菜人想问各位高人，，，，如何得到“真实的URL”？？？？？？

[张游]

【利用方式】
下面我们将通过具体例子来演示上面的各种危害，这样应该更能说明问题，而且更易于理解。为了条 理更清晰一些，我们将针对每种危害做一个实验。
为了做好这些实验，我们需要一个抓包软件，我使用的是Iris，当然你可以选择其它的软件，比如 NetXray什么的。至于具体的使用方法，请参考相关帮助或手册。
另外，需要明白的一点就是：只要服务器返回用户提交的信息，就可能存在跨站脚本执行漏洞。
好的，一切就绪，我们开始做实验！：）

实验一：获取其他用户Cookie中的敏感信息
我们以国内著名的同学录站点5460.net为例来说明一下，请按照下面的步骤进行：
1． 进入首页http://www.5460.net/
2． 输入用户名“<h1>”，提交，发现服务器返回信息中包含了用户提交的“<h1>”。
3． 分析抓包数据，得到实际请求：
http://www.5460.net/txl/login/login.pl?username=<h1>&passwd=&ok.x=28&ok.y=6
(上面的文字是从网上摘的，我可不是想搞什么破坏噢)

我刚在网上试了，URL是http://www.5460.net/gy5460/jsp/login/loginMain.jsp，只有通过什么抓包软件才能得到如下类型的“真实URL”
http://www.5460.net/txl/login/login.pl?username=<h1>&passwd=&ok.x=28&ok.y=6
他是怎么得到的呢？

[张游]

up

[okdw]

不太明白你的意思。。
正则表达式？

[indeed]

顶顶顶顶顶顶顶顶顶顶

[张游]

up

[张游]

up

[softbunny]

你实际装一下这个软件不就知道了？估计sniffer pro也能做得到的，不过没试过～～

[CBX2004]

查看脚本源文件，将 method=post 去掉，一定OK了