Chinaunix首页 | 论坛 | 博客
  • 博客访问: 315474
  • 博文数量: 174
  • 博客积分: 3061
  • 博客等级: 中校
  • 技术积分: 1740
  • 用 户 组: 普通用户
  • 注册时间: 2006-05-04 22:43
文章分类

全部博文(174)

文章存档

2011年(54)

2010年(14)

2009年(30)

2008年(26)

2007年(27)

2006年(23)

我的朋友

分类: WINDOWS

2009-10-29 19:51:14

问题是这样的,我将一串参数做了base64后直接作为url的一部分发送出去了。
 
要知道base64的算法有pad,crcf的控制选项,而又很凑巧,发使用的是none,即pading部分带有crcf,
这样一个正常的参数输入,会产生类似于:
 
ancdfdsfdsfdsfsadfasfsafafdsafadsfsafasdfasdfsad
fadfdsfsd==
 
注意上面换行的地方被加了cr cf 即0a 0d.
 
这样的url通过ie出去后,ie将0a 0d 转化为%20 即空格的编码? 这个为什么我现在还没有找到资料.
 
 
另外和我合作的服务端通知反映,他读到的参数是乱码,检查后发现是受到了+的干扰。
 
从具体来说base64中+ / 比较特殊,而/ 实际上并没有产生干扰,而+在服务端通知读取时候变成了空格,注意是空格不是%20.
 
"
 加号(+)是BASE64编码的一部分,而加号在QueryString中被当成是空格。    因此,当一个含有BASE64编码的字符串直接作为URL的一部分时,如果其中含有加号,则使用QueryString读取时,再使用BASE64解码就会发生错误。    解决的办法有两个:一是使用BASE64的字符串作为URL的一部分是,使用UrlEncode一类的函数进行编码;二是在接收BASE64字符串后,使用Replace将字符串中的空格替换成加号,然后再解码。  "
 
 
另外我从c端的抓包发现从c端发出的数据确实0a 0d 被替换为%20 %20发出,但是+ / 已然不变。
 
也就是说服务端必定有某个层次能够得到原始数据,而问题可能就像上面引用部分文字描述的那样,即+被querystring之类的API做了手脚比如urlencoding。
 
 
另外urlencoding实际上是为了防止服务端解析时候出错,即无法还原原始内容。
1. &,即参数本身带有&
2. 服务器要求处理utf8之类的
3. ie的地址栏一般也会做类似处理,比如空格被替换
 
但是一般来说只有情况1这种
 
 
 
阅读(5546) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~