สอบถามนิดนึงนะครับ IIS double encoded

สอบถามนิดนึงนะครับ double encode เท่าที่อ่านมา เหมือนเป็นการเลี่ยงการตรวจจับ แล้วขั้นตอนต่อไป คือทำ XSS   ....แล้ว IPS ตรวจจับได้

----อยากรู้ขั้นตอนของ hacker จะดำเนินการขั้นตอนอย่างไร แล้วพบ signature นี้ควรทำอย่างไรครับ