首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    为什么总有POST 请求 到你的 xmlrpc.php 页面?

    查看站点【访问日志】的时候,发现有大量的 POST 请求到 /xmlrpc.php页面。 从请求的IP :52.186.155.64 以及请求的次数来判断,应该是一个恶意自动程序。...通过不断的POST事先构造好的代码,来爆破Wordpress的管理密码。 xmlrpc.php 原本是Wordpress 程序留给手机APP用的一个API页面。被攻击者用来爆破后台管理密码。...url=xxx 的URL进行GET 作用:猜测应该是旧版本Wordpress的一个 CVE-2017-6514 的漏洞 通过以上8条请求,自动攻击程序就已经获得了你的【管理员用户名】 从而通过构造POST...请求来不断的爆破你的/xmlrpc.php页面。...不过没有安全加固的默认状态下,被攻击者拿到了管理员用户名还是很不爽的。 各位小伙伴可以通过以上URL测试一下自己的Wordpress站点。看看是不是可以拿到敏感信息。

    3.7K20

    $.ajax的post请求不好使了?

    这几天在开发在线学习平台的过程,遇到这样的问题,先看js代码, ? 很简单的点击按钮,触发ajax 但是问题是,success里的回调根本就不执行,百般修改也没反应。再看php代码, ?...到后来已经被我简化为只有一句echo做为返回值了,但这时依然不执行,这时我意识到,即不是js的问题,也不是php的问题,那么问题应该定位在协议或数据方面。...后来我把js代码中的data去掉,变成这样, ? 现在只有一个单纯的post请求而已 但即这样,依然没有执行success,这时我更加确定,就是http请求头方面的问题。...在网上反复查找php接收数据时的请求头方面的资料,终于确定,问题原因是,请求头的 header 里的Content-Type的问题。...直接说结果了,(既然$.ajax用不了,那就直接XMLHttpRequest对象)看代码, JavaScript代码: ? PHP代码: ? 解决了。

    1.8K20

    node后端接收到axios的post请求体为空

    node后端接收到axios的post请求体为空???...使用axios发送post请求,传入了Object格式的参数,在node后端req.body接收到的参数为空,但是网页上抓包检查时,发现请求的body确实是携带了参数的?...于是我在页面F12进行网络抓包来查看发出去的request请求 抓到的包中请求体确实携带了页面发送的参数,然后我就开始意识到事情的不对劲了,开始在网上搜索答案。...经过漫长的网上冲浪,并查了一下axios的源码,我发现axios的文档上有这样一句话 这就能解释为什么我之前发obj对象数据,请求体携带的确是json格式的数据,说明axios会自动转换数据为json格式后来我又在源码上看到了转换请求体参数格式的相关代码...key和value的标志,就把所有都当做key来处理 body-parser无法解析请求体中的JSON字符串,所以当收到JSON格式的参数时,因无法解析,所以req.body就为空了 解决: 1:

    58710

    php获取post请求的json参数

    转自:快乐编程»php获取post请求的json参数 早年APP还不火的时候,php用来开发网站的表单提交,获取post参数都是用$_POST对象获取。...php做网页的表单提交 早年网页表单的提交,都是用$_POST获取请求参数,实际上在http请求头中是用kv值的形式存在,如: 网页表单提交http请求头 php在接收到这种请求的时候,php底层系统会将这种字符串解析并存放进...早年一直不明白为什么,后来才知道这时候http头格式发生了变化,如下图: 上传文件http请求头 Content-Type变成了multipart/form-data格式,这种格式的数据获取在php底层也做了处理...php获取json格式数据 一开始也尝试用$_POST获取,结果没有取到,后来抓了包后才了解到:json格式的数据指的的http头body的字符串是一个json格式的字符串 下面截个http头就明白了。...http请求参数为json格式 这个在PHP中无法通过$_POST取到,php底层没有对这种方式进行处理。那么可以通过怎么样的方式去获取呢?

    9.3K00

    第109天:Ajax请求GET和POST的区别

    一、Ajax请求GET和POST的区别   1.使用Get请求时,参数在URL中显示,而使用Post方式,则不会显示出来   2.使用Get请求发送数据量小,Post请求发送数据量大   3.get请求需注意缓存问题...get,对于get请求(或凡涉及到url传递参数的),被传递的参数都要先经encodeURIComponent方法处理.如果没有用encodeURIComponent处理的话,也会产生乱码....然而,在以下情况中,请使用 POST 请求:     1、无法使用缓存文件(更新服务器上的文件或数据库)     2、向服务器发送大量数据(POST 没有数据量限制)     3、发送包含未知字符的用户输入时...2、请求结果无持续性的副作用。     3、收集的数据及HTML表单内的输入字段名称的总长不超过1024个字符。 五、案例  1、HTML代码(原生Ajax代码) 1 post.php?

    1.9K20

    一个兼容get请求和post请求的Ajax封装函数

    今天在看某风网老师录制的 Ajax 函数封装的视频,get 和 post 请求都考虑到了,我在这里也做一下笔记。 我把考虑到的都备注上了,以往可以给大家一点参考。...代码如下: JavaScript: function ajax(method, url, data, callback) { // method:请求方式,url:请求的地址,data:数据,callback...:回调     if (method == "post") { //如果是post请求         data = (function (obj) { // 自动执行的匿名函数 (function()...", "post.php", obj , function (data, status) {             if (status == "success") {                 ...}         })     } 声明:本文由w3h5原创,转载请注明出处:《一个兼容get请求和post请求的Ajax封装函数》 https://www.w3h5.com/post

    1.8K10

    解决:node后端接收到axios的post请求体竟为空?

    前言: 在做项目时,你们是否会遇到这样一个问题: 使用axios发送post请求,传入了Object格式的参数,在node后端req.body接收到的参数为空,但是网页上抓包检查时,发现请求的body...平平无奇的axios进行post提交表单的代码 怎么样,乍一看是不是万无一失?(不是) 于是我去页面进行了测试(Later.... ? ​ 我直接蒟蒻问号???...显而易见,服务器中req.body请求体中没有任何参数。但是页面确实是提交了数据呀? 于是我在页面F12进行网络抓包来查看发出去的request请求 ? ​...这就能解释为什么我第一次发送的是obj对象数据,请求体携带的确是json格式的数据,说明axios会自动转换数据为json格式 后来我又在源码上看到了转换请求体参数格式的相关代码 if(utils.isURLSearchParams...body-parser无法解析请求体中的JSON字符串,所以当收到JSON格式的参数时,因无法解析,所以req.body就为空了 ---- 解决: 既然body-parser只能解析序列化的表单数据格式

    8.3K62

    php ajax parsererror,完美解决ajax跨域请求下parsererror的错误

    大家好,又见面了,我是你们的朋友全栈君。 这篇文章主要为大家详细介绍了完美解决ajax跨域请求下parsererror的错误,具有一定的参考价值,可以用来参考一下。...ajax请求报parsererror错误是很宽泛的概念,很多情况下都报这个错, 在很多时候,即使ajax提交、返回都正常 XMLHttpRequest.status=200 (正常响应) XMLHttpRequest.readyState...这个标准包括语法,数据格式,标点符号等. ajax跨请求中,如果data为空,请使用; data:”{}”, ajax处理服务器返回Json格式数据时,如果采用$.parseJSON()方式, 那么服务器返回的...;”,必须加上, 否则,如果同一个页面有多个ajax请求,并且在数据没有返回时,再发出其它ajax请求时, 有可能出现parsererror出错提示....这种错误很隐敝,在开发时,不容易发现,在并发测试时,就很容易暴露出. (512笔记 512pic.com) 注:关于完美解决ajax跨域请求下parsererror的错误的内容就先介绍到这里,更多相关文章的可以留意

    1.7K10

    防止页面url缓存中 ajax中post 请求的处理方式

    一般我们在开发中经常会用到Ajax请求,异步发送请求,然后获取我们想要的数据,在Ajax中使用Get请求数据不会有页面缓存的问题,而使用POST请求可是有时候页面会缓存我们提交的信息,导致我们发送的异步请求不能正确的返回我们想要的数据...下面介绍一种方式来防止ajax中post 请求 页面缓存 url 信息: $.post(url,data ,ranNum:Math.random()} ,function(data){ if(...=data){ alert("success"); }else{ alert("error"); } }) url : 请求的...URL 地址 data : 请求的数据 ranNum : 这个是防止缓存的核心,每次发起请求都会用Math.random()方法生成一个随机的数字,这样子就会刷新url缓存 这个ranNum的生成方式有多种形式...这就是Ajax防止发送请求的时候防止url缓存的方法。

    2K20

    PHP 构造 multipartform-data 格式 POST 请求体的方法

    引言 最近在尝试基于 PHP 做一个反向代理 HTTP 的程序,其中一个需求是将程序收到的HTTP请求还原回 RFC2616 的原始格式。 在处理的过程中遇到的问题主要在请求体的处理上。...利用PHP的封装协议机制,我们可以通过读取 php://input 访问原始的POST信息。...但这种方式有一个局限,对于 multipart/form-data 的请求来说,为了支持文件上传的操作,PHP会预先把请求体中的文件暂存到临时文件夹,并把参数解析到变量 $_POST 和 $_FILES...中, php://input 获取原始请求的功能也随之失效。...为了支持表单 POST 文件上传,RFC1867 定义了 multipart/form-data 的数据格式,实现了通过POST请求上传表单的内容以及二进制文件数据,关于数据的形态,参考 四种常见的 POST

    5.2K10

    从零开始学 Web 之 Ajax(三)Ajax 概述,快速上手

    而传统的网页(不使用 AJAX)如果需要更新内容,必需重载整个网页面。 还有为什么叫异步呢? 因为在加载的时候,页面的其他部分还是可以自由操作的,没有出现卡死的状态,所以是异步。...(对服务端发出请求并且接受服务端返回的响应) 。...如果要让用户留在当前页面中,同时发出新的HTTP请求,就必须用JavaScript发送这个新请求,接收到数据后,再用JavaScript更新页面,这样一来,用户就感觉自己仍然停留在当前页面,但是数据却可以不断地更新...一般取决后端开发的php文件里面写的是 get 还是 post。 第二个参数是需要请求的地址。如果是 get 请求,需要在地址后面加上 ? 进行连接操作,连接的是需要请求的你内容。...(参考下面验证用户名示例),如果是 post 请求,只需要写请求的地址就可以了,它的请求内容是写在 send 中的。

    1.4K30

    安全开发之 token 那些事

    一旦用户访问了这个恶意页面,该恶意请求将自动带着 cookie 中用户的登录状态被发送到银行网站的服务器上,银行服务器认为这个请求是用户自己发出的,就执行了该请求,从用户的账号向攻击者的账号转了相应数额的钱...,由此服务器可以判断请求到底是用户自己发出的,还是以用户的名义被伪造发出的。...每次发送请求时将 base64 编码后的 token 添加到 header 里的 Authorization 中发送给服务器: //ajax $.ajax({ type: 'POST', url...大家可以想想为什么前两种方案都需要验证两个 token 是否相等来判断 token 的合法性而这里不需要。...这是因为攻击者如果要利用 CSRF,构造一个包含恶意请求的页面,无论 GET 还是 POST 还是别的请求类型,由于同源策略的限制,请求只能由构造 form 表单发出,AJAX 是不支持跨域发送请求的(

    2K00
    领券