首先这是burpsuite截下来的正常请求
在resonse里code返回10000是成功
然后我在hackbar里提交post数据以达成这样的请求
然而返回的结果是这样的
这里爆出了一个php的目录结构，有能力的可以根据情况试试从php文件下手
我用hackbar试了很多次，返回code有500，有10001，唯独没有10000
接下来用python的requests模块来尝试
这里注意引号的转义，或者单引号，双引号的不匹配
返回结果如下：
到这里算是已经完成目的了，但是关于hackbar提交json的格式目前还不得而知
百度了好多也没有