Question

我正在尝试了解我发现的未记录的API，但我无法通过正在返回的数据格式。

以下是我在url GET上执行A+uZL4258wXdnWztlEPJNXtdl3Tu4hRITtW2AUwQHUK5c6BATSBU/XsQEVIttCpI7wrW/oXWiBloT8+cdtUWBag3mzk3cLohKPvi7PWpf7jqCSbjNGh+5Iv5Gb8by2k31kp62sfwZ+i8r/3TA6nGrnJb6edOB7d0c6F34RTFRrrZSeJtiWYXAJ5JeD3yJY+C时收到的内容示例：

echo -n "<above snippet>" | base64 -D
?/???ݝl?C?5Vy??????,?8?s?@M T?{R-?*H?
???ֈhOϜv??7?97p?!(???????   &?4h~???i7?Jz???g輯???Ʈr[??N?ts?w??F??I?m?f?Ix=?%?

起初我以为这是base64编码的，但这只是让我回想起来了：

{{1}}

当我将网址删除到域名时，我会收到带有西里尔文字的website。也许数据可能会以某种方式转换为西里尔文？

这种数据格式对您来说是否熟悉？

如果我取得任何进展，我会继续尝试并报告。

Answer 1

这绝对是base64，因为/和+字符。

使用base64解码该字符串时，会得到此hexdump：

00000000  03 eb 99 2f 8d b9 f3 05  dd 9d 6c ed 94 43 c9 35  |.../......l..C.5|
00000010  7b 5d 97 74 ee e2 14 48  4e d5 b6 01 4c 10 1d 42  |{].t...HN...L..B|
00000020  b9 73 a0 40 4d 20 54 fd  7b 10 11 52 2d b4 2a 48  |.s.@M T.{..R-.*H|
00000030  ef 0a d6 fe 85 d6 88 19  68 4f cf 9c 76 d5 16 05  |........hO..v...|
00000040  a8 37 9b 39 37 70 ba 21  28 fb e2 ec f5 a9 7f b8  |.7.97p.!(.......|
00000050  ea 09 26 e3 34 68 7e e4  8b f9 19 bf 1b cb 69 37  |..&.4h~.......i7|
00000060  d6 4a 7a da c7 f0 67 e8  bc af fd d3 03 a9 c6 ae  |.Jz...g.........|
00000070  72 5b e9 e7 4e 07 b7 74  73 a1 77 e1 14 c5 46 ba  |r[..N..ts.w...F.|
00000080  d9 49 e2 6d 89 66 17 00  9e 49 78 3d f2 25 8f 82  |.I.m.f...Ix=.%..|

这看起来像128字节的随机数据。每当您再次调用此API URL时，您会得到一个不同的字符串，尽管它以相同的几个字符开头。

也许您应该询问该网站的维护者如何使用他们的API。也许这个字符串是你应该在进一步调用中使用的一些会话ID。

识别未知数据编码？

1 个答案: