怎么登录某个网站（例如12306，，你懂）在线等，一起讨论?

chary8088

怎么使用http协议，登录某个网站，例如12306的网站？不是恶意的（只是拿大家最熟悉的例子来说明问题，望版主莫删帖），
我发现在点击 登录 按钮时 下面的链接是https的，没法跟踪数据了。。
https://dynamic.1230**/otsweb/loginAction.do?method=init#
就是不知道它是怎么组织用户名，密码，验证码的。

就是不知道用户名，密码，验证码以什么样的格式发给服务器的？

digdeep126

不就是以 form 的形式传给服务器的吗？没有使用request strings 而已。

chary8088

form是什么形式的？
不知道是怎么组织的？什么格式？

digdeep126 发表于 2012-02-23 13:00
不就是以 form 的形式传给服务器的吗？没有使用request strings 而已。

digdeep126

form 就是网页上的表格。你google一下。它是通过HTTP协议中的内容传给服务器的，不是通过 URL 中问号？后面的request string:  xxx=arg 的形式传给服务器。

digdeep126

http://yzd.iteye.com/blog/1405107
Get和Post方法的区别

Http协议定义了很多与服务器交互的方法，最基本的有4种，分别是GET,POST,PUT,DELETE. 一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。 我们最常见的就是GET和POST了。GET一般用于获取/查询资源信息，而POST一般用于更新资源信息.
我们看看GET和POST的区别
1. GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如EditPosts.aspx?name=test1&id=123456.  POST方法是把提交的数据放在HTTP包的Body中.
2. GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有限制.
3. GET方式需要使用Request.QueryString来取得变量的值，而POST方式通过Request.Form来获取变量的值。
4. GET方式提交数据，会带来安全问题，比如一个登录页面，通过GET方式提交数据时，用户名和密码将出现在URL上，如果页面可以被缓存或者其他人可以访问这台机器，就可以从历史记录获得该用户的账号和密码.

Dannysd

firebug