Flash Player会丢弃URL里%后非16进制的字符, 所以a.swf?...a%s=b对于Flash Player来说是给a赋值b, 但对于flashmediaelement.swf中的代码逻辑而言, 是给a%s赋值b, 这样就可以利用两者的不一致性绕过这一检测....但对于第一层的检测, 目前没有更好的办法进行绕过, 只能查看flashmediaelement.swf是否会通过读取传入的URL中的内容, 给目标参数赋值, 如果可以的话, 那么我们就可以通过污染URL...通过查询M3U8的文件格式, 我们可以通过文件内容指定加载的fragment的URL。...三、构造POC
http://127.0.0.1/wordpress/wp-includes/js/mediaelement/flashmediaelement.swf?