位置: 编程技术 - 正文

python妙用之编码的转换详解(python编码函数)

编辑:rootadmin

推荐整理分享python妙用之编码的转换详解(python编码函数),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:python3编码,编码 python,python编码规则,python编码的编码规范,python编码规则,编码 python,编码 python,python编码的编码规范,内容如对您有帮助,希望把文章链接给更多的朋友!

前言

记得刚入门那个时候,自己处理编码转换问题往往是“百度:url解码、base加密、hex……”,或者是使用一款叫做“小葵多功能转换工具”的软件,再后来直接上Burpsuite的decoder功能,感觉用的还挺好的。不过,也遇到些问题:在线转换效率低(搜索占去了2/3的时间)、两款工具存在一些小问题,比如burp中涉及中文往往显示乱码。

直到使用python来作为我日常编码转换工具……

开启py转换之旅

url编码

url编码是一种浏览器用来打包表单输入的格式.可谓是一名作为web人员最熟悉的一种编码方式了。

Base

Base常常用作网页表单和HTTP传输的一些参数,也常用于邮件协议传输用户信息等。

python妙用之编码的转换详解(python编码函数)

记得有次ctf比赛中考到了base解密,一般网站不提供在线解密,一时之间貌似没有办法继续下去。不过如果你使用python的话会像上边解密base一样简单,只需要将函数改变下:

Hex

十六进制编码也是web application中常见的一种编码方案。作为一名web安全人员,我们心知肚明的是,MySQL注入可以使用hex绕过htmlspecialchars()函数从而写入webshell。

比如:

下面是python实现hex加解密的方法:

ASCii

MySQL中的char()函数则是转换ascii码的,正因如此,也可以使用这个特性来绕过htmlspecialchars()函数。

比如:

使用python将字符串转换ascii很简单,但是逆转换的话需要需要点小操作:

Md5

md5在web安全界可以说是人尽皆知了,以他的不可逆性,大多数网站存储用户密码等关键数据时常常使用md5加密。有的时候我们提交payload需要md5加密,这个时候用下面的方法就可以轻松实现。当然解密的话推荐去cmd5。

Unicode转中文

unicode转换中文,很多情况下都能遇到。尤其是在做渗透测试的时候。用burp的话会存在中文乱码的问题,在python下实现非常简单。

总结

python实际上在实际使用中非常方便,编码转换只是其中一个例子。文中提到的编码转换皆为笔者日常积累,如果有没有涉及到的地方,欢迎评论补充。好了,

标签: python编码函数

本文链接地址:https://www.jiuchutong.com/biancheng/375541.html 转载请保留说明!

上一篇:简单谈谈Python中的元祖(Tuple)和字典(Dict)(简述python语言)

下一篇:正确理解python中的关键字“with”与上下文管理器(python的了解)

  • 员工为公司垫付款项
  • 企业所得税季度预缴纳税申报表
  • 成本票和进项票怎么区分
  • 机械租赁小规模企业所得税
  • 在计算缴纳房产税时,不计入房产原值的是
  • 结转应收票据是什么意思
  • 购进环保节能设备如何抵扣进项税
  • 打折销售商品会计分录
  • 以存货抵偿债务结转的相关存货跌价准备
  • 银行的期初数据怎么进行账务处理?
  • 研发场地租赁计什么科目
  • 企业外包项目如何确认收入成本配比?
  • 交通违章罚款有优惠吗
  • 劳保用品会计科目是什么
  • 车辆一次性入费用会计分录
  • 承租人转租需要交税吗
  • 财务物料消耗都有哪些
  • 购入样品账务处理
  • 税务代开的专票未取票,逾期会作废吗?
  • 火狐浏览器下载安装
  • mac 双系统如何调整系统空间
  • 最终控制方合并报表账面价值
  • 报销培训费怎么做账
  • linux-4.4
  • 电脑找不到u盘怎么解决
  • 科克伯什么意思
  • 企业年金缴纳标准400什么意思啊
  • 违约金的增值税税率
  • php判断数组长度
  • 长期借款利息费用的资本化账务处理
  • mp3格式最高音质
  • 计提消费税的会计科目
  • 口腔门诊提供免费服务有哪些?
  • php设计网页
  • 新政府会计制度科目解读
  • php识别验证码的库高级
  • 个人出租房屋要交印花税吗
  • 现金流量表里的其他指的是什么
  • 工资如何记账
  • python socket连接后发送数据被强行终止
  • 无效发票进项税额抵扣
  • 企业签发银行承兑汇票支付采购款
  • 残保金相关内容有哪些
  • 个体经营部能抵扣个税吗
  • sql server 排名函数
  • 购买债券收到的现金
  • 烟叶税的计税依据如何确定
  • 待抵扣进项税如何在营运资金
  • 未开票收入不入账以规避税收
  • 固定资产清理的累计折旧怎么算
  • 已认证抵扣的进项税额怎么填报表
  • 审计如何判断跨期
  • 建筑施工企业购入材料怎么做账
  • 购车融资是什么意思
  • 测试账户收入怎么处理
  • 公司往来借款怎么做账
  • 固定资产转为投资的条件
  • 补交增值税如何入账
  • 小规模升级一般纳税人有什么好处
  • 减免的费用怎么做账
  • 不开票收据可以盖章吗
  • 数据库预处理语句
  • sqlserver2000删除注册表
  • openstack 创建云主机,计算节点磁盘不足
  • Usrshuta.exe - Usrshuta是什么进程
  • macoshosts文件位置
  • xp系统的搜索
  • tr linux 命令
  • linux批处理文件怎么写
  • qvp32.exe - qvp32是什么进程 有什么作用
  • 虚拟内存扩大有什么好处
  • linux命令行在哪
  • linux查询ipv4
  • html中title的作用
  • Unity小贴士 导出资源文件和简单加密方式
  • unity c+
  • 国家税务总局江西省
  • 企业房产税公式
  • 小学的困难补助什么时候发
  • 出口货物开票税率是多少
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设