1 分钟

二次URL解码小技巧

二次URL解码小技巧

Dan Attention · 1 分钟

FYI.

file_put_content()会默认进行一次urldecode，php接收时也会默认进行一次

此为默认的二次URLdecode场景

常规二次UrlDecode

1

%2569 -> %69 -> i

小技巧

1

%6%39 -> %69 -> i

使用场景

bypass WAF 对于 %25 的过滤

页面展示范围说明

公开：所有页面访客都能看到。

这些选项只控制本博客页面如何展示，由评论服务执行和裁定。所有评论仍公开保存在 GitHub Issues 上。

0 / 5000

Attention 1 分钟 （估算） 发布 评论 — 点赞 — 更新

确认公开发布

评论会公开保存到 GitHub Issues，任何人都可能在 GitHub 或通过 API 查看。这里的选项仅控制本博客页面如何展示，不提供隐私保护。

所选页面展示范围 公开