搞个文件属性备份-。-

@Mutoo
@anheiyouxia
对方确实会对src参数进行一次encode之后再处理的，是我自己处理的有问题，应该使用这种方式
escape("http://www.api.com/url.php?src="+escape("http://www.my.com/api.php?key1=xxx&key2=xxx"))

@exceloo
后来发现，urlencode后的url通过浏览器传递给程序的时候会自动进行一次(其实是浏览器帮忙了)decode，所以导致了获取到的参数有误。本来想实在不行确实可以像你说的那样自己来处理，现在可以啦~也可以把所有的参数打包base64_encode一下，这样自己拿到的参数就不会有问题了

按照大家说的尝试了一下，现在可以啦
不知道escape(xxx) 是不是等价于 urlencode(urlencode(xxx))，不过这样确实可以~
我在代码里面对参数进行了两次encode，把%->%25，这样子获取的参数就完整了
[ http://3v4l.org/Uh3TW ]

[ http://3v4l.org/C43GH ]
'http://www.my.com/api.php?url=http%3A%2F%2Fwww.my2.com%2Fapi.php%3Fkey1%3Dxxx%26key2%3Dyyy%26key3%3Dzzz';
www.my.com 获取到的url为： http://www.my.com/api.php?key1=xxx ，后面的参数没有了，这也是一开始遇到的问题

[ http://3v4l.org/WDd4E ]
'http://www.my.com/api.php?url='.'http%253A%252F%252Fwww.my.com%252Fapi.php%253Fkey1%253Dxxx%2526key2%253Dxxx';
www.my.com 获取到的url为： http://www.my.com/api.php?key1=xxx&key2=xxx

上面就是我想要的结果~
谢谢大家~

@lizheming 我没有那个意思哦，我很多时候表述得不清楚，这个网站不错哎。我的情况大概是这样的，http://3v4l.org/C43GH ，参数拿到得不完整

@wingoo
@iyaozhen
多层URL怎么解析呢？
嗯，需求大概是像微信开发那样子(不是微信)，类似于www.api.com需要获取数据的时候，就请求www.my.com，然后www.my.com返回数据给www.api.com。区别就在于，www.api.com请求的时候不会传递任何参数过来，所以我需要把参数放到www.my.com的url中，以便处理

@lizheming 是PHP，不过我需要的是在www.my.com里获取参数，而不是在www.api.com获取参数，因为www.my.com的那一串是我传递给api的，但是如果编码了的话，www.my.com就获取不到参数了(当www.api.com请求我的地址时)

@wingoo 不是api要参数，是src=xxx后面的xxx(xxx也是一个url)需要获取参数

猎豹好像有一个？

@SoloCompany 是的测试语句有误
@aru
我用apt-get install --only-upgrade bash似乎没有更新bash，还是原来的版本4.3.11(1)

@aa45942 原来如此~

一定程度上是的

前三个月都会这样的，慢慢来

@aa45942 噢，也就是说这不是因为漏洞而执行的，但是如果env var='() {(a)=>\' bash -c "echo date"; cat echo ，这一句打印出时间的话，就是有问题了是不

@palxex 噢噢，学习了~

@sohoer 你得更新bash了
root@server:/# env var='() {(a)=>\' bash -c "echo `date`"; cat echo
Sun Sep 28 09:41:39 CST 2014
cat: echo: No such file or directory

@binux
@willbefly
@liuyi_beta
现在CVE-2014-7169已经修复了吗？
redhat给的测试命令是这样子，env 'x=() { (a)=>\' bash -c "echo date";，这个只会打印出date字符串
我把它改了一下，变成了这样子，env 'x=() { (a)=>\' bash -c "echo ‘date`";

@wzxjohn 多谢解答~

@aWangami 噢，我知道了，要这样看 iptables -t nat -L
http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.html