2022/05/10学习us-19-Birch-HostSplit-Exploitable-Antipatterns-In-Unicode-Normalization.pdf

初步学习

url中如果有Unicode字符会将他们转换为ASCII
在这个过程中可能会出现问题

https://evil.c℀.Example.com

会转化为

https://evil.ca/c.Example.com

重点是Example.com变成了一个目录或者文件
可以利用这一点做到一些事情

原pdf资料

2019black hat一个议题