渗透常用编码

最新推荐文章于 2024-07-25 02:11:29 发布

Asiaforest

最新推荐文章于 2024-07-25 02:11:29 发布

阅读量1.1k

点赞数

分类专栏： WEB安全基础文章标签： html

原文链接：http://www.moonsec.com/

版权

WEB安全基础专栏收录该内容

1 篇文章 0 订阅

订阅专栏

注：本文用于记录学习，并非原创。

1.页面编码

在网页设置网页编码<head></head>中加入设置特定html标签

常用的有三种格式，分别是utf-8,gbk,gbk2312

2.ascii编码

十进制中0-127共128个字符

对照表以及查询：https://www.qqxiuzi.cn/bianma/ascii.htm

可以在navicat中使用查询查找ascii

3.HTML实体编码

HTML编码的存在就是让他在代码中和显示中分开，避免错误。

命名实体：构造是&加上希腊字母，

字符编码：构造是&#加十进制

https://www.w3school.com.cn/html/html_entities.asp

转换网址：https://www.qqxiuzi.cn/bianma/zifushiti.php，可以转换成十六进制或十进制。

4.URL编码

URL编码的最基本表示方式是使用问题字符的十六进制ASCII编码来替换它们，并在ASCII编码前加%。

例如，单引号字符的ASCII码为0x27，其URL编码的表示方式为%27。

http://xxx.com/index.php?keyword=aa%20union%20seelct

5.JS编码

javascript的十六进制编码

\x3C\x73\x63\x72\x69\x70\x74\x3E\x61\x6C\x65\x72\x74\x28\x22\x48\x65\x6C\x6C\x6F\x20\x77\x6F\x72\x6C\x64\x21\x22\x29\x3B\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E

javascript的八进制编码

\74\163\143\162\151\160\164\76\141\154\145\162\164\50\42\110\145\154\154\157\40\167\157\162\154\144\41\42\51\73\74\57\163\143\162\151\160\164\76

在线转换链接：http://www.jb51.net/tools/zhuanhuan.htm

javascript unicode编码

\u003c\u0073\u0063\u0072\u0069\u0070\u0074\u003e\u0061\u006c\u0065\u0072\u0074\u0028\u0022\u0048\u0065\u006c\u006c\u006f\u0020\u0077\u006f\u0072\u006c\u0064\u0021\u0022\u0029\u003b\u003c\u002f\u0073\u0063\u0072\u0069\u0070\u0074\u003e

在线连接：http://www.msxindl.com/tools/unicode16.asp

6.HEX编码

这种编码常用于数据库中转码过后要加上0x

例如 a的hex码是61 如果在数据库使用要加上0x61

在线转换：http://stool.chinaz.com/hex

7.base64编码

BASE64 编码是一种常用的字符编码，在很多地方都会用到。但base64不是安全领域下的加密解密算法。能起到安全作用的效果很差，而且很容易破解，他核心作用应该是传输数据的正确性，有些网关或系统只能使用ASCII字符。Base64就是用来将非ASCII字符的数据转换成ASCII字符的一种方法，而且base64特别适合在http，mime协议下快速传输数据。

8.json编码

JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式，易于阅读和编写，同时也易于机器解析和生成。它基于ECMA262语言规范（1999-12第三版）中JavaScript编程语言的一个子集。 JSON采用与编程语言无关的文本格式，但是也使用了类C语言（包括C， C++， C#， Java， JavaScript， Perl， Python等）的习惯，这些特性使JSON成为理想的数据交换格式。

[

{

"Name": "a1",

"Number": "123",

"Contno": "000",

"QQNo": ""

{

"Name": "a1",

"Number": "123",

"Contno": "000",

"QQNo": ""

{

"Name": "a1",

"Number": "123",

"Contno": "000",

"QQNo": ""

}

]

<?php

$data='[{"Name":"a1","Number":"123","Contno":"000","QQNo":""},{"Name":"a1","Number":"123","Contno":"000","QQNo":""},{"Name":"a1","Number":"123","Contno":"000","QQNo":""}]';
$json=json_decode($data);

print_r($json);