提醒雙重編碼字符

Question

我試圖在雙點編碼時提醒document.cookie，但它不起作用。 這裏是我的代碼：

<script>alert(unescape(document%252Ecookie))</script> 

我怎樣才能使它工作使用的點雙編碼？ 謝謝。

Answer 1

不知道你正在嘗試做的真的，但這裏有一些澄清：

unescape()作品的字符串。它接受一個字符串並返回另一個字符串。 document%252Ecookie不是一個字符串，所以你不能使用unescape()就可以了。

要使用UNESCAPE，把引號"document%252Ecookie"

unescape(unescape("document%252Ecookie"))會給你字符串"document.cookie"（記住，UNESCAPE從串去串）。如果你提醒你，你會有一個警告框說"document.cookie"，這可能不是你正在尋找。要獲取document.cookie的內容，您可以使用eval()。它接受一個字符串並評估它的內容。

所以，做你想做的事，你會鍵入的內容：

alert(eval(unescape(unescape("document%252Ecookie")))) 

的，你爲什麼會想這樣做不知道，但這是它是如何做。我想指出這段代碼非常愚蠢，但希望我已經讓一些事情更清楚。