字符转为Unicode编码的小方法

蔚落 2022-08-12 00:10 203阅读 0赞

关于软件系统漏洞的问题，其中最常见的一个是跨站脚本漏洞，网上有很多相关的资料。

突发奇想，怎么能将写好的攻击代码转为Unicode编码后，进行攻击呢？明文攻击很容易被拦截，但是转义后则成功的概率比较大。

但是网上的资料，都是介绍攻击的原理，很少有说怎么将攻击代码转为Unicode编码，以下是同事写的一个小方法，供大家写拦截功能时，测试用。

不建议使用该代码做非法勾当！后果自负。

package com;
    
    /**
     * 字符转Unicode编码(UTF-16)
     */
    public class UnicodeUtil {
    	public static void main(String[] args) {
    		String str = "<script>";
    		
    		char [] chars = str.toCharArray();
    		String ret = "";
    		
    		for (int i = 0; i < chars.length; i++) {
    			ret += "%";
    			ret += transferStr2Utf16(String.valueOf(chars[i]));
    		}
    		System.out.println(ret);
    	}
    
    	private static String transferStr2Utf16(String args) {
    		char [] chars = "0123456789ABCDEF".toCharArray();
    		StringBuilder sb = new StringBuilder("");
    		byte[] bs = args.getBytes();
    		int bit;
    		for (int i = 0; i < bs.length; i++) {
    			bit = (bs[i] & 0x0f0) >> 4;
    			sb.append(chars[bit]);
    			bit = bs[i] & 0x0f;
    			sb.append(chars[bit]);
    			sb.append(' ');
    		}
    		return sb.toString().trim();
    	}
    }

发表评论取消回复

表情：

评论列表（有 0 条评论，203人围观）

还没有评论，来说两句吧...

相关阅读

相关如何把properties中的所有unicode编码转为汉字

在命令行界面用native2ascii工具 java 自带的一个native2ascii.exe是一个很好的转码工具，在bin目录下。如果你的properties中有汉字

矫情吗；*/ 2023年10月05日 18:39/ 0 赞/ 7 阅读

相关 Unicode字符编码的解释

For a computer to be able to store text and numbers that humans can understand, there ne

末蓝、/ 2022年12月06日 15:35/ 0 赞/ 298 阅读

相关 Unicode字符编码规范

http://www.aoxiang.org 2006-4-2 10:48:02 Unicode是一种字符编码规范。　　先从ASCII说起。ASCII是用来表

爱被打了一巴掌/ 2022年11月18日 04:32/ 0 赞/ 255 阅读

相关字符编码介绍(二)Unicode

根据上一篇介绍的编码背景知识，我们知道，世界上存在着多种编码方式（计算机传到世界各个国家时，为了适合当地语言和字符，设计和实现类似GB2312/GBK/BIG5的编码方案），同

柔情只为你懂/ 2022年08月25日 14:46/ 0 赞/ 266 阅读

相关字符转为Unicode编码的小方法

关于软件系统漏洞的问题，其中最常见的一个是跨站脚本漏洞，网上有很多相关的资料。突发奇想，怎么能将写好的攻击代码转为Unicode编码后，进行攻击呢？明文攻击很容易被拦截，但

蔚落/ 2022年08月12日 00:10/ 0 赞/ 204 阅读

相关 Unicode编码的小知识

1. Unicode标准也在不断发展，但最常用的是用两个字节表示一个字符（如果要用到非常偏僻的字符，就需要4个字节）。 2. UTF-8编码把一个Unicode字符根据不同

浅浅的花香味﹌/ 2022年06月15日 11:26/ 0 赞/ 199 阅读

相关键盘上常用字符的Unicode编码

![70][] [70]: /images/20220522/2aaa82820fee4ae386231ac03b9a5b22.png

àì夳堔傛蜴生んèń/ 2022年05月22日 05:37/ 0 赞/ 230 阅读

相关 JMeter查看结果树返回编码格式Unicode转为中文方法

1. 在使用JMeter做接口测试时，发现相同url，用postman工具，其返回数据参数为中文，而用JMeter工具，其返回参数为Unicode，如下图所示 !

红太狼/ 2022年04月15日 05:36/ 0 赞/ 470 阅读

相关 unicode 和 utf-8字符编码的区别

作者：于洋链接：https://www.zhihu.com/question/23374078/answer/69732605 来源：知乎著作权归作者所有，转载

野性酷女/ 2022年03月30日 06:46/ 0 赞/ 240 阅读

相关 C#汉字转为Unicode编码

主要用于生成json格式时，将汉字转成Unicoude编码，防止页面乱码。 protected string GetUnicode(string text)

超、凢脫俗/ 2021年11月27日 00:02/ 0 赞/ 541 阅读