数需要等于flag,才能读取到flag值,如果直接传http_flag=flag,返回的结果会是一个空数组,因为get变量被覆盖了,而post没有传参 payload: get 1=1 post HTTP_FLAG=flag 2.web99 arr 阅读全文
posted @ 2023-06-24 23:09 mushangqiujin 阅读(0) 评论(0) 推荐(0) 编辑