提问人:Andrei Herford 提问时间:6/12/2019 更新时间:6/12/2019 访问量:957
=3D 在恶意 URL 中的含义
Meaning of =3D in malicious URLs
问:
我的服务器日志显示多次尝试访问不存在的端。这些是扫描已知漏洞的“常规”机器人。许多 URL 包含 ,例如=3D
/?q=3Duser%2Fpassword&name%5B%23p=
/user/register/?element_parents=3Daccou=
/wp-admin/admin-post.php?swp_debug=3Dlo=
%3D
是 的 url 编码值,所以我希望在 URL 中找到,但不是 .但是,可以在日志中找到。这是什么意思?=
%3D
=3D
=3D
答:
3赞
Bill Karwin
6/12/2019
#1
=3D
是 ASCII 0x3D 或等号字符 () 的 Quoted-Printable 编码的示例。=
您通常不会在 URL 中看到这种情况。这不是正常使用的编码。它是一种标准的 MIME 类型,是使用 base64 的替代方法。请求似乎希望应用使用 Quoted-Printable 解码查询字符串,然后在一些进一步的重定向中使用生成的路径。
评论