fiddler插件怎样解密AES加密过的响应

时间: 2023-05-26 12:01:15 浏览: 174
A:要解密AES加密过的响应,你需要先获取密钥和初始化向量。这些信息通常包含在响应报文的头部中,你可以使用Fiddler的自定义解码器来自动解密。 以下是步骤: 1. 打开Fiddler工具,选择“Rules”菜单,然后选择“Customize Rules”。 2. 在打开的文件中找到“OnBeforeResponse”函数,添加如下代码: ``` static function OnBeforeResponse(oSession: Session) { if (oSession.oResponse && oSession.oResponse.headers.Exists("Content-Type") && oSession.oResponse.headers["Content-Type"].StartsWith("application/json")) { var key = "[your AES key here]"; var iv = "[your initialization vector here]"; var aes = CryptoJS.AES.decrypt(oSession.GetResponseBodyAsString(), key, { iv: iv }); var decrypted = aes.toString(CryptoJS.enc.Utf8); oSession.utilSetResponseBody(decrypted); } } ``` 3. 将“[your AES key here]”和“[your initialization vector here]”替换为你的密钥和初始化向量。 4. 保存文件并重新启动Fiddler。现在,你应该能够捕获和解密AES加密的响应报文。 注意:上述代码使用了JavaScript库CryptoJS,因此你需要确保已经将它添加到Fiddler中。可以通过引入以下行实现: ``` import System; import System.Collections.Generic; import System.Linq; import Fiddler; import System.Text; import System.IO; import System.Threading.Tasks; import Newtonsoft.Json; import CryptoJS; ``` 希望这个方法能够帮助到你。

相关推荐

最新推荐

recommend-type

fiddler抓包手动做词达人(3.25更新)

首先我们要去下载fiddler这个软件下面是这个软件的链接 https://www.lanzous.com/iam74xg (上面这个链接里面的东西我都配好了,解压就可以用,可以直接做题) 打开之后 把下面这些勾选上 (一直点是或者确定) ...
recommend-type

fiddler抓包APP操作步骤.docx

自己手动整理一下fiddlerAPP抓包的操作步骤,适合小白入门,简单实用。下次开发或者你测试组长让你抓包看问题,学会它,又给自己增加一门技能,何乐而不为呢。
recommend-type

pre_o_1csdn63m9a1bs0e1rr51niuu33e.a

pre_o_1csdn63m9a1bs0e1rr51niuu33e.a
recommend-type

matlab建立计算力学课程的笔记和文件.zip

matlab建立计算力学课程的笔记和文件.zip
recommend-type

zigbee-cluster-library-specification

最新的zigbee-cluster-library-specification说明文档。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

实现实时数据湖架构:Kafka与Hive集成

![实现实时数据湖架构:Kafka与Hive集成](https://img-blog.csdnimg.cn/img_convert/10eb2e6972b3b6086286fc64c0b3ee41.jpeg) # 1. 实时数据湖架构概述** 实时数据湖是一种现代数据管理架构,它允许企业以低延迟的方式收集、存储和处理大量数据。与传统数据仓库不同,实时数据湖不依赖于预先定义的模式,而是采用灵活的架构,可以处理各种数据类型和格式。这种架构为企业提供了以下优势: - **实时洞察:**实时数据湖允许企业访问最新的数据,从而做出更明智的决策。 - **数据民主化:**实时数据湖使各种利益相关者都可
recommend-type

2. 通过python绘制y=e-xsin(2πx)图像

可以使用matplotlib库来绘制这个函数的图像。以下是一段示例代码: ```python import numpy as np import matplotlib.pyplot as plt def func(x): return np.exp(-x) * np.sin(2 * np.pi * x) x = np.linspace(0, 5, 500) y = func(x) plt.plot(x, y) plt.xlabel('x') plt.ylabel('y') plt.title('y = e^{-x} sin(2πx)') plt.show() ``` 运行这段
recommend-type

JSBSim Reference Manual

JSBSim参考手册,其中包含JSBSim简介,JSBSim配置文件xml的编写语法,编程手册以及一些应用实例等。其中有部分内容还没有写完,估计有生之年很难看到完整版了,但是内容还是很有参考价值的。
recommend-type

"互动学习:行动中的多样性与论文攻读经历"

多样性她- 事实上SCI NCES你的时间表ECOLEDO C Tora SC和NCESPOUR l’Ingén学习互动,互动学习以行动为中心的强化学习学会互动,互动学习,以行动为中心的强化学习计算机科学博士论文于2021年9月28日在Villeneuve d'Asq公开支持马修·瑟林评审团主席法布里斯·勒菲弗尔阿维尼翁大学教授论文指导奥利维尔·皮耶昆谷歌研究教授:智囊团论文联合主任菲利普·普雷教授,大学。里尔/CRISTAL/因里亚报告员奥利维耶·西格德索邦大学报告员卢多维奇·德诺耶教授,Facebook /索邦大学审查员越南圣迈IMT Atlantic高级讲师邀请弗洛里安·斯特鲁布博士,Deepmind对于那些及时看到自己错误的人...3谢谢你首先,我要感谢我的两位博士生导师Olivier和Philippe。奥利维尔,"站在巨人的肩膀上"这句话对你来说完全有意义了。从科学上讲,你知道在这篇论文的(许多)错误中,你是我可以依