首先burp抓包，将抓到的包放到intruder中 通过burp中自带的解码得知账号密码中有个“:“号 所以我们选择的数据类型为Custom iterator 第二条输入”:“ 将字典编码了对应爆破 因为爆破的时候会将字符URL编码了，所以需要将那个选项去掉 完成 爆破 ...
分类：
其他好文 时间：
2019-08-20 12:51:45
阅读次数：
170
需求：爬取搜狗首页的页面数据 requests模块如何处理携带参数的get请求，返回携带参数的请求 需求:指定一个词条，获取搜狗搜索结果所对应的页面数据 之前urllib模块处理url上参数有中文的需要处理编码，requests会自动处理url编码 发起带参数的get请求 params可以是传字典或 ...
分类：
编程语言 时间：
2019-08-19 19:17:56
阅读次数：
121
介绍：关于sql注入的基础知识，我上篇文章也写过了，这篇就用靶机的漏洞环境来实践操作一下，所谓实践出真理嘛，我们这次试用的漏洞平台是DVWA，Github下载地址：DVWA关于一下注入的基本知识或者姿势，我会在实践中详解。实验：LOW等级先输入1看一下我们在加个单引号这里的搜索框为什么没有显示单引号呢？因为被url编码了一般的url编码其实就是那个字符的ASCII值得十六进制，再在前面加个%。具体
分类：
数据库 时间：
2019-08-09 15:58:14
阅读次数：
113
人脸识别结果查询接口zoloz.identification.user.web.query 支付宝返回的imgStr图片字符串并不是标准的base64格式， 解析不出图片。 由于标准的Base64并不适合直接放在URL里传输， 因为URL编码器会把标准Base64中的“/”和“+”字符变为形如“%X ...
分类：
其他好文 时间：
2019-08-06 10:35:25
阅读次数：
165
题目地址：http://www.shiyanbar.com/ctf/54 题目： 解题思路： id变量是一个url解码函数前不包含hackerDJ，url解码函数后为hackerDJ的变量，即id在进入url解码函数前必须是hackerDJ的url编码形式 注意： id通过url形式传递，浏览器会自 ...
分类：
Web程序 时间：
2019-07-31 12:58:45
阅读次数：
129
1、windows默认编码控制台输入936，它对于的编码格式为GBK2、IE浏览器对URL编码：GBK一般来说默认依赖本地编码火狐与谷歌浏览器对URL编码：按照互联网约定俗成utf-83、tomcat默认编码tomcat8以及后续的版本对于字符的默认编码格式是UTF-8；tomcat7及之前版本的都是iso-8859-1。如果默认情况下，tomcat使用的的编码方式：iso-8859-1修改tom
分类：
Web程序 时间：
2019-07-30 23:20:29
阅读次数：
133
Get在回退时是无害的，但post会重新提交请求或刷新 Get只支持url编码，而post支持多种编码方式 Get的请求会被保存在浏览器里，而post请求不会 Get请求的参数数据类型只支持ascii字符集，而post没有限制 Get产生的url地址会被保存在浏览器中，而post不会被保留 Get请 ...
分类：
其他好文 时间：
2019-07-23 16:59:02
阅读次数：
93
通常如果一样东西需要编码，说明这样东西并不适合传输。原因多种多样，如Size过大，包含隐私数据，对于Url来说，之所以要进行编码，是因为Url中有些字符会引起歧义。 例如，Url参数字符串中使用key=value键值对这样的形式来传参，键值对之间以&符号分隔，如/s?q=abc&ie=utf-8。如 ...
分类：
Web程序 时间：
2019-07-22 13:44:15
阅读次数：
127
serialize()方法是将表单文本序列化，生成 URL 编码文本字符串 页面内容： 点击按钮之后 如果把文本内容换成汉字 刷新页面，点击按钮 ...
分类：
Web程序 时间：
2019-07-07 21:35:24
阅读次数：
155
<!DOCTYPE html ><html xmlns="http://www.w3.org/1999/xhtml"><head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title></title ...
分类：
Web程序 时间：
2019-06-29 15:01:07
阅读次数：
164
