http - =3D 在恶意 URL 中的含义

Question

我的服务器日志显示多次尝试访问不存在的方面。这些是扫描已知漏洞的“常规”机器人程序。许多 URL 包含 =3D，例如

/?q=3Duser%2Fpassword&name%5B%23p=
/user/register/?element_parents=3Daccou=
/wp-admin/admin-post.php?swp_debug=3Dlo=

%3D 是 = 的 url 编码值，所以我希望在 URL 中找到 %3D 而不是 = 3D。但是，=3D 可以在整个日志中找到。这是什么意思？

Answer 1

=3D 是 Quoted-Printable encoding 的示例对于 ASCII 0x3D，或等号字符 (=)。

您通常不会在 URL 中看到它。这不是要使用的正常编码。它是一种标准的 MIME 类型，是使用 base64 的替代方法。看起来请求期望应用程序使用 Quoted-Printable 解码查询字符串，然后在进一步的重定向中使用生成的路径。