1.$_Request数组包含了GET,POST,COOKIE的数组,在默认情况下,php.ini中这个参数默认的配置是GPCS,也就是说如果POST,GET方式传入相同的变量,那么用REQUEST获取的数组的值将为POST数据
2.PHP会将以下字符转换成 _
<?php
print_r($_GET);
?>
import requests
url = "http://127.0.0.1/test.php?i{}d=1"
for i in range(0,256):
res = requests.get(url=url.format(chr(i)))
if "_" in res.text:
print(str(i) + ":" + chr(i))
结果
32:
43:+
46:.
91:[
95:_