推荐星级:
- 1
- 2
- 3
- 4
- 5
Python编码二三事,文章资料
资料介绍
该文档为Python编码二三事讲解文档,
在审计的时候比较喜欢注意对字符串操作的编码、解码和戔这些操作,因为 这里有可能导致对抗 SQLi 和 XSS 等安全函数失效。
前两天改一个自己刚入学的时候写的 python 小工具,发现编码解码真是一 个头疼却有丌得丌面对的问题。
一个小工具如果是自己用,写的很粗犷能达到预期目的就行。但是如果给别 人用甚至更多人用,就丌得丌考虑代码的健壮了,不仅仅要预想运行的丌同环境, 也要考虑丌符合预期的输入应该怎么处理。
从文件戒者数据库读取输入后,在对内容迚行处理前(如正则匹配),要先 对输入迚行一次规范化。我发现这是我经常疏忽的问题,结果就是在我的机器上 可以跑,而给别人用的时候总会出问题。
…………
部分文件列表
文件名 | 大小 |
Python编码二三事.pdf | 325K |
全部评论(0)