一、问题的由来 URL就是网址，只要上网，就一定会用到。 一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文 字和符号。比如，世界上有英文字母的网址 “http://www.abc.com”，但是没有希腊字母的网址“http://www.aβγ.com”（读作阿尔法-贝塔-伽玛.com）。这是 因为网络标准RFC 1738 做了硬性规定： "...Only alphanumerics [0-9a-zA-Z], the special characters "$-_.+!*'()
一般来说，URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。比如，世界上有英文字母的网址"http://www.abc.com"，但是没有希腊字母的网址"http://www.aβγ.com"（读作阿尔法-贝塔-伽玛.com）。这是因为网络标准RFC 1738做了硬性规定：
经常发现有人被乱码困扰着，而我感觉比较幸运，很少为此烦恼过。 在这篇博客中，我将把我想到的一些与乱码有关的经验总结出来，供大家参考。 页面显示乱码问题 在一个网站中，有些页面会正常显示，然而，有些
在一个网站中，有些页面会正常显示，然而，有些页面会显示成乱码。 如果发生这种情况，可以检查一下web.config和文件编码。
URL编码通常也被称为百分号编码（percent-encoding），是因为它的编码方式非常简单： 使用%加上两位的字符——0123456789ABCDEF——代表一个字节的十六进制形式。URL编码要做的，就是将每一个非安全的ASCII字符都被替换为“%xx”格式， 对于非ASCII字符，RFC文档建议使用utf-8对其进行编码得到相应的字节，然后对每个字节执行百分号编码。 如"中文"使用UTF-8字符集得到的字节为0xE4 0xB8 0xAD 0xE6 0x96 0x87，经过Url编码之后得到"%E4%B8%AD%E6%96%87"。
因为很多时候要涉及到url的编码和解码工作，所以自己制作了一个类，废话不多说 码上见！
总结分类： 一、页面显示乱码 1、如果web.config配置：<globalization fileEncoding="utf-8" /> 如果文件编码不是UTF-8，则会乱码，反之不然。 2、不设置fileEncoding，不会乱码 3、fileEncoding="gb2312"，文件以utf-8编码，此时也不会有乱码现象。 建议最好让所有文件都以UTF-8编码保存，从而解决这类乱码问题。 二、Ajax提交的数据乱码问题 URL拼写参数的时候，如果遇到一些特殊字符。 <a id="link2"
<a id="link2"
做后台管理系统的时候，出现了一个bug:点击“导出数据”按钮，打开文件里面是空的。
作者 0xExploit 0×00 引言 很多不了解html、js编码的童鞋挖掘xss漏洞时，都是一顿乱插，姿势对了，就能获得快感，姿势不对，就么反应。另外在freebuf里，有很多文章介绍过跨站编码，有兴趣的，可以搜索下。 本文介绍常见的编码方法，能力不足，如有其他意见，请指正。 0×01 常用编码 URL编码：一个百分号和该字符的ASCII编码所对应的2位十六进制数字，例如“/”的URL编码为%2F(一般大写，但不强求) HTML实体编码： 命名实体：以&开头，分号结尾的，例如“<”的编码是“<”
ShellPop是一款针对Shell的管理工具，在该工具的帮助下，广大研究人员不仅可以轻松生成各种复杂的反向Shell或Bind Shell，而且还可以在渗透测试过程中实现Shell的“花式”弹出，这将极大程度地简化大家的渗透测试任务。
GBK,ISO-8859-1,GB2312的本质区别 编码有几种 ，计算机最初是在美国等国家发明的 所以表示字符只有简单的几个字母只要对字母进行编码就好 我们标准码 iso-8859-1 这就是一个标准 但是后来计算机普及了 于是就中国要使用计算机了 但是机器不认得中文，于是就有了国际码。 gbk gb2312都是这类。两个其实一个，一个是标准（发布的代号），一个是简称。后来多了个阿拉伯语、日语、韩语......所以就出来统一编码UniCode ISO-8859-1编码是单字节编码，向下兼容ASCII，其编码范围是0x00-0xFF，0x00-0x7F之间完全和ASCII一致，0x80-0x9F之间是控制字符，0xA0-0xFF之间是文字符号。此字符集主要支持欧洲使用的语言。
描述：密码是一种用来混淆的技术，它希望将正常的（可识别的）信息转变为无法识别的信息。当然，对一小部分人来说，这种无法识别的信息是可以再加工并恢复的。密码在中文里是“口令”（password）的通称。登录网站、电子邮箱和银行取款时输入的“密码”其实严格来讲应该仅被称作“口令”，因为它不是本来意义上的“加密代码”，但是也可以称为秘密的号码。主要限定于个别人理解(如一则电文)的符号系统，如密码电报、密码式打字机。
🚀🚀单纯BASE编码相对来说比较简单，使用在线解码工具或者使用Python编写代码就能轻易解决，但是BASE题往往是嵌套类型的，比如BASE16嵌套BASE32，或者是多重编码嵌套，所以有时候一时半会无法解决，这就需要我们耐心观察和分析了（一把梭除外）。
Python3相对于Python2的一大改变就是，对默认字符类型进行了修改。Python2中定义字符串默认为二进制字符串，强制加前缀u的才是unicode字符串；而Python3中字符串默认为unicode，强制加前缀b的才是二进制字符串。（也就是刚好反过来了）
我相信有很多朋友并不了解URL编码和解码有什么区别，也不知道这究竟有什么用。其实URL编码就是用来打包互联网上的各种表单输入的格式，对于汉字以及特殊的字符进行编码，就是URL编码。是一种特定的上下文资源定位的编码机制。也就是为了统一的命名网络中的资源。那么URL解码又是什么意思呢？
（左右滑动查看代码） 0写在前面 注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：http://www.demo.cn/=<script>alert(document.cookie)</script> 其实此代码并不能在所有浏览器上执行，但仅需要一部分浏览器(如IE6)可用，即可达到攻击效果。目前很多网站都有自动过滤XSS代码的功能，此文即介绍了一些如何屏蔽XSS过滤器的手段，其实我们
通常如果一样东西需要编码，说明这样东西并不适合传输。原因多种多样，如Size过大，包含隐私数据，对于Url来说，之所以要进行编码，是因为Url中有些字符会引起歧义。 例如，Url参数字符串中使用k
注* XSS攻击即Cross Site Scripting，通常在网页链接地址Url中注入JS代码来达到攻击手段，很多大厂都中过招，如：Twitter，新浪微博，示例代码：
一、请求编码 1.1 直接在地址栏中给出中文 请求数据是由客户端浏览器发送服务器的，请求数据的编码是由浏览器决定的。例如在浏览器地址栏中给出：http://localhost:8080/hello/
最近凯哥在调程序的时候，发现以前好好的程序，突然不能用了。于是就本地断点，发现了如下错误：
最近凯哥在调凯哥优惠淘公众号(领取优惠券的公众号)的时候，发现以前好好的程序，突然不能用了。于是就本地断点，发现了如下错误：
虽然知道什么是 URL编码 ，之前也学习过 SSRF漏洞 ，但是对 SSRF漏洞 中要进行一次URL编码或者两次URL编码甚是疑惑。 相信很多如我一般初学的小伙伴也有此疑惑。因此，特意学习探讨，于此总结。
我们都知道Http协议中参数的传输是"key=value"这种简直对形式的，如果要传多个参数就需要用“&”符号对键值对进行分割。
摘要 本文主要针对URI编解码的相关问题做了介绍，对url编码中哪些字符需要编码、为什么需要编码做了详细的说明，并对比分析了Javascript中和编解码相关的几对函数escape / unescap
任何由ECMAScript提供、与宿主环境无关，并在ECMAScript执行时就存在的对象。我们前面提到的String、Object、Array、Number、Boolean这些都是内置对象。
根据文章内容为读者提供摘要总结。
有时需要将HTTP请求头的值设为中文，但如果直接设成中文，会抛出异常，例如，下面的代码为Chinese请求头设置了中文。
window.location.href = "http/www.github.io/post/Ajax-轮播图.html?from=" + encodeURIComponent(url)
文本文件中存放的数据在用户读取时可以按照编码类型还原成字符形式，我们可以直接打开，如下：
上篇文章写到了一个亲自测试的demo，其中有一个地方讲到了“html字符实体”，这是上次xss成功需要知道的非常重要的一个小知识。不仅html字符实体，要继续学习xss需要了解很重要的一个知识就是编码。不然很多时候遇到各种对特殊字符的过滤可能就无能为力了。这篇文章就是要学习一下xss各种编码的知识，内容可能比较枯燥～～
最近测试MM反映查看Log的时候会在有些请求中看到“+”，但是最后的结果却没有问题。当时感觉很诡异，走读代码定位发现是因为调用了java.net.URLEncoder的方法出现。后来研究发现才发现没这么简单啊。 总结：在HTML4.0.1中，基于RFC-1738标准，‘ ’在URL编码以后为 ‘+’，只有JS中由于基于RFC-2396标准，‘ ’在URL编码以后为‘%20’。 java代码： 代码片段： String tempString = "Hello, World!"; Stri
在日常的渗透测试及各种攻防比赛项目中，waf设备的拦截是越来越厉害了，以至于很多朋友遇到weblogic 2017-10271、weblogic 2019-2725等反序列化漏洞就直接放弃。过去几年我曾帮助多位朋友绕过waf拿下权限，本期ABC_123就分享几个真正实战中用到的绕waf技巧，给大家拓展一下思路。
【本文目标】 通过本文学习，以太坊学习者可以把中文长文章记录到区块链上，不会被删除。
本篇博客讨论了Java应用程序中可能遇到的java.net.MalformedURLException: no protocol异常，并提供了解决方案。我们首先介绍了该异常的错误信息和可能的原因，然后提供了两种解决方案，一种是确保URL包含正确的通信协议，另一种是通过URL编码和解码来处理特殊字符和编码问题。我们还探讨了在JMeter中可能遇到的异常，并给出了相应的解决方法。通过阅读本文，读者可以更好地理解并解决这类异常，提高开发效率。
#处理get请求，不传data，则为get请求 import urllib from urllib.request import urlopen from urllib.parse import u
Gopher协议是什么？它是Internet上的一种信息查找协议，什么是信息查找协议？Http协议听过吧，http也是internet上的信息查找协议，但Gopher出现的时间比http协议更早。他们的关系就像爸爸和儿子的关系，只不过‘儿子’现在比爸爸更加流行，‘爸爸’也渐渐没人知道了而已。一般人基本都不会主动了解这个协议，想要了解这个协议的人，估计90%都是为了打CTF而来的。
ASCII：ASCII码即美国标准信息交换码(American Standard Code for Information Interchange)。由于计算机内部所有信息最终都是一个二进制值，而每一个二进制位（bit）有0和1两种状态，因此八个二进制位就可以组合出256种状态，这被称为一个字节（byte）。标准ASCII 码一共规定了128个字符的编码，这是因为只使用了后面七位，最前面的一位统一规定为0。之后IBM制定了128个扩充字符，这些字符并非标准的ASCII码，而是用来表示框线、音标和其它欧洲非英语系的字母。
URL编码是一个比较麻烦的事情，RFC 3986是关于URI的一个标准，在它的第2节定义了字符如何在URI中进行表示，而第3节把一个URI区分为scheme, hier-part, query, fragment几个component。根据这个RFC，A URI is composed from a limited set of characters consisting of digits, letters, and a few graphic symbols. 附录A中给出了ABNF定义。 比如URL，
sqli lab是一个练习sql注入攻击的很好的靶场，我有一个朋友曾经刷了4遍通关，之后就是个牛逼的sqler了。 github项目地址： https://github.com/Audi-1/sqli-labs 搭建方法： 1、自己随便搭建个web服务器，比如可以使用wamp这种集成环境包 2、将源代码复制到web服务器网站的根目录文件夹下 3、打开sql-connections文件夹下的“db-creds.inc”文件 4、修改mysql用户名和密码为你自己的 5、打开浏览器，通过localhost的in
分别匹配每一行的开始和结束，而不仅仅是整个字符串的开始和结束。 如果在目标字符串中找到任何黑名单字符，即preg_match函数返回true，那么程序将立即停止执行，并输出“what are you want to do?”。 最后，这段代码结束foreach循环。
WebSecProbe是一款功能强大的Web应用程序网络安全评估工具，该工具专为网络安全爱好者、渗透测试人员和系统管理员设计，可以执行精确而深入的复杂网络安全评估。
今天我们来讲一下URL编码（同时被称为Percent-encode，百分比编码）。虽然它相对简单，但是非常的重要，至于为什么，通过我后面的介绍也许你就会明白。 虽然叫做URLEncode，但是它普遍用于“统一资源标识符（URI）”中，熟悉HTTP协议的同学应该知道，URL是URI的一部分。同时，URL编码还被用在html页面的表单提交上，通常HTTP协议会先将表单数据进行编码，然后再执行POST或者GET请求。 实际上我们每天都能够看到URL编码和解码，可能你没有发现而已。最简单的一个例子，我们知道表单在传输数据的时候是采用键值对的方式，即key-value，拼装参数的时候就是key1=value1&key2=value2。**如果我们的key1=1&value（这是一个整体），然后key2=value2，如果不进行编码，传递的时候就成了key1=1&value&key2=value2，看到了吧，这就会造成语义上的歧义，我们在接收表单数据的时候就无法正常接收。**当然，作为普通用户来说，一般不会遇到这个问题，那是因为开发人员已经处理过了，但是我们就是这些开发人员，所以必须了解。 为了避免出现这种歧义，我们应该怎么做呢？
encodeURIComponent()编码的解码函数为 decodeURIComponent()，
在本文中，您将了解如何在Golang中对查询字符串或路径段进行URL编码。URL编码，也称为百分比编码，将包含不可打印、保留或非ascii字符的字符串转换为可以在internet上传输的普遍接受的格式。
例： -某视频 模拟器抓包 -某Web站 Burp直接抓 -博客登录 登陆框抓包，查看加密方式 -APP-斗地主 传输过程中数据加密 影响：漏洞探针
最nb的是可以使用URL编码进行绕过，因为服务器会自动解一层url编码，所以可以对过滤掉的字符进行一次url编码
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
