codice_1的全新方式，却绕过了防止目录遍历的补丁。多个百分号编码，如：可被解码为codice_30或codice_31 符。微软的网页服务器将百分号编码解码为对应的8位字符。这是Windows和DOS的正确行为，因为两者都使用基于ASCII的8位字符集的。但是，原版UTF-8并不是规范形式，多个字符串经编码后可被译为相同的字符串。微软在未经UTF-8时即进行防遍历检查，从而导致在字符串比较时忽略了（HEX）codice_32及（HEX） codice_33均为同一字符。攻击者可使用c