[hyddd安全性测试笔记1]URL Encode and URL Decode

最近在看安全性测试相关的资料，刚开始看，很多东西发现自己都不会:<，唉～慢慢看呗～

  安全性测试，从那方面入手呢，一开始我也没什么头绪，第一做的....网上查了一些资料，发现自己的知识太少了....还是从基础看起吧。

  我先看HTTP抓包，发现URL ENCODE和URL DECODE这两个东西，这是传递参的数中，当有特殊字符时(中日韩国)，他是不能传递的，需要URL ENCODE加密后才能传递（当然没有中日韩字符你也可以把参数加密）。经过URL ENCODE加密后的数据会是什么东西呢？一堆“%E4%B8%AD%E6%96%87%E7%BC%96%E7%A0%81
”这样的字符，为什么呢？其实整个过程是这样的，比如说：“中文编码”，他把中文字符（UTF-8）的字符转化为16进制，再在前面加上%，就是现在我们看到的加密后的字符传%E4%B8%AD%E6%96%87%E7%BC%96%E7%A0%81

.Net里面要想操作加密解密，可以用一下函数：

System.Web.HttpUtility.UrlDecode
System.Web.HttpUtility.UrlEecode

 

本文转自hyddd博客园博客，原文链接：http://www.cnblogs.com/hyddd/archive/2008/12/16/1356273.html，如需转载请自行联系原作者。