0x00 前言

我在使用Python Requests庫發送HTTP數據包時，發現Requests庫默認會對url進行編碼。而在測試某些漏洞時，觸發漏洞需要url的原始數據，禁用編碼url的功能。本文將要介紹我的解決方法，記錄研究細節。

0x01 簡介

本文將要介紹以下內容：

測試環境

解決方法

0x02 測試環境

我在研究CVE-2022-44877時遇到以下情況：

實現寫文件的POC如下：

根據POC我們可以寫出對應的Python測試代碼：

為了便于測試，Python測試代碼在發送POST數據時添加了代理，我們可以借助BurpSuite觀察實際發送的內容，如下圖

0x03 解決方法

url未做編碼，問題解決

0x04 解決方法2

這里還可以使用C Sharp實現發送POST數據，避免url編碼，實現代碼如下：

0x05 小結

本文介紹了通過修改Python Requests庫禁用編碼url的方法，也給出了C Sharp禁用編碼url的實現代碼，記錄研究細節。

本文為 3gstudent 原創稿件，授權嘶吼獨家發布，如若轉載，請注明原文地址