url

0.1. url字符

  • 1.特殊字符

    特殊字符url编码:一个百分号+对应字符的ASCII(16进制)码值

    • + (空格, %20)

    • / (分隔目录和子目录, %2F)

    • ? (分隔实际的URL和参数, %3F)

    • % (指定特殊字符, %25)

    • # (表示书签, %23)

    • & (URL中指定的参数间的分隔符, %26)

    • = (URL中指定参数的值, %3D)

    • \ (目录路径, %5C)

    • . (句号, %2E)

    • : (冒号, %3A)

  • 2.非法字符

    • 双字节字符(如汉字)

    • 空格

0.2. 绕过

  • 绕过对 "某些后缀" 的限制

  • %00 截断,绕过 ereg 等的过滤, 文件上传

0.3. 参考

results matching ""

    No results matching ""