burpsuite文件突破

$_GET

    GET是从服务器上获取数据，GET通过参数队列加到url，获得足够的参数值。但在url能够看到，风险太大，不适合在有副作用的数据提交中
通常可在<a>标签的href中点击提交：

<a href="http://baidu.com/index.html?id=1"></a>

$_POST

    以form表单的形式提交数据，并通过html post机制，将表单内的数据放置在html header中，保证数据的机密性。
    应用实例：    

$_REQUEST

    因$_REQUEST封装了$_GET、$_POST、$_FILE和$_COOKIE四个数组的内容
    使得不管数据传递方式是哪一种，都能实现效果。

var_dump

     var_dump()方法是判断一个变量的类型与长度,并输出变量的数值,如果变量有值
输的是变量的值并回返数据类型.此函数显示关于一个或多个表达式的结构信息，包括
表达式的类型与值。数组将递归展开值，通过缩进显示其结构。    

注意：

    用var_dump里面的变量必须是存在的,如果变量存在但值是空的就会返回false;没
有变量则返回NULL.他自己就有输出的功能。不必加其他的输出函数。

php数据类型

    布尔型：True false (不区分大小写)
    整  型： 0，正负无穷到某个数值。
    浮点型： 小数
    字符串：带引号或者双引号的，以及>>>EOF   EOF 之间的
    资源类型：STDIN,STDOUT。
    数  组：[1,2,3,4,5] 索引数组，["HAME"=>"25"] 关联数组
    空： NULL （不区分大小写）

php常用的变量与常亮

$_SERVER['HTTP_USER_AGENT']:获得测试程序的浏览器版本
_FILE_ :PHP程序文件名/绝对路径

_DIR_ :被调用的文件脚本所在目录

_FUNCTION_:函数名

PHP_VERSION:当前解析器的版本号

PHP_OS:执行当前PHP版本的操作系统名称

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 zhumeng512@qq.com