• 请不要在回答技术问题时复制粘贴 AI 生成的内容
datadump
V2EX  ›  程序员

这个是什么编码方式有人能看出来吗

  •  
  •   datadump ·
    PRO
    · Dec 1, 2023 · 10718 views
    This topic created in 1070 days ago, the information mentioned may be changed or developed.
    ip=O7zkoXPCvIQoMCobJCqzlp
    
    userid=IHxLgSQZPvWaBnOjqVJWa5kwiSRuQAg7clWP18MBRRGQ
    
    did=prvcimc86tXNCKIe4xPb9z1cPTqQ5JdLFb9O17IWU8s3
    

    字段名比较直白,就是内容测试了几种解码都是乱码。有经验的同学帮忙看看,万分感谢

    30 replies  •  2023-12-02 15:23:14 +08:00
    AoEiuV020JP
    AoEiuV020JP
    Dec 1, 2023
    1
    搞不定,情报严重不足,大概率是加密后编码的,已知情报就只有这个长度说不定能锁定一些算法,
    moleft
    moleft
    Dec 1, 2023
    2
    看起来像是某种加密方式加密成二进制之后再转的 base64 ,给的信息太少了,而且这种加密方式包括但不限于 AES ,DES ,RC4 ,当然看起来这么短的密文,应该是首先排除 RSA ,由于 AES 比较常用,所以优先怀疑
    datadump
    datadump
    OP
    PRO
    Dec 1, 2023
    3
    @AoEiuV020JP 谢谢
    datadump
    datadump
    OP
    PRO
    Dec 1, 2023
    4
    @AoEiuV020JP 谢谢~
    jpacg
    jpacg
    Dec 1, 2023
    5
    你发的是 Base64 ,至于原始编码内容需要分析代码或者逆向。
    iOCZS
    iOCZS
    Dec 1, 2023
    6
    光有密文是不行的,要不然一个个试不就行了
    yuzo555
    yuzo555
    Dec 1, 2023
    7
    编码方式大概率是 Base64
    编码前的数据是加密数据,大概率是有密码的那种,别瞎猜了。
    qq316107934
    qq316107934
    Dec 1, 2023
    8
    看了下熵,基本是非 substitution 加密的加密数据,看不到加解密实现基本可以排除直接解开的可能性
    ding2dong
    ding2dong
    Dec 1, 2023
    9
    抖音的请求参数?
    wr410
    wr410
    Dec 1, 2023❤️1
    10
    看一眼 IP 就基本上断定是 AES 加密了
    weeei
    weeei
    Dec 1, 2023
    11
    Base64 是方便传输。内层是对称加密。
    whileFalse
    whileFalse
    Dec 1, 2023 via Android❤️16
    12
    你居然问 chat gpt “有结果了吗”
    给我整笑了
    whileFalse
    whileFalse
    Dec 1, 2023 via Android
    13
    weeei
    weeei
    Dec 1, 2023❤️2
    14
    @whileFalse ChatGPT 后面那人可能是真的不会了
    datadump
    datadump
    OP
    PRO
    Dec 1, 2023
    15
    @wr410 谢谢。既然折腾不出来就放弃了。(是国外某网站的 cookie )
    datadump
    datadump
    OP
    PRO
    Dec 1, 2023
    16
    jpacg
    jpacg
    Dec 1, 2023
    17
    @wjx0912 可以把网站贴一下,如果这些数据是服务器返回的就没法分析,如果是客户端生成的分析也不难。
    LeeReamond
    LeeReamond
    Dec 1, 2023❤️1
    18
    @whileFalse 后现代主义抽象
    huahsiung
    huahsiung
    Dec 1, 2023
    19
    客户端生成的逆向 js 就能分析
    datadump
    datadump
    OP
    PRO
    Dec 1, 2023
    20
    @jpacg 网站只能马来西亚手机验证码登录。加密分析了一部分,但是感觉工作量太大了~~
    @LeeReamond @huahsiung 谢谢
    yuzo555
    yuzo555
    Dec 1, 2023
    21
    @whileFalse
    有一说一,是 ChatGPT 自己先说 “请等一下” 的
    Entropy0
    Entropy0
    Dec 1, 2023
    22
    @qq316107934 #8 请问看熵应该怎么看呢
    kuanat
    kuanat
    Dec 1, 2023
    23
    纯靠猜的话,我感觉外层是去掉 +/ 的 base62 ,内层是 aes cbc 128bit 块。

    userid 和 did 应该是两个等长字符串的拼接。即 userid/did 都是两段明文,分别 aes 加密然后 base62 编码,然后连接了两段编码后的字符串。

    你要是能逆向的话可以试试看我猜得对不对。
    flyqie
    flyqie
    Dec 2, 2023
    24
    遇到这种字符串,猜大概率是搞不出原始值的,建议直接逆向。。
    datadump
    datadump
    OP
    PRO
    Dec 2, 2023
    25
    @kuanat @flyqie 谢谢
    iorilu
    iorilu
    Dec 2, 2023
    26
    难道真有人能看出来??

    稍微懂点的, 起码都是先 aes 或 sha 加密再 base64 传输的吧, 没专业能力或极大价值, 没破解的必要
    proxychains
    proxychains
    Dec 2, 2023
    27
    @weeei 人 工 智 能
    akira
    akira
    Dec 2, 2023
    28
    js 逆向还简单点
    Neillou
    Neillou
    Dec 2, 2023
    29
    @yuzo555 #21 有无可能稍等一下, 值得是系统需要进行一下分析?
    encro
    encro
    Dec 2, 2023
    30
    aes 吧。
    微信那啥加密不就这样的吗。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1576 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 17:37 · PVG 01:37 · LAX 09:37 · JFK 12:37
    ♥ Do have faith in what you're doing.