攻防世界web進階區Cat

題目描述：抓住那隻貓 打開鏈接 剛開始以爲是注入，但是發現好像都被過濾了 試着輸入了loli.club，頁面沒反應，輸了下127.0.0.1 到這也不知道這題是在考啥 沒辦法，百度了下，是diango報錯，是將輸入的參數傳到了後端的django服務中進行解析，而django設置了編碼爲gbk導致錯誤編碼了寬字符（超過了ascii碼範圍） 所以這裏可以傳遞%80，url編碼使用的是16進制，80也就

>>阅读原文<<