URL编码：讲解，抓包

 URL 编码（也称为百分号编码）是一种在 URLs 中编码数据的方法。它将特殊字符转换为由百分号（%）后跟两个十六进制数字组成的格式。URL 编码通常用于将数据传递到网页或 Web 服务器时，以确保 URL 在传输过程中保持一致和安全

URL编码的原因：

1. 保留字符：URL中有一些字符具有特殊含义，比如?, &, #, /等，这些字符不能直接出现在URL中，否则会被误解为URL的一部分。
2. 非ASCII字符：URL需要能够处理各种语言的字符，但URL的传输协议通常只支持ASCII字符集，因此需要将非ASCII字符转义。
3. 空格：空格在URL中不能直接使用，需要被转义。

URL编码的规则：

1. 保留字符：将保留字符转换为%后跟两位十六进制数的形式。例如，空格被转义为%20。
2. 非ASCII字符：将非ASCII字符转换为UTF-8编码，然后将每个字节转换为%后跟两位十六进制数的形式。
3. 安全字符：字母a-z, A-Z，数字0-9，以及一些特殊字符如- _ . ! ~ * ' ( )不需要编码。

URL编码示例：

• 空格：  → %20
• 特殊字符：& → %26
• 中文字符：你好 → %E4%BD%A0%E5%A5%BD

编码步骤：

1. 将URL中的每个字符检查一遍。
2. 如果字符是保留字符、空格或非ASCII字符，则进行编码。
3. 对于非ASCII字符，首先将其转换为UTF-8编码，然后将每个字节转换为%后跟两位十六进制数的形式。

使用burpsuite抓包验证

浏览器输入英文字符，直接携带无需编码

输入中文及符号，经过浏览器编码后发出

url编码表 

HackBar扩展插件

HackBar 是一个浏览器扩展插件，主要用于网络渗透测试和安全评估。它提供了一系列方便的工具和功能，可以帮助用户执行各种网络攻击和测试，包括 XSS、SQL 注入、CSRF、路径穿越

用途：

1. 自定义请求发送：HackBar 允许用户自定义 HTTP 请求，并可以通过插件直接发送这些请求。用户可以手动构造 GET、POST、PUT、DELETE 等类型的请求，并添加自定义的 HTTP 头部、参数等信息。

2. 编码/解码工具：HackBar 提供了各种编码和解码工具，包括 URL 编码、Base64 编码、MD5 加密等。这些工具可用于在渗透测试中对数据进行编码或解码，以绕过一些安全机制或进行数据处理。

3. 漏洞检测：HackBar 可以帮助用户检测网站中常见的漏洞，例如 XSS、SQL 注入、CSRF 等。用户可以通过插件发送特定的测试请求，然后分析响应来确定目标网站是否存在漏洞。

4. Cookie 管理：HackBar 允许用户管理浏览器中的 Cookie，包括添加、编辑、删除 Cookie 等操作。这对于进行身份验证、绕过登录限制等方面的渗透测试非常有用。

5. 参数注入：HackBar 提供了一个参数注入工具，可以帮助用户在 URL 中注入自定义的参数。用户可以使用这个工具测试网站的安全性，尝试发现潜在的漏洞。

火狐浏览器添加hackbar工具

扩展->添加扩展->搜索并添加hackbar->F12开启开发者模式->选择hackbar v2

使用hackbar更改url参数

1.打开浏览器输入框

2.F12打开开发者模式选择HackBar

3.输入框输入内容并回车

4.HackBar界面点击(load url)获取网址

5.HackBar界面点击(Split URL)将网址参数进行分段，方便修改

6.修改参数后点击(execute)发送请求

7.请求发送成功