小葵多功能轉換工具——編解碼繞過,TODO


小葵多功能轉換工具 免費下載

小葵多功能轉換工具也有人叫“轉換工具 by zj1244[小葵]”。

 

小葵多功能轉換工具,能轉換多種數據,是目前最好的編碼轉換工具。

支持將普通編碼轉換為URL、SQL_En、Hex、Asc、MD5_32、MD5_16、Base64等格式的編碼,還支持解密base64編碼。

 

例如:把網頁鏈接URL編碼或還原成能看懂的,在滲透測試的時候用處非常的大。

 

轉換工具 by zj1244[小葵]

 

Hex編碼和解碼就是指16進制編碼和解碼。

 

轉換工具 by zj1244[小葵] 免費下載地址

百度網盤鏈接: https://pan.baidu.com/s/13eAVpyZBTaN18wbLBwTBvA 提取碼: a8vv

如網盤鏈接有失效,請評論留言或Q上聯系我!

 

注意:

在使用“小葵多功能轉換工具”的時候,SQL_enHex轉換這里,前面會多一個0x。

如果你想通過網上一台平台,例如:“16進制轉字符”,又想解碼回去,就需要去掉前面的“0x”,否則就會出現:For input string: "0x"。

 

 

其中,sQL注入開啟magic_quotes_gpc=on的時候,可以使用該工具進行16進制字符編碼。

1. 對於PHP magic_quotes_gpc=on的情況, 我們可以不對輸入和輸出數據庫的字符串數據作addslashes()和stripslashes()的操作,數據也會正常顯示。

  如果此時你對輸入的數據作了addslashes()處理,那么在輸出的時候就必須使用stripslashes()去掉多余的反斜杠。

  2. 對於PHP magic_quotes_gpc=off 的情況

  必須使用addslashes()對輸入數據進行處理,但並不需要使用stripslashes()格式化輸出,因為addslashes()並未將反斜杠一起寫入數據庫,只是幫助mysql完成了sql語句的執行。

  補充:

  PHP magic_quotes_gpc作用范圍是:WEB客戶服務端;作用時間:請求開始時,例如當腳本運行時.

  magic_quotes_runtime 作用范圍:從文件中讀取的數據或執行exec()的結果或是從SQL查詢中得到的;作用時間:每次當腳本訪問運行狀態中產生的數據

  例:

  1.

  條件: PHP magic_quotes_gpc=off

  寫入數據庫的字符串未經過任何過濾處理。從數據庫讀出的字符串也未作任何處理。

  數據:  $data=”snow”’’sun” ; (snow和sun之間是四個連續的單引號).

  操作: 將字符串:”snow”’’sun” 寫入數據庫,

  結果: 出現sql語句錯誤,mysql不能順利完成sql語句,寫入數據庫失敗。

  數據庫保存格式:無數據。

  輸出數據格式:無數據。

  說明: 對於未經處理的單引號在寫入數據庫時會使sql語句發生錯誤。

  2.

  條件: PHP magic_quotes_gpc=off

  寫入數據庫的字符串經過函數addlashes()處理。從數據庫讀出的字符串未作任何處理。

  數據:  $data=”snow”’’sun” ; (snow和sun之間是四個連續的單引號).

  操作: 將字符串:”snow”’’sun” 寫入數據庫,

  結果: sql語句順利執行,數據成功寫入數據庫

  數據庫保存格式:snow”’’sun (和輸入一樣)

  輸出數據格式:snow”’’sun (和輸入一樣)

  說明: addslashes()函數將單引號轉換為\’的轉義字符使sql語句成功執行,

  但\’並未作為數據存入數據庫,數據庫保存的是snow”’’sun 而並不是我們想象的snow\’\’\’\’sun

  3.

  條件: PHP magic_quotes_gpc=on

  寫入數據庫的字符串未經過任何處理。從數據庫讀出的字符串未作任何處理。

  數據:  $data=”snow”’’sun” ; (snow和sun之間是四個連續的單引號).

  操作: 將字符串:”snow”’’sun” 寫入數據庫,

  結果: sql語句順利執行,數據成功寫入數據庫

  數據庫保存格式:snow”’’sun (和輸入一樣)

  輸出數據格式:snow”’’sun (和輸入一樣)

  說明: PHP magic_quotes_gpc=on 將單引號轉換為\’的轉義字符使sql語句成功執行,

  但\’並未作為數據入數據庫,數據庫保存的是snow”’’sun而並不是我們想象的snow\’\’\’\’sun。

  4.

  條件: PHP magic_quotes_gpc=on

  寫入數據庫的字符串經過函數addlashes()處理。從數據庫讀出的字符串未作任何處理。

  數據:  $data=”snow”’’sun” ; (snow和sun之間是四個連續的單引號).

  操作: 將字符串:”snow”’’sun” 寫入數據庫,

  結果: sql語句順利執行,數據成功寫入數據庫

  數據庫保存格式:snow\’\’\’\’sun (添加了轉義字符)

  輸出數據格式:snow\’\’\’\’sun (添加了轉義字符)

  說明: PHP magic_quotes_gpc=on 將單引號轉換為\’的轉義字符使sql語句成功執行,

  addslashes又將即將寫入數據庫的單引號轉換為\’,后者的轉換被作為數據寫入

  數據庫,數據庫保存的是snow\’\’\’\’sun


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM