如何用Python遍历URL参数并逐个替换参数值为PAYLOAD

核心思路 #

把目标URL拆分成路径部分和查询参数部分，将参数解析为键值对后，逐个把单个参数的值替换为PAYLOAD，最后重新拼接成完整URL即可。

Python 实现示例 #

用Python自带的urllib.parse模块就能完成，无需额外安装依赖：

from urllib.parse import urlparse, parse_qs, urlencode, urlunparse

def generate_payload_urls(original_url, payload="PAYLOAD"):
    # 解析URL结构
    parsed_url = urlparse(original_url)
    # 把查询参数转为普通字典（parse_qs返回的是列表值，取第一个元素）
    param_dict = {k: v[0] for k, v in parse_qs(parsed_url.query).items()}
    result_urls = []
    
    # 遍历每个参数，替换值为PAYLOAD
    for param_key in param_dict:
        temp_params = param_dict.copy()
        temp_params[param_key] = payload
        # 重新编码查询参数
        new_query = urlencode(temp_params)
        # 拼接回完整URL
        new_full_url = urlunparse(parsed_url._replace(query=new_query))
        result_urls.append(new_full_url)
    
    return result_urls

# 测试示例
test_url = "https://www.somesite.com/path/path2/path3?param1=value1&param2=value2"
output_urls = generate_payload_urls(test_url)
for url in output_urls:
    print(url)

运行后输出结果：

https://www.somesite.com/path/path2/path3?param1=PAYLOAD&param2=value2
https://www.somesite.com/path/path2/path3?param1=value1&param2=PAYLOAD

Shell 命令行实现（awk+sed） #

如果想直接用命令行快速处理，可借助awk和sed完成：

original_url="https://www.somesite.com/path/path2/path3?param1=value1&param2=value2"

# 拆分URL的路径和参数部分
path=$(echo "$original_url" | cut -d'?' -f1)
params=$(echo "$original_url" | cut -d'?' -f2)

# 遍历每个参数并替换
echo "$params" | tr '&' '\n' | while read line; do
    key=$(echo "$line" | cut -d'=' -f1)
    # 替换当前参数的值为PAYLOAD
    updated_params=$(echo "$params" | sed "s/${key}=[^&]*/${key}=PAYLOAD/")
    echo "${path}?${updated_params}"
done

执行该命令后，同样会输出目标URL列表。

内容的提问来源于stack exchange，提问作者FozenOption