如何替换 url 中的参数值？

[hack2012]

大家好，我是python新手，想写一个测试目录遍历的小脚本，遇到了问题，求各位大牛指教！

python 2.7.8 windows 7 x64位

测试url： http://www.waitalone.cn/index.php?id=123&abc=456&xxx=ooo

其实参数名值对个数不是固定的，这里我只是以3个为准测试。

payloads = ('../boot.ini','../etc/passwd','../windows/win.ini','../../boot.ini','../../etc/passwd')

我想要实现的是这样的功能，首先遍历payloads,然后使用其payload替换url中的参数值，但是要在替换第一个参数值的时候其它两个或者多个参数名值对保护不变，举例如下：

http://www.waitalone.cn/index.php?id=../boot.ini&abc=456&xxx=ooo
http://www.waitalone.cn/index.php?id=../etc/passwd&abc=456&xxx=ooo
.....
http://www.waitalone.cn/index.php?id=../../etc/passwd&abc=456&xxx=ooo

当替换第2个参数值的时候其它的不变：

http://www.waitalone.cn/index.php?id=123&abc=../boot.ini&xxx=ooo
...
http://www.waitalone.cn/index.php?id=123&abc=../../etc/passwd&xxx=ooo

第3个或者多个参数名值对同上面。。

我只知道如何一次性的把所有的参数值给替换掉，但是不知道如何保持其它两个不变，求大牛们指教！

[Delbert]

先用=进行split，
之后对每个元素用&进行split，
替换掉[0]，
依次循环呗。

[kmvan]

py 这么麻烦，果然 php 才是最好的语言

[timonwong]

bits = list(urlparse.urlparse(url))
qs = urlparse.parse_qs(bits[4]) # 注意value是一个list
# 修改qs，略
bits[4] = urllib.urlencode(qs, True)
url = urlparse.urlunparse(bits)

[realityone]

也可以对&来split，然后再对=split
替换掉之后join回来

这些参数有点奇怪啊…

[jarlyyn]

感觉你是需要克隆一个字典

[jarlyyn]

http://stackoverflow.com/questions/3975376/understanding-dict-copy-shallow-or-deep

[hack2012]

有人能写出一个完整的代码吗？

[hack2012]

@kmvan 哥，你用php折腾一个出来也可以的呀，我好参考改成python版的。

[kingxsp]

purl 库应该是你需要的

[kmvan]

@hack2012 哥，你用php折腾一个出来也可以的呀，我好参考改成python版的。
参考 wp 的 add_query_arg().

[timonwong]

@hack2012
完整的我已经给了

[hack2012]

@timonwong 感谢兄弟提供的代码，但是中间的处理，我也不会做，哥能帮我写个完整的代码实现吗？

[mythhack]

大概是 拆分?号 然后拆分=号 然后你就懂了

[robbielj]

http://ideone.com/Jbfmst

```
payloads = ('../boot.ini','../etc/passwd','../windows/win.ini','../../boot.ini','../../etc/passwd')

s1 = ['123']*5
s2 = ['456']*5
s3 = ['ooo']*5

a = zip(payloads, s2, s3) + zip(s1, payloads, s3) + zip(s1, s2, payloads)

for item in a:
x, y, z = item
print ("http://www.waitalone.cn/index.php?id=%s&abc=%s&xxx=%s" %(x,y,z))
```

数量不多，随便了，多了可以loop

[hack2012]

谢谢楼上的兄弟！！

[hack2012]

感谢楼上所有提供思路的兄弟们，目前已经得到了解决，最终代码如下！

def url_values_plus(url, vals):
ret = []
u = urlparse.urlparse(url)
qs = u.query
pure_url = url.replace('?'+qs, '')
qs_dict = dict(urlparse.parse_qsl(qs))
for val in vals:
for k in qs_dict.keys():
tmp_dict = copy.deepcopy(qs_dict)
tmp_dict[k] = val
tmp_qs = urllib.unquote(urllib.urlencode(tmp_dict))
ret.append(pure_url + "?" + tmp_qs)
return ret

[hack2012]

这里代码居然不能高亮显示，请大家在这里看吧。。

http://www.waitalone.cn/replace-url-params.html