反序列化AmfPhp消息

Question

是否可以在远程处理时反序列化AmfPhp消息？

它们是二进制的，假设amfphp理解它们是什么我应该能够解码它。

怎么样？这被认为是一个安全问题吗？

Answer 1

通过HTTP发送的AMF数据确实是二进制的，可以解码。您可以使用Charles之类的调试代理来检查AMF的内容，并查看来回传递的对象。

因此，在HTTP AMF下本身不提供安全性，对于安全的AMF，您需要使用HTTPS。