Python 字符串十六进制流

Posted 2021-01-16 0xthonsun

字符串转十六进制绕过特征检测SQL注入

Python中内置库与出色第三方库的学习

# 字符串转十六进制
mystr = "hello world"
print(":".join("{:02x}".format(ord(c)) for c in mystr)) # format的参数化格式控制字符串 | join的用法
# str.join()区别于os.path.join()的使用
>>> src = ‘/var/www/‘
>>> des = os.path.join(src,‘/blog/html‘)
>>> des
‘/blog/html‘
>>> src
‘/var/www/‘
>>> des = os.path.join(src,‘blog‘)
>>> des
‘/var/www/blog‘
# 字符串，十六进制流相互转换
>>> data = b"<?php eval($GET[‘id‘])?>"
>>> print(binascii.hexlify(data))
b‘3c3f706870206576616c28244745545b276964275d293f3e‘
>>> enc = b‘3c3f706870206576616c28244745545b276964275d293f3e‘
>>> print(binascii.unhexlify(enc))
b"<?php eval($GET[‘id‘])?>"