V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
VKRUSSIA
V2EX  ›  信息安全

大佬们,请问这是啥编码?从陌陌 app 用 burpsuite 抓出来的

  •  
  •   VKRUSSIA · 2020-04-14 18:38:25 +08:00 · 1811 次点击
    这是一个创建于 1466 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我再手机上随意乱输一个账户并登录就抓到以下请求: 请问这个 post 数据是什么编码呢???

    POST /resolve HTTP/1.1 host:httpdns.immomo.com Accept: / User-Agent:MomoChat/8.22.4 Android/5485 (unknown; Android 9; Gapps 1; zh_TW; 1; unknown) Content-Length: 552 Content-Type: application/x-www-form-urlencoded Connection: close

    mzip=suJjy%2Bm5DUIusR7ZLs7a8yLbgalrHtw%2FBSHxDmMQyKB%2Fepgdqf5v5tXTHZmCowQsNwybsor%2F38Wedj%2FmD1ORsQtSCD1ahc%2FR3zLwoeCLBaJGbu2HZqOu3WxXt5DWk6NKdMkmWOZJN1s5zI4gcrijIpmh4Yb9BS4ZZsQQpzum5yDEeeJvZEaCvb2AR4w5QyF3tZhTaR1dbdcZX%2B1WqiXPuzgAcn04vY4Qh4YWsAq9W8kwRwSCgoKTKPaHfZ27VPhCaXGvLkGt%2BbKx%2FoLivuGkoshGcovofMoCxjTx4dzh72O0vXZGivc%2FaqOEnSdBKybz0S28mI2whx6nIsB57j2W0Q%3D%3D&msc=cCCqlFdp6LL7zIdN2Izc4uFGBwjDtpRiW9si2pZ2gM1Y5rxZPrhyI2e0llieVMcuXAfmp7Hbxhs94dwr0j60jh2Yr0Fc15dvlfza5eyYniMXSlxm91HH3uQn35Gb0KAtHhhpbBQZ4DzbraPr3O7brKj7QSBjT6xXMcAJtKHuz7o%3D

    5 条回复    2020-04-14 19:11:23 +08:00
    virusdefender
        1
    virusdefender  
       2020-04-14 18:43:47 +08:00
    可能是 binary 加加密的,直接拆分估计可能性不大
    runtu2019
        2
    runtu2019  
       2020-04-14 18:47:37 +08:00 via Android
    url 编码加 base64 应该是
    VKRUSSIA
        3
    VKRUSSIA  
    OP
       2020-04-14 19:06:28 +08:00
    @runtu2019 大佬,url 解码后再 base64 解码后是乱码:

    ⣋鹍 B. ٮΚ"ہk ܿ ! c Ƞz o 敓 ,7 ߅v?揓 R =Zϑ߲˅Fn퇦ݬW֓JtɦX 扷[9̎ r"ᆽ . fĐ;砄 y⯤FG9C!wSi ]mי_햪%ϻ8r}8
    [ɰG (}TBiq.A⾡Ȇr 輊 ƴᜡvF?j'A+&ѭ "9р
    yuoqer
        4
    yuoqer  
       2020-04-14 19:08:13 +08:00
    @VKRUSSIA 加密了呗。。。
    lshero
        5
    lshero  
       2020-04-14 19:11:23 +08:00   ❤️ 1
    按照之前的了解基本都是对称加密过的数据
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2817 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 05:52 · PVG 13:52 · LAX 22:52 · JFK 01:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.