2016-06-04 11 views
1

Ich habe einen App-Verkehr abgefangen. Währenddessen sah ich, wie die App im verschlüsselten Format eine Anfrage an ihren Server schickte.Base64-Gzip Encoding und Decoding

Ich sah Header in der Anfrage als Anfrage:

`eNp1VGtPGzEQ/C/3mUS27x2pUmkLlKZB4VmIIp18thPc3CO1fdAD8d+7Z18gKeFbsjM7O17P+dlb 
U60fa8W9kffnUSjTYuJ/9g48VjeVUS2UT8/gL624qiXPHoTSsq6gHA4x1Ll4kExkslrUUHuee7Xe 
cObeaO75Q4yGUTj3DuZeX89YzUVW0VJYxsXRT4v+NwEkmRKlqAwtLA/mDRGJh1M0xBEK4FdC0iQ7 
RWhf+6ZlZ7DmK5A1gBECZefdMr9Od8TWquYNM/ugXMEkB9R1sabcVrnU64K2tn4DLm2RrZuM5tIW 
qSqjYPCQ0G0kIxazpXuq+CNVzk5poth3S8sbWfBMupE/J3dB/M3WS1o1C8pMo4R6Z6eEDRf73Guh 
JN1GAEB/EfXTPMCO0uhesJSVcNZq7VbR5JCJZmfdvbEwwERwmoc4DjinaW+RZZRzJbS2JI5GfjwK 
yChNR/5iFDqvWpZZH7ZM6toyZfUK1WuhqKmdpQAFQfoOessSlcp0BwdCJQzEevWR9Ab+QP5/eO+I 
TfbdClKMgzRBIYkJDn28zdD1wnR3uxPOOLGUAracVU2ZC5VhJ5SGOAiSMHFWKIcuI7WslptRiaAU 
CS4GQhA0CFLGBmlM8kFKYxaRyEcoFr14KY3gcAtGUbbqJERF80I4nQUtdH/FVN/b79LWBxilJEFx 
EDqPS1ZmSiylBhVjv03Xfzg9THF+xNoiYeXZYVvNDo9Pfv3N26NJ8u3sup4Mrm/TWSByWd1NyZfT 
cHnD2PgkWlz5d+KKXLazQTwbh+ayZdPvtxf6h7iIJ6f13Z/xsm3OT34/abM4P9Y/vjyNs4aMb47b 
dnouHrdXa9p1fy8ukHPvBV4lDZFzPuFRCrAv4pzDiXiIsYgSwgghkPsc+4hH6Ra/U4OOlaIrUUF9 
zazCNQmKi3u6vPoq8UTOLi9/F7+elp8+AaOg1bKhy67LdrjWrWeSDFHmJwlAsLzFQjK7ZgDeHs/1 
fQ0Z4NRQb/S8P3rAd8HrzEL03Xfc5wbAJE0hfchHEGE/Cv0uh0DdaLlzkYN34t16utD3sh/PbHLN 
lOxC6nbaNSF/M2vjylADbSEszh7JjcW72lsjHev1EG/B917egzgMkhSFse+9/AMMpyVh` 

Anfrage-Kodierung: base64-gzip Accept-Encoding: gzip

ich versucht habe, mit dem gzdecode() und base64_decode() in php, um die Anfragedaten zu entschlüsseln. Aber ich war nicht in der Lage, irgendein Resultat zu erzielen. Verschreibe mich einen besseren Weg, es zu entschlüsseln, oder wenn ich in etwas falsch war, Kommentar unten.

UPDATE: Ich habe versucht, Ihre Idee base64 decodieren + here aufzublasen. Hat mir kein Ergebnis gegeben.

+0

Wenn dies App-Verkehr ist, dann fragen Sie den Autor der App. – rossum

+0

Die App Dev ist nicht in Kontakt.Ich glaube, das ist eine gute Frage.Wenn Sie wissen, bitte antworten! .Danke –

+0

[Encoding ist keine Verschlüsselung!] (Https://paragonie.com/blog/2015/08/you-would-base64-a-Passwort-Kryptografie-decodiert) Ich habe das Tag behoben. –

Antwort

0

Es ist Base 64 codiert, aber danach ist es nicht gzip codiert. Es ist zlib codiert. Dies wäre die "Deflate" -Codierung wie in HTTP angegeben.

+0

Interessant, aber ich bin nicht vertraut mit Kryptographie! kannst du mir einige funktionen im php manual vorschlagen um zu dekodieren! :) –

+0

Es ist keine Kryptographie. Es ist Codierung und Komprimierung. 'base64_decode' und' gzuncompress'. Ich weiß nichts über PHP, also habe ich die mit Google gefunden. Du solltest es irgendwann versuchen. –