https://blog.dansec.vip/tags/url/ Recent content in URL on Dan`s Blog Hugo zh-CN Thu, 25 Dec 2025 04:34:24 +0800 https://blog.dansec.vip/p/urlstudy/ Thu, 25 Dec 2025 04:34:24 +0800 https://blog.dansec.vip/p/urlstudy/ <h2 id="一-问题背景">一、 问题背景</h2> <p>在最近的一次测试（<del>实则几年前</del>）中，我发现了一个有趣的现象，并用 Burp Suite 进行验证时产生了新的疑问：</p> <ol> <li><strong>浏览器的“隐形”行为</strong>：当我使用浏览器访问带有 <code>#</code> 的 URL 时，查看网络请求包（Network tab），发现浏览器发送给服务器的请求路径中，<strong>默认去掉了 <code>#</code> 及其后面的所有内容</strong>。</li> <li><strong>Burp 的“强制”行为</strong>：为了验证服务器对 <code>#</code> 的处理，我使用 Burp Suite 拦截数据包，手动在 Request Line 的 URL 路径中添加了 <code>#</code> 号（例如 <code>GET /api/test#123</code>）。</li> <li><strong>服务器的异常响应</strong>：结果出乎意料，服务端直接返回了 <strong>400 Bad Request</strong></li> </ol> <p>这就引出了笔者一些疑问：</p>