Ist es möglich, zu entschlüsseln und anzuzeigen ViewState-Werte?

Ich weiß, dass es tools gibt, mit denen Sie den Inhalt von asp.net viewstate. Ist es möglich zu sehen, und ändern Sie den Inhalt des Anzeigestatus wenn es verschlüsselt wurde, indem die <machineKey ... /> Knoten auf das web.config?

InformationsquelleAutor Abe Miessler | 2010-04-14
  1. 10

    Sicher. ViewState ist einfach base64 kodiert (es sei denn, Sie angeben, dass es verschlüsselt werden soll). Hier ist ein link zu jemandem, der schrieb ein ViewState-viewer. Hier ist ein weiterer von Fritz Zwiebeln. Sie werden wahrscheinlich nicht in der Lage sein, direkt zu ändern die ViewState (d.h. außerhalb des Codes), da ASP.NET hat Kontrollen in den Ort, um insbesondere sicherzustellen, dass nichts manipuliert hat mit der ViewState. Finden Sie die EnableViewStateMAC Einstellung für mehr.

    Update

    Dank link rot, die links zu den verschiedenen Zuschauer sind nicht mehr gültig. Aber eine einfache Suche nach "viewstate-viewer" finden andere im Internet, wie ASP.NET ViewState-viewer

    • Einverstanden, mit Ausnahme der Tatsache, dass die Frage, ob es möglich ist, zu entschlüsseln. Vorausgesetzt, Abe weiß, was er spricht, er spricht nicht über die base64 encoding, sondern um ein verschlüsselt viewstate die dann codiert in base64. Frage ist Nein, Sie können Sie entschlüsseln (das ist der springende Punkt) und Nein, Sie können es nicht ändern, selbst wenn man das könnte, der MAC (Message Authentication Code) schlägt fehl, und der server ablehnen
    • Ich glaube Abe spricht über seine eigene Website, nicht jemand anderes. Wenn es zu Ihrer eigenen Website und geben Sie einen decryptionKey Attribut in der machineKey element, dann können Sie mit den gleichen Mitteln zu entschlüsseln ViewState wie beim verschlüsseln verwendet wurde (Ob es base64-codiert ist, bevor oder nachdem es verschlüsselt ist, weiß ich nicht), da Sie wissen, der Schlüssel. Wenn Sie nicht angeben, eine decryptionKey ist, dann ist es automatisch erzeugt und ich bezweifle, es ist ein Mittel, um diesen Schlüssel. Sie können ändern ViewState außerhalb von code, wenn Sie deaktivieren enableViewStateMAC (was Sie natürlich nie tun sollten).
    • Danke Henri, das ist es, was ich meinte. Wenn Sie buchen möchten, die als eine Antwort werde ich akzeptieren.
    • Miessler - haben Sie einen Schlüssel für die Entschlüsselung? Wenn ja, dann ja, Sie entschlüsseln können (Sie müssen code schreiben, der wird es tun). Können Sie ändern einen verschlüsselten ViewState, wenn Sie über die Schlüssel? Wenn enableViewStateMac ist aus, dann ist es theoretisch möglich. Sie hätte zu decodieren und entschlüsseln der ViewState, etwas zu ändern, zu verschlüsseln und die Daten zu codieren, und setzen Sie dann die ViewState-versteckte variable.
    • Sehr interessant, vielen Dank für das follow-up Thomas.
    • Die links sind nicht mehr gültig

    InformationsquelleAutor Thomas
  2. 1

    Bitte werfen Sie einen Blick in hier Wie zu entschlüsseln viewstate ich habe die volle source-code zu erhalten StateBag von viewstate-Zeichenfolge. Verschlüsselte Staaten sind auch möglich, Sie zu entschlüsseln mit der gleichen Methode, aber die Zuordnung von Tasten.

    InformationsquelleAutor Basil
  3. 0

    Edit: Hier ein neuer link für eine online-viewstate decoder, da das original nicht mehr verfügbar ist.

    https://www.httpdebugger.com/Tools/ViewstateDecoder.aspx

    Original:

    Ich mag dieses view state decoder. Sehr einfach zu bedienen.

    entfernt veralteten link

    Ist es möglich, zu entschlüsseln und anzuzeigen ViewState-Werte?

    • es ist jetzt zerbrochen 🙁
    • aktualisiert, um auf neue link.
    • defekte links. alle links funktionieren nicht
    • Ich habe gerade überprüft der top-link, die aktualisiert, und es funktioniert gut. Können Sie noch einmal überprüfen?
    InformationsquelleAutor Samuel Neff
Schreibe einen Kommentar