服务器将百分号编码解码为对应的8位字符。这是Windows和DOS的正确行为，因为两者都使用基于ASCII的8位字符集的。但是，原版UTF-8并不是规范形式，多个字符串经编码后可被译为相同的字符串。微软在未经UTF-8时即进行防遍历检查，从而导致在字符串比较时忽略了（HEX）codice_32及（HEX） codice_33均为同一字符。攻击者可使用codice_34字符进行攻击。
Zip/压缩文件遍历攻击.攻击者可使用归档文件（如zip格式）来进行目录遍历攻击：压缩文件中的文