2011-06-26, 22:37
#1
Jag håller på med att kartlägga en databasfrågeform som använder sig av ASP, och hittade ett chiffer som såg ut som Base64, avkodat ser det ut såhär:
Vad är detta för något? I formen var det krypterade värdet i en hidden input som följer:
Kod:
t<1427291342;t<;l<i<0>;i<1>;>;l<t<;l<i<4>;i<5>;i<6>;i<7>;i<8>;i<10>;>;l<t<p<p<l<Visible;>;l<o<t>;>>;>;;>;t<p<p<l<Visible;>;l<o<f>;>>;>;;>;t<p<p<l<Visible;>;l<o<f>;>>;>;l<i<1>;>;l<t<p<p<l<Text;>;l<0771 - 14 15 16;>>;>;;>;>>;t<p<p<l<Visible;>;l<o<f>;>>;>;;>;t<p<p<l<Visible;>;l<o<f>;>>;>;;>;t<p<p<l<Visible;>;l<o<f>;>>;>;l<i<1>;i<3>;>;l<t<p<p<l<Visible;>;l<o<f>;>>;>;l<i<1>;>;l<t<p<p<l<Text;>;l<1000;>>;>;;>;>>;t<p<p<l<Visible;>;l<o<f>;>>;>;l<i<1>;>;l<t<p<p<l<Text;>;l<30;>>;>;;>;>>;>>;>>;t<p<p<l<Text;>;l<\<!-- Sissis version --\>;>>;>;;>;>>;>5Ò±ô Vr‚Ž™ Ï f N¹
Vad är detta för något? I formen var det krypterade värdet i en hidden input som följer:
Kod:
<input name="__VIEWSTATE" value="dDwxNDI3MjkxMzQyO3Q8O2w8aTwwPjtpPDE+Oz47bDx0PDtsPGk8ND47aTw1PjtpPDY+O2k8Nz47aTw4PjtpPDEwPjs+O2w8dDxw PHA8bDxWaXNpYmxlOz47bDxvPHQ+Oz4+Oz47Oz47dDxwPHA8bDxWaXNpYmxlOz47bDxvPGY+Oz4+Oz47Oz47dDxwPHA8bDxWaXNp YmxlOz47bDxvPGY+Oz4+Oz47bDxpPDE+Oz47bDx0PHA8cDxsPFRleHQ7PjtsPDA3NzEgLSAxNCAxNSAxNjs+Pjs+Ozs+Oz4+O3Q8 cDxwPGw8VmlzaWJsZTs+O2w8bzxmPjs+Pjs+Ozs+O3Q8cDxwPGw8VmlzaWJsZTs+O2w8bzxmPjs+Pjs+Ozs+O3Q8cDxwPGw8Vmlz aWJsZTs+O2w8bzxmPjs+Pjs+O2w8aTwxPjtpPDM+Oz47bDx0PHA8cDxsPFZpc2libGU7PjtsPG88Zj47Pj47PjtsPGk8MT47Pjts PHQ8cDxwPGw8VGV4dDs+O2w8MTAwMDs+Pjs+Ozs+Oz4+O3Q8cDxwPGw8VmlzaWJsZTs+O2w8bzxmPjs+Pjs+O2w8aTwxPjs+O2w8 dDxwPHA8bDxUZXh0Oz47bDwzMDs+Pjs+Ozs+Oz4+Oz4+Oz4+O3Q8cDxwPGw8VGV4dDs+O2w8XDwhLS0gU2lzc2lzIHZlcnNpb24g LS1cPjs+Pjs+Ozs+Oz4+Oz410rH0CwBWcoKOmR0QzyBmFRxOuQ==" type="hidden">
