Poiuy ~> Tu as affaire à des caractères hexadécimaux. Le unescape les convertit.
Pour convertir ces caractères en pass, va sur un PETIT site web, et copie/colle les caractères héxadéciment dans l´URL.
Exemple :
http://site.com/
Donnera
http://site.com/%00%10%20
Sur la page d´erreur ( si c´est bien un petit site) se trouveront les caractères convertis.