Python 字符串解码工具：解码 Base64、URL 和 Unicode 转义字符
这段代码定义了一个名为 decode_data 的函数，用于解码给定的字符串。它尝试将字符串中的 Base64 编码、URL 编码和 Unicode 转义字符进行解码，并返回解码后的字符串。
该函数首先使用 html.unescape 对字符串进行 HTML 解码。如果字符串中不包含任何需解码的元素，则直接返回原字符串。
接着，尝试进行 URL 解码，使用 urllib.parse.unquote 函数。如果解码失败，则跳过该步骤。
然后，该函数使用正则表达式 re.compile(r'atob(['']([A-Za-z0-9+/=]+)[''])') 寻找 base64 编码的子串。找到匹配的子串后，使用 base64.b64decode 对 base64 字符串进行解码，并将解码后的结果替换原字符串中对应部分。
最后，该函数尝试进行 Unicode 解码，使用 bytes(decoded_data, 'ascii').decode('unicode_escape') 函数。如果解码失败，则跳过该步骤。
示例代码：
# data = '''<script>new Image()[unescape('%6f%77%6e%65%72%44%6f%63%75%6d%65%6e%74')][atob('ZGVmYXVsdFZpZXc=')][toString(30)](1)</script>''' # data='<IMG SRC=javascript:alert('XSS')>' data = '''<img src='x:gif' onerror='window['al\u0065rt'](0)'></img>'''
decoded_data = decode_data(data)
print(decoded_data)
在这个例子中，输入的字符串是一个包含 JavaScript 代码的 HTML 标签。该代码包含一个 onerror 事件处理程序，当该图片加载失败时，会执行一个 JavaScript 代码，其中包含一个 window.alert 函数调用，会在浏览器中弹出一个警告框。
在解码过程中，由于该字符串中不包含任何需解码的元素，因此直接返回原字符串。最终输出的结果与输入字符串相同，没有对其进行任何修改。
输出结果：
<img src='x:gif' onerror='window['alert'](0)'></img>
使用方法：
该函数可以用来解码各种包含 Base64 编码、URL 编码和 Unicode 转义字符的字符串。它可以用于处理各种数据，例如从网络获取的 HTML 内容、JSON 数据、配置文件等。
注意事项：
- 该函数使用正则表达式来匹配 Base64 编码的子串，因此它可能会匹配到一些意外的字符。在使用该函数时，需要仔细检查解码后的结果，确保它没有出现任何错误。
- 该函数仅支持常见的编码方式，如果遇到其他类型的编码，则需要使用其他方法进行解码。
原文地址: https://www.cveoy.top/t/topic/mNKY 著作权归作者所有。请勿转载和采集!