xss 全编码两次_URL编码与XSS

0x00 背景

最近遇到一个双重编码绕过过滤的xss漏洞，成功在大佬的指点下弹出成功之后记录一下学习。

0x01 URL编码

一个URL的形式如下：

foo://example.com:8042/over/there?name=ferret#nose

协议 域名 端口 路径 search参数 hash参数

通常来说，如果某种文本需要编码，说明他并不适合传输。原因多种多样，或压缩尺寸，或隐藏隐私数据……

对于URL来说，之所以要进行编码，一方面是因为URL中有些字符会引起歧义。例如，URL参数字符串中使用key=value键值对这样的形式来传参，键值对之间以&符号分隔，如/s?name=chen&city=beijing。但是这个时候如果value字符串包含了=或者&，那么服务器解析肯定会出错，因此必须将引起歧义的&和=符号进行编码。

另一方面，因此URL编码采用的是ASCII码，这也就是说你不能在Url中包含任何非ASCII字符，例如中文。否则如果客户端浏览器和服务端浏览器支持的字符集不同的情况下，中文可能会造成问题。

Javascript中对于URL编码主要有以下几个函数：

escape(string)：该方法不会对 ASCII 字母和数字进行编码，也不会对下面这些 ASCII 标点符号进行编码： * @ - _ + . / 。其他所有的字符都会被转义序列替换。

escape("http://www.xxx.com/My first/a?name=chen&city=beijing