文章总结： 本文分享了在SRC挖掘中利用外形相似但编码不同的特殊字符绕过安全限制的技巧。核心在于利用服务器字符解码配置缺陷，例如将gmail替换为gmaĨl以绕过域名限制。作者通过绕过域名访问限制和邀请封禁用户两个实战案例，验证了该技术在逻辑漏洞挖掘与账号劫持中的可行性与价值，为漏洞赏金猎人提供了实用的突破思路。 综合评分： 78 文章分类： SRC活动,实战经验,WEB安全,渗透测试,漏洞POC

SRC中特殊字符的妙用

原创

Fares Walid Fares Walid

Z2O安全攻防

2026年2月12日 20:44 北京

点击上方[蓝字]，关注我们

建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【…】，然后点击【设为星标】即可。

免责声明

本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。

文章正文

img

今天，我将结合自己最新挖掘并解决的漏洞案例，为大家分享多种利用特殊字符挖掘漏洞的场景，讲讲如何在漏洞赏金项目中巧用特殊字符实现突破。

后续，我会把案例中涉及的目标平台隐称为“affected.com”，因为这目前还是一个私密的漏洞赏金项目。

接下来，正式进入正题！

一、什么是这类特殊字符？

这里所说的特殊字符（特殊字母），其实是和键盘常规字符外形相似、但分属不同语言体系的字符。比如，英语、法语、俄语、印地语等不同语言中，就有许多外形相近但归属不同的字符，举例如下：

• 英语：A B C D
• 法语：À Ɓ Ç Ð
• 西班牙语：Â ʙ ʗ Ɗ
• 拉丁语：Ă Ḇ Ĉ Đ
• 俄语：ᴀ Ƃ ʗ Ɗ

可见，这些字符和我们键盘上的常规字符外形相近，却分属不同的国家和语言体系。

「关键在于，这些字符的编码值完全不同！」 这意味着什么？举几个编码示例：

• A: %41
• À: %c0
• B: %42
• Ɓ: %81
• C: %43
• ʗ: %97
• D: %44
• Ɗ: %8a

当然，小写形式的特殊字符也同样存在，上述仅以大写为例，小写字符也能用来挖掘漏洞，原理完全相同。

我们利用特殊字符的核心思路，就是用这些不同语言的形似字符替换常规字符，以此迷惑系统和服务器。

因服务器配置不当，很多时候系统会将形似的特殊字符当作常规字符处理。比如字符Ɓ，会被服务器默认识别为普通的B。

举个例子，原本的邮箱是[email protected]，将其替换为Ɓ[email protected]后，服务器会照常处理。这种情况的出现，绝大多数是因为服务器或系统的字符解码配置存在漏洞。

二、如何获取这类特殊字符和数字？

方法其实很简单。

我在漏洞赏金挖掘中，常用这个链接获取特殊字符：

https://0xacb.com/normalization_table

这个网站里收录了大量大小写的特殊形似字符。你也可以在谷歌中搜索“拉丁语特殊字母”“西班牙语特殊字母”等关键词，找到更多同类字符。

三、我挖掘的两个最新漏洞案例

案例1：利用特殊字符绕过安全域名限制

某平台的管理员可对特定邮箱域名设置访问限制，比如禁止用户邀请以@gmail为后缀的新用户加入平台。

普通用户本应受此限制，无法邀请gmail域名的用户，但只要做一点改动，就能轻松绕过——比如将@gamil.com替换为@gmaĨl.com。

我在测试时，拦截了邀请用户的请求包，仅将其中的@gmail修改为@gmaĨl，就成功绕过了限制。

操作起来简单到如同呼吸一般！

img

img

最终我拿到了500美元的赏金，该漏洞也已被平台修复。

案例2：邀请已被封禁的用户加入组织

还是上述的目标平台，管理员可封禁特定用户邮箱，例如[email protected]。

若有用户尝试邀请该邮箱，系统会直接抛出报错，提示“此邮箱已被封禁”。

但如果将邀请邮箱改为bloʗ[email protected]（将c替换为特殊字符ʗ），就能直接完成邀请操作！被封禁的用户会正常收到邀请邮件，整个过程就是这么简单。

目前这个漏洞还处于审核阶段，尚未修复，因此我暂时无法分享相关截图。

四、特殊字符的其他应用场景

最典型的就是利用特殊字符操纵实现「账号劫持」：攻击者可利用形似特殊字符，创建与受害者邮箱看似一致的账号。比如受害者的邮箱是[email protected]，攻击者可创建victĨm@gmaĨl.com这样的“高仿”邮箱，借此实施劫持。

除此之外，还有很多技术分享中提到了特殊字符的各类妙用，大家可以自行了解。

（本文翻译自：https://medium.com/@bag0zathev2/title-7c4cb8b49b23）

建了个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞

圈子专注于更新src相关：

1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、分享src优质视频课程3、分享src挖掘技巧tips4、小群一起挖洞

图片

图片

图片

考证咨询

最优惠报考各类安全证书(NISP/CISP/CISSP/PTE/PTS/PMP/IRE等….)，后台回复”好友位”咨询。

关注我们

点个【 在看 】，你最好看

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Z2O安全攻防 Fares Walid Fares Walid《SRC中特殊字符的妙用》