1.$_Request数组包含了GET,POST,COOKIE的数组,在默认情况下,php.ini中这个参数默认的配置是GPCS,也就是说如果POST,GET方式传入相同的变量,那么用REQUEST获取的数组的值将为POST数据

    2.PHP会将以下字符转换成 _

    1. <?php
    2. print_r($_GET);
    3. ?>
    import requests
    
    url = "http://127.0.0.1/test.php?i{}d=1"
    
    for i in range(0,256):
        res = requests.get(url=url.format(chr(i)))
        if "_" in res.text:
            print(str(i) + ":" + chr(i))
    

    结果

    32: 
    43:+
    46:.
    91:[
    95:_