关于利用WebRequest向一个网站发送数据，网站用QueryString接收不到参数的问题，高手请进，急????????????????????

2011-06-12 01:27:27 173 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ProgrammerTopLee 墨衍会员 · AI 创作全网分发关注 + 加入社区

Officeweb365高危漏洞链剖析：从文件读取到服务器沦陷的攻防实战文件上传漏洞与任意文件读取是Web应用安全中常见的高危风险点，其原理在于应用程序对用户输入的文件路径或文件内容未实施严格的校验与过滤机制。在文件上传场景中，攻击者可绕过前端限制，上传包含恶意代码的脚本文件；而任意文件读取则允许攻击者通过目录遍历序列访问服务器敏感配置文件。这些漏洞的技术价值在于揭示了应用在输入验证、权限控制与安全配置方面的系统性缺陷，常被组合利用以实现权限提升与服务器控制。在在线文档处理、协同办公等应用场景中，此类漏洞可导致核心数据泄露与系统沦陷。本文以Officeweb365系统为例，深入阅读详情

之前这个朋友也遇到了这个问题，请看：
http://topic.csdn.net/u/20081225/11/c059aee2-1547-470f-963d-d094f9ccc8ff.html

我参照他这个写法，做法如下：

//发出方 http://localhost:2401/demo/send.aspx
string strData = "?name=1234";
byte[] data = Encoding.UTF8.GetBytes(strData);
WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx");
request.Method = "POST";
request.ContentType = "application/x-www-form-urlencoded";
request.ContentLength = data.Length;
Stream MyStream = request.GetRequestStream();
MyStream.Write(data, 0, data.Length);
MyStream.Close();

//接收方 http://localhost:2401/demo/target.aspx
Page_Load事件使用Request.Form["name"]、Request.Params["name"]、Request["name"]
怎么都获取不到值？

...全文

QGIS：安装Deepness插件+应用简单的描述了deepness的安装应用历程，重点是记录博主本次遇到的坑阅读详情

ProgrammerTopLee

C# 111,128 成员 642,536 内容

+ 关注 + 加入社区

切换为时间正序

机器人 2011-06-12

打赏
举报

[Quote=引用 1 楼 ilooknow 的回复:]

WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?name=1234");
就行了。
[/Quote]

这是 GET, 服务端用 Request.QueryString["name"] 取
如果是用 POST, 服务端用 Request["name"] 取

你原来的就没啥问题，把你服务端代码贴出来看看。
确认下访问的端口是否变了？

ProgrammerTopLee 2011-06-12

打赏
举报

真想找到这个楼主
http://topic.csdn.net/u/20081225/11/c059aee2-1547-470f-963d-d094f9ccc8ff.html
不知道他是怎么解决的，我快死了。

porschev 2011-06-12

打赏
举报

不知道http://localhost:2401/demo/target

这种形式的会不会不认为是有效的URI

ProgrammerTopLee 2011-06-12

打赏
举报

这样不行
string strData = "";
byte[] data = Encoding.UTF8.GetBytes(strData);
WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?name=1234");

下面这样也不行
string strData = "1234";
byte[] data = Encoding.UTF8.GetBytes(strData);
WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?name=");

还有下面这样都不行
string strData = "name=1234";
byte[] data = Encoding.UTF8.GetBytes(strData);
WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?"+strData);

chengzq 2011-06-12

打赏
举报

我找到一个老外的博客:
貌似他也没有提到：
http://ramto.com/blog/post/WebRequest-and-WebResponse-using-query-string.aspx

chengzq 2011-06-12

打赏
举报



  string strData = "";

            byte[] data = Encoding.UTF8.GetBytes(strData);

            WebRequest request = WebRequest.Create("http://localhost:33766/target.aspx?name=12345678");

            request.Method = "POST";

            request.ContentType = "application/x-www-form-urlencoded";

            request.ContentLength = data.Length;

            Stream stream = request.GetRequestStream();

            stream.Write(data, 0, data.Length);

            stream.Close();

参数还是得写在Create()方法中，放在strData中，就取得不到，我怀疑是“？”这个特殊符号的原因

子夜__ 2011-06-12

打赏
举报

string strData = "?name=1234";

?去掉。不需要

whycom 2011-06-12

打赏
举报

string strData = "name=1234";

ProgrammerTopLee 2011-06-12

打赏
举报

[Quote=引用 1 楼 ilooknow 的回复:]
WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?name=1234");
就行了。
[/Quote]
按照这个来，写成下面这样还是不行



string strData = "?name=1234";

byte[] data = Encoding.UTF8.GetBytes(strData);

WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?name=1234");

request.Method = "POST";

request.ContentType = "application/x-www-form-urlencoded";

request.ContentLength = data.Length;

Stream MyStream = request.GetRequestStream();

MyStream.Write(data, 0, data.Length);

MyStream.Close();

为什么？

ilooknow 2011-06-12

打赏
举报

WebRequest request = WebRequest.Create("http://localhost:2401/demo/target.aspx?name=1234");
就行了。

关于利用WebRequest向一个网站发送数据，网站用QueryString接收不到参数的问题，高手请进，急????????????????????

相关推荐