• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Надо забрать Post параметр из запроса, посредством модуля Cgi

  • Автор темы Guest
  • Дата начала
G

Guest

Здравствуйте, уважаемые знатоки.

Предупреждая коменты, типа Поищи по форуму.
Искал
На строку запроса 'CGI cgi' результат поиска 0 записей, как и на 'cgi Perl', 'CGI Perl'


Передаю запрос с POST параметром(имя FL)
Пробовал форматы
-txt/xml
-application/x-www-form-urlencoded

формат
-multipart/form-data
недоступен из-за используемых програмных средств
(помесь Apache с XSLT-конструктором интегрированным под Oracle, формат установленный организацией)

Его невозможно вынять способом $query->param('FL'), значение параметра NULL,
(документация

Также нет имени параметра в списке имен параметров.@names = $query->param

зато параметр отлично видно в выгруженом методом $query->save(\*FILEHANDLE) файле
(документация
однако и здесь проблема.
Both name and value are URL escaped.
ESC подставнока изменяет все разделители на их коды( например ',' на '%2C')

Есть два вопроса.
1.Как забрать POST-параметр FL средствами PERL и модуля CGI
2.Как сделать 'обратную' ESC кодировку ( из кодов в символы) средствами PERL (модуля CGI)
 
G

Guest

Вопрос №1 решен.

Жду ответа на вопрос №2
 
V

Vovochka

CGI->escape - Кодирует
CGI->unescape - Декодирует
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!