位置: 编程技术 - 正文
推荐整理分享python妙用之编码的转换详解(python编码函数),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:python3编码,编码 python,python编码规则,python编码的编码规范,python编码规则,编码 python,编码 python,python编码的编码规范,内容如对您有帮助,希望把文章链接给更多的朋友!
前言
记得刚入门那个时候,自己处理编码转换问题往往是“百度:url解码、base加密、hex……”,或者是使用一款叫做“小葵多功能转换工具”的软件,再后来直接上Burpsuite的decoder功能,感觉用的还挺好的。不过,也遇到些问题:在线转换效率低(搜索占去了2/3的时间)、两款工具存在一些小问题,比如burp中涉及中文往往显示乱码。
直到使用python来作为我日常编码转换工具……
开启py转换之旅
url编码
url编码是一种浏览器用来打包表单输入的格式.可谓是一名作为web人员最熟悉的一种编码方式了。
Base
Base常常用作网页表单和HTTP传输的一些参数,也常用于邮件协议传输用户信息等。
记得有次ctf比赛中考到了base解密,一般网站不提供在线解密,一时之间貌似没有办法继续下去。不过如果你使用python的话会像上边解密base一样简单,只需要将函数改变下:
Hex
十六进制编码也是web application中常见的一种编码方案。作为一名web安全人员,我们心知肚明的是,MySQL注入可以使用hex绕过htmlspecialchars()函数从而写入webshell。
比如:
下面是python实现hex加解密的方法:
ASCii
MySQL中的char()函数则是转换ascii码的,正因如此,也可以使用这个特性来绕过htmlspecialchars()函数。
比如:
使用python将字符串转换ascii很简单,但是逆转换的话需要需要点小操作:
Md5
md5在web安全界可以说是人尽皆知了,以他的不可逆性,大多数网站存储用户密码等关键数据时常常使用md5加密。有的时候我们提交payload需要md5加密,这个时候用下面的方法就可以轻松实现。当然解密的话推荐去cmd5。
Unicode转中文
unicode转换中文,很多情况下都能遇到。尤其是在做渗透测试的时候。用burp的话会存在中文乱码的问题,在python下实现非常简单。
总结
python实际上在实际使用中非常方便,编码转换只是其中一个例子。文中提到的编码转换皆为笔者日常积累,如果有没有涉及到的地方,欢迎评论补充。好了,
标签: python编码函数
本文链接地址:https://www.jiuchutong.com/biancheng/375541.html 转载请保留说明!上一篇:简单谈谈Python中的元祖(Tuple)和字典(Dict)(简述python语言)
下一篇:正确理解python中的关键字“with”与上下文管理器(python的了解)
友情链接: 武汉网站建设