2012年(272)
分类: 系统运维
2012-06-27 10:45:24
也不知道从什么版本开始的,在我的IE 8上会自动把地址栏里输入url的
"\" (0x5c)转化成为 "/"(0x2f)
比如 \a 会变成 /a
测试发现,以下几种情况下:
javascript:\\ ==> 不会转化
\\ ===> 不会转化
a\\ ===> 会转化成
chrome同样也有这个特性;
但是 Firefox 不会自动转化斜杠。
因为 ie 会自动转化,所以 \a 变成 /a 后,就能正常访问了。
由于firefox不会自动转化,所以在firefox上 \a 会导致无法访问。
最近发现有些钓鱼网站会利用这种特性来绕过一些安全检查,所以特此做个记号。