0
点赞
收藏
分享

微信扫一扫

BUGKU------urldecode二次编码绕过

小北的爹 2022-10-27 阅读 55


一道很简单的题目,仅仅记录下

BUGKU------urldecode二次编码绕过_html


$get 进行传参的时候一般都进行了一次解码,下面又进行了一次解码。本题目也提示了为为二次解码,可以在W3school查阅编码

​​ https://www.w3school.com.cn/tags/html_ref_urlencode.html​​ 所以我们将 hackerDJ 中的一个字母进行二次编码即可,只能用J,放前面可能会把后面字符一起当编码有问题似乎

j = %4a
% = %25
所以构造hackerD%254a

举报

相关推荐

0 条评论