文章/答案/技术大牛

发布

社区首页 >问答首页 >在SSRF中"&x=“的作用是什么？这跟编码有关吗？

问在SSRF中"&x=“的作用是什么？这跟编码有关吗？
EN

Security用户

提问于 2022-08-03 19:50:11

回答 1查看 280关注 0票数 0

我在学SSRF。我学会了输入"&x=“可以关闭URL的其余部分(比如https://some.website.com/user?id=9&x=.website.com/api/item?id=9)。

"&x=“部分之后的所有内容都会被忽略。为什么会这样呢？或者，如果它没有被真正忽视，那么会发生什么？

回答已采纳

发布于 2022-08-03 20:25:29

在这种情况下，它与编码无关。

根据RFC 3986，^(([^:/?#]+):)?(//([^/?#]*))?([^?#]*)(\?([^#]*))?(#(.*))?的正则表达式不允许解析&之后的另一个?，后者表示第二个参数，以此类推。

票数 0

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/263850

复制

相似问题

问在SSRF中"&x=“的作用是什么？这跟编码有关吗？EN