5 SQL注入 oracle\_comments 是是什么编码?如何解码?

发现有告警,有SQL注入 oracle\_comments 请教:下面的内容是什么编码?如何解码?用工具解Base64仍是乱码 请求内容: POST /CEMS-C-TCP/TCPServlet HTTP/1.1 Host: s***u.c*********.com:88 User-Agent: Accept:CemsWebSvc\_1912 Accept: \*/\* Content-Length: 275 \_edpfWdy9'?@,KTserverAreaMain1vqp-V# 8,SJut8^AW2m t6tbARzQ"ZLvSya>#C#%PMv\*iyfCG :v>^hD%B!g9tzR)a=",t?d)4 响应内容: HTTP/1.1 200 Server: nginx Date: Mon, 06 Feb 2023 20:03:07 GMT Content-Type: application/octet-stream Content-Length: 86 Connection: keep-alive 1/b!g$#qnBk4g&m-bO=VP3ChFp f=\_

5 个回答

ytxah

很明显不是base64编码

kitezzzgrim

这是什么应用了,可以看看代码逻辑是不是特殊编码了

小迪迦
先换个bp试一下,再看看是不是有编码
Bains

将bp的编码换成utf-8就可以了

hqymaster

看起来像是经过了 Base64 编码的数据。但是,解码后的结果确实看起来并不像是明文。这可能意味着该数据进行了进一步的加密或者编码,而不仅仅是 Base64。除了 Base64,还有许多其他编码方法。确保你使用的是正确的解码器,如果尝试使用 Base64 解码器无法得到可读结果,可以尝试其他编码解码器,比如十六进制、URL 编码等。