- 安全测试教程
 - 安全测试 - 主页
 - 安全测试 - 概述
 - 安全测试 - 流程
 - 安全测试-恶意软件
 - HTTP 协议基础知识
 - HTTPS 协议基础知识
 - 编码与解码
 - 安全测试-密码学
 - 安全测试 - 同源策略
 - 安全测试 - Cookie
 - 黑客网络应用程序
 - 安全测试-注入
 - 测试损坏的身份验证
 - 测试跨站脚本
 - 不安全的直接对象引用
 - 测试安全配置错误
 - 测试敏感数据暴露
 - 缺少功能级别访问控制
 - 跨站请求伪造
 - 有漏洞的组件
 - 未经验证的重定向和转发
 - 安全测试 - Ajax 安全
 - 测试安全性 - Web 服务
 - 安全测试 - 缓冲区溢出
 - 安全测试 - 拒绝服务
 - 测试恶意文件执行
 - 安全测试 - 自动化工具
 
- 安全测试有用的资源
 - 安全测试 - 快速指南
 - 安全测试 - 有用的资源
 - 安全测试 - 讨论
 
安全测试-编码和解码
什么是编码和解码?
编码是将一系列字符(例如字母、数字和其他特殊字符)转换为专用格式以进行有效传输的过程。
解码是将编码格式转换回原始字符序列的过程。它与我们通常误解的加密完全不同。
编码和解码用于数据通信和存储。编码不应用于传输敏感信息。
网址编码
URL 只能使用 ASCII 字符集通过 Internet 发送,并且在某些情况下,URL 包含除 ASCII 字符之外的特殊字符,需要对其进行编码。URL 不包含空格,并替换为加号 (+) 或 %20。
ASCII 编码
浏览器(客户端)将根据网页中使用的字符集对输入进行编码,HTML5 中的默认字符集是 UTF-8。
下表显示了字符的 ASCII 符号及其等价符号以及最终可在将 URL 传递到服务器之前在 URL 中使用的替换符号 -
| ASCII码 | 象征 | 替代品 | 
|---|---|---|
| < 32 | 使用 %xx 进行编码,其中 xx 是字符的十六进制表示形式。 | |
| 32 | 空间 | + 或 %20 | 
| 33 | ! | %21 | 
| 34 | ” | %22 | 
| 35 | # | %23 | 
| 36 | $ | %24 | 
| 37 | % | %25 | 
| 38 | & | %26 | 
| 39 | ' | %27 | 
| 40 | ( | %28 | 
| 41 | ) | %29 | 
| 42 | * | * | 
| 43 | + | %2B | 
| 44 | , | %2C | 
| 45 | - | - | 
| 46 | 。 | 。 | 
| 47 | / | %2F | 
| 48 | 0 | 0 | 
| 49 | 1 | 1 | 
| 50 | 2 | 2 | 
| 51 | 3 | 3 | 
| 52 | 4 | 4 | 
| 53 | 5 | 5 | 
| 54 | 6 | 6 | 
| 55 | 7 | 7 | 
| 56 | 8 | 8 | 
| 57 | 9 | 9 | 
| 58 | : | %3A | 
| 59 | ; | %3B | 
| 60 | > | %3C | 
| 61 | = | %3D | 
| 62 | > | %3E | 
| 63 | ? | %3F | 
| 64 | @ | %40 | 
| 65 | A | A | 
| 66 | 乙 | 乙 | 
| 67 | C | C | 
| 68 | D | D | 
| 69 | 乙 | 乙 | 
| 70 | F | F | 
| 71 | G | G | 
| 72 | H | H | 
| 73 | 我 | 我 | 
| 74 | J | J | 
| 75 | K | K | 
| 76 | L | L | 
| 77 | 中号 | 中号 | 
| 78 | 氮 | 氮 | 
| 79 | 氧 | 氧 | 
| 80 | 磷 | 磷 | 
| 81 | 问 | 问 | 
| 82 | 右 | 右 | 
| 83 | S | S | 
| 84 | 时间 | 时间 | 
| 85 | U | U | 
| 86 | V | V | 
| 87 | 瓦 | 瓦 | 
| 88 | X | X | 
| 89 | 是 | 是 | 
| 90 | Z | Z | 
| 91 | [ | %5B | 
| 92 | \ | %5C | 
| 93 | ] | %5D | 
| 94 | ^ | %5E | 
| 95 | _ | _ | 
| 96 | ` | %60 | 
| 97 | A | A | 
| 98 | 乙 | 乙 | 
| 99 | C | C | 
| 100 | d | d | 
| 101 | e | e | 
| 102 | F | F | 
| 103 | G | G | 
| 104 | H | H | 
| 105 | 我 | 我 | 
| 106 | j | j | 
| 107 | k | k | 
| 108 | 我 | 我 | 
| 109 | 米 | 米 | 
| 110 | n | n | 
| 111 | 哦 | 哦 | 
| 112 | p | p | 
| 113 | q | q | 
| 114 | r | r | 
| 115 | s | s | 
| 116 | t | t | 
| 117 | 你 | 你 | 
| 118 | v | v | 
| 119 | w | w | 
| 120 | X | X | 
| 121 | y | y | 
| 122 | z | z | 
| 123 | { | %7B | 
| 124 | | | %7C | 
| 125 | } | %7D | 
| 126 | 〜 | %7E | 
| 127 | %7F | |
| > 127 | 使用 %xx 进行编码,其中 xx 是字符的十六进制表示形式 |