新生鳩丸掲示板♯

IISって

http://altba.com/%USERNAME%

のようなURLにアクセスすると

http://altba.com/%25USERNAME%25

と同じとみなすようですね。ApacheはちゃんとBad Requestにしてくれるのですが。ホゥルの可能性としてはどっちかというとこっちのほうが心配です。

って思いっきり勘違いしてました。どちらもURL Scanに跳ねられてるのですね。

>IE って URL 欄に %PATH% なんかを入れると環境変数を展開してくれるのですね。

IEじゃなくてエクスプローラーが、でしょうね。