攻防世界答题模块是一款提升个人信息安全水平的益智趣味答题，用户可任意选择题目类型进行答题。
描述:主要对于 escape , encodeURI 与 encodeURIComponent 区别详解： 它们都是用来对URI （RFC-2396）字符串进行编码的全局函数，但是它们的处理方式和使用场景有所不同：
文本文件中存放的数据在用户读取时可以按照编码类型还原成字符形式，我们可以直接打开，如下：
在下载文件的时候有时候文件名称中含有中文名，下载下来后会乱码，所以就对文件名称进行一些编解码操作，来解决乱码。 BASE64编解码（解决火狐浏览器乱码）： new BASE64Encoder().encode(需要编码的字节数组) —> 编码 new BASE64Decoder().decodeBuffer(解码内容) —> 解码 URL编解码： URLEncoder.encode(需要编码的内容, “UTF-8”); —> 编码 URLDecoder.decode(需要解码的内容,“UTF
最近在学习RSA加解密过程中遇到一个这样的难题：假设已知publickey公钥文件和加密后的密文flag，如何对其密文进行解密，转换成明文~~
ExcellentExport.js的方法，利用base64下载文件。支持chrome ,opera,firefox. 于是决定拿来为我所用！
近日在审计某 CMS 时，发现一处反序列化任意写入文件的操作。其中的场景蛮有意思的，将其简化抽取出来做个 CTF 的题目丢给学弟（比较简单），在此做个记录。
什么是Base64编码呢？在回答这个问题之前，我们需要了解一下计算机中文件的分类，对于计算机来说文件可以分为两类，一类是文本文件，一类是二进制文件。
在CVE-2022-25099之后记这篇文章有讲到怎么还原，当时提到了两种还原思路，一种是将解码后的乱码复制到一个txt文件中，然后修改后缀名为zip，但是当时这种思路有问题。现在复盘一下。
WBCE CMS v1.5.2 /language/install.php 文件存在漏洞，攻击者可精心构造文件上传造成RCE。
此篇文章，写的内容为文件的上传和下载，先写上传下载的位置为tomcat服务器，后期在填补位置在数据库的。
本文介绍了base64的原理以及用它来处理二进制数据的编码和解码方法，包括实例和代码。
1) 确保都使用MCRYPT_MODE_CBC； 2) 确保明文填充都使用的是Pkcs5； 3) 加密key在AES_128长度必须是16, 24, 或者 32 字节(bytes)；如果不够长必须填充，过长必须截取，建议直接md5； 4) 加密向量iv与加密key有同样的约定，但在ECB可以忽略该值（用不到）。 5) 注意加密结果建议都使用base64编码。
大家好，我是渔夫子。今天跟大家聊聊在实际工作中遇到的对密文进行base64编码和url转义的一个案例。
在完成项目的验证码功能时，需要从后端获取验证码图片。前后端都是第一次做验证码，不清楚需要如何操作并且没有沟通好，导致在获取验证码图片这事上花费了很多的时间。终于！！！今天顺利完成了任务，现将前端获取后端图片这个过程总结一下，希望能给需要的人一些帮助，也希望有大佬能指点指点。
文件的上传和下载，是非常常见的功能，在很多的系统中，或者软件中都经常使用文件的上传和下载。 比如：QQ头像，就使用了上传 邮箱中也有附件的上传和下载的功能
提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。
用记事本打开exe、jpg、pdf这些文件时，我们都会看到一大堆乱码，因为二进制文件包含很多无法显示和打印的字符，所以，如果要让记事本这样的文本处理软件能处理二进制数据，就需要一个二进制到字符串的转换方法。Base64是一种最常见的二进制编码方法。
Base64位编码方式在我们开发过程中经常被使用到，比如文件我们可以使用Base64进行编码再传输，图片我们有时候也会使用Base64进行显示，文字也有使用Base64编码后再传输，但是Base64的编码方式我们是否真的理解呢，下面我们一起来学习Base64编码，理解Base64编码！
在数字化时代，网络通信的安全性是必须关注的重要问题之一。非对称加密算法作为现代密码学的重要组成部分，为保护通信的隐私提供了一种可靠的解决方案。
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.72版本添加溯源分析功能、网空资产测绘功能：包括Hunter、佛法、VirusTotal、Censys、Shadon、Zoomeye、Quake、微步威胁情报搜索功能，查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决Linux、mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。文末会给出ABC_123的官方Github下载地址，后续会持续在github发布该工具的最新版本。
工作中有个需求需要发送邮件，因为使用的delphi6，所以自然就选择了indy组件，想想这事挺简单的。实现的过程倒是简单，看着Indy的demo很快就完了，毕竟也不是很复杂的功能。 功能要求： 1、压缩日志文件并作为邮件的附件 2、邮件正文带上一些客户端信息 组件介绍 TIdSmtp：与服务器的连接及数据发送，基于smtp协议 TIdMessage：自然就是报文的信息了，包含收件人、发件人、主题、正文，以及附件。 代码展示： function TfrmMailSend.SendMail: Boolean;
爬虫和反爬虫是一条很长的路，遇到过js加密，flash加密、重点信息生成图片、css图片定位、请求头.....等手段；今天我们来聊一聊字体； 那是一个偶然我遇到了这个网站，把价格信息全加密了；浏览器展示：
不了解的人突然看到window对象的atob和btoa 函数，估计会认为哪个臭小子添加全局函数了。
实现文件下载步骤 1.获取要下载的文件名 2.读取要下载的文件内容 3.把下载的文件内容返回给客户 4.在回传前，通过响应头告诉客户端返回的数据类型 5.通过响应头告诉客户端收到的数据是要下载的 具体实现 导入 commons-io-1.4.jar包 编写Servlet程序 public class FileUpload extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServl
在我们日常的程序开发中，或多或少会遇到一些加密/解密的场景，比如在一些接口调用的过程中，我们（Client）不仅仅需要传递给接口服务（Server）必要的业务参数，还得提供Signature（数字签名）以供Server端进行校验（是否是非法请求？是否有篡改？）；Server端进行处理后返回给Client的响应结果中还会包含Signature，以供校验。本篇博客将从Java程序员的角度出发，通俗理解加密、解密的那些事！
目前Base64已经成为网络上常见的传输8Bit字节代码的编码方式之一。在做支付系统时，系统之间的报文交互都需要使用Base64对明文进行转码，然后再进行签名或加密，之后再进行（或再次Base64）传输。那么，Base64到底起到什么作用呢？ 在参数传输的过程中经常遇到的一种情况：使用全英文的没问题，但一旦涉及到中文就会出现乱码情况。与此类似，网络上传输的字符并不全是可打印的字符，比如二进制文件、图片等。Base64的出现就是为了解决此问题，它是基于64个可打印的字符来表示二进制的数据的一种方法。 电子邮件刚问世的时候，只能传输英文，但后来随着用户的增加，中文、日文等文字的用户也有需求，但这些字符并不能被服务器或网关有效处理，因此Base64就登场了。随之，Base64在URL、Cookie、网页传输少量二进制文件中也有相应的使用。
JSON Web Token（JWT）是一个开放的行业标准（RFC 7519），它定义了一种简介的、自包含的协议格式用于在通信双方传递json对象，传递的信息经过数字签名可以被验证和信任，JWT可以使用HMAC算法或使用RSA的公钥私钥对来签名，防止被篡改。
cmhello主题的右边有一个“反馈与建议”功能，可以直接发送访客的建议信息到管理员的邮箱，但是邮件主题（subject）只要有中文就显示乱码，最近在升级这个主题，当然也要解决这个问题。
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.81版本支持哥斯拉webshell全部14种加密流量的解密，感谢"小黑"的帮助，添加溯源分析功能、网空资产测绘功能：包括Hunter、佛法、VirusTotal、Censys、Shadon、Zoomeye、Quake、微步威胁情报搜索功能，查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决Linux、mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。文末会给出ABC_123的官方Github下载地址，后续会持续在github发布该工具的最新版本。
大家好，我是ABC_123。“蓝队分析研判工具箱”就是把我平时写的蓝队小工具集合起来形成的，重点解决蓝队分析工作中的一些痛点问题。此0.83版本重点解决IPv6的支持问题，支持哥斯拉webshell全部14种加密流量的解密，感谢"小黑"的帮助，添加溯源分析功能、网空资产测绘功能：包括Hunter、佛法、VirusTotal、Censys、Shadon、Zoomeye、Quake、微步威胁情报搜索功能，查看图片经纬度地理位置等功能，对所有文本框添加右键菜单，解决Linux、mac及jdk高版本兼容问题，很多其它功能如日志分析、聚合分析、接口查询由于时间关系未能完成，后续再继续更新。
目前Base64已经成为网络上常见的传输8Bit字节代码的编码方式之一。在做支付系统时，系统之间的报文交互都需要使用Base64对明文进行转码，然后再进行签名或加密，之后再进行（或再次Base64）传输。那么，Base64到底起到什么作用呢？
在互联网中的每一刻，你可能都在享受着Base64带来的便捷，但对于Base64的基础原理又了解多少？今天这篇博文带领大家了解一下Base64的底层实现。
在理清字符集和字符编码关系一文中我们介绍了常见字符集以及字符编码之间的关系，本期我们继续朝着这个方向介绍常见的编码算法。 URL编码 URL编码是浏览器发送数据给服务器时使用的编码，它是编码算法，而不
够明显的了吧？话说当初我想调得更淡一点，直到肉眼看不出来，不过想了想还是让大家都能发现，这样参与的人才积极。
由于YII框架有composer，应付个小小的二维码，不成问题。（如果还不知道composer，请自行查阅点击打开链接），我们只要运行命令行
参考资料 Blob的增强版-FileReaderFileReader的官网 心得 虽然浪费了我一周的时间。但 学到了的知识点颇丰： 二进制传输 二进制编码读、写、操作、下载 二进制编码转化 二进制编码转化成text形式的与file_get_contents()的读取结果相同 readAsText(<Bolb>, “utf8”) 二进制文件的base64编码用javascript实现base64编码器以及图片的base64编码 以太网帧类型 以太网帧类型总结 URL资源是文件存储的一种方式 例如：图片
数据header部分定义协议版本，内容类型，与传输编码。发送人，收件人，抄送人，主题和正文，最后是数据结束符号。
[外链图片转存失败(img-oesO8K09-1566652568838)(data:image/gif;base64,R0lGODlhAQABAPABAP///wAAACH5BAEKAAAALAAAAAABAAEAAAICRAEAOw== “点击并拖拽以移动”)]
collections collections是Python内建的一个集合模块，提供了许多有用的集合类。 namedtuple >>> from collections import namedtuple >>> Poing = namedtuple('Poing',['x','y']) >>> p = Poing(1,2) # 一个点的二维坐标 >>> p.x 1 >>> p.y 2 如果要用坐标和半径表示一个圆: # namedtuple('名称', [属性list]): Circle = nam
使用github.com/emersion/go-smtp , 通过smtp发送通知邮件内容
前段时间看XDCTF的一道web题，发现了一种很奇特的构造webshell的方法。
背景： 随着手机的普及，现在移动开发很火爆，已经远远超过了pc端。 在移动设备经常会发生用户发送的内容中包含emoji表情，在显示时就是乱码。 一般是因为Mysql表设计时，都是用UTF8字符集的。把带有emoji的昵称字段往里面insert一下就没了，整个字段变成了空字符串。 这是因为Mysql的utf8字符集是3字节的，而emoji是4字节，这样整个昵称就无法存储了。
话说上回我们说到，PowerBI显示图片可以通过读取网上URL链接或者将图片转成base64编码两种方式。前者占PBI容量少，而且不用考虑图片大小，但是批量获得网上图片的URL比较麻烦，而且受限于网络条件。后者不限于网络条件，难度在于批量转化和图片显示不全（大小不能超过25kb）。为了解决本地图片的问题，我开发了这款将图片批量压缩到不大于25kb并转base64码的小工具。
前几天在Python白银交流群【×＿×】问了一个Python编解码的问题，提问截图如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
