是的,即使在悬停时,链接http://anything/%%30%30
也会崩溃我的Google Chrome浏览器。
它是如何运作的?
答案 0 :(得分:16)
步骤:
http://a/%%30%30
变为http://a/%00
,因为%30
为0
http://a/%00
变为http://a/<NULL>
,因为%00
是空字符(见ASCII table)
错误是originally demonstrated by Andris Atteka,只需在字符串中添加空字符。