标签： security base64 httpcookie
Cookie可以是base64编码。所以，如果我捕获pcap，有没有办法，我可以告诉我cookie是base64编码的？这里的基本原理是，人们不能看到填充（=）符号，它是base64编码，不能有任何填充。 cookie格式是否支持告诉它的方式，如果它是编码的，就像我们在URI中一样。
答案 0 :(得分：1)
如果cookie的值中的字符在Base64值集的范围内，那么可以是Base64编码的，你还应该检查长度，因为它必须是4的倍数。 / p>