При передачи пароля в запросе он шифруется. Какое используется шифрование?

@каддафи · Регистрация: 02.10.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте. Пытаюсь программно авторизоваться. При авторизации в браузере, пароль передается на сервер в виде

C#
1
bmpAADz9ps9acSbzCDGVSy2ejMxLOrEpgbmoon+2WVNsOjCNkgqoxvA+owrjSH2NgSsG2r29ImYeQVmY4tKjf1os7Mn4Kak5TebTRSkV7WKmL0R0zwyEtqgfKV8/MlNHF43ZAGw78Eam+hADM1W9NKsQ/jc8ex2ibZ76d91k72KAzvlciwccUb7AHPtpVUHZVOVB5OyJ3lOXs96tTtLU1mN96pgYLPqokqttiGtbpC3GZTvn564HRojRB18O1iW/nWP4QGyEVPzqqvC24lcbckN7y7KpPC4J72ALjG+vn55ztDCmcPutsP/W0OplV7tYCBzpxGrL8WTr+RccAr5jbw==

Смотрю в Fiddlier. Что это может быть за шифрование? ВВожу в браузере, в форме логин и пароль, отправляю. Уходит запрос на сервер без пароля. И потом сразу же отправляется еще один запрос но уже с добавлением этого зашифрованного пароля.

@Почтальон · 22.05.2020, 14:18

каддафи, самый верный вариант узнать это - зашифровать разными алгоритмами и сравнить вывод. Скорее всего соль вы не узнаете.

@TrickyBestia · 22.05.2020, 15:07

каддафи, если под "авторизацией в браузере" имеется в виду авторизация на сайте, то можно просмотреть код страницы и найти скрипт шифрования пароля.

@каддафи · 22.05.2020, 20:17 **[ТС]**

Почтальон, Похоже на Base64, но Base64 коротко кодируется а тут длинная строка.

Добавлено через 2 минуты
TrickyBestia, Не получается. Кому не сложно можете помочь. Сайт это Steam. Вот страница авторизации.

https://store.steampowered.com... edir_ssl=1

Имя пользователя и пароль можно любой ввести. Если смотреть анализатором трафика пароль будет перекодирован в длинную строку. А чем кодируется не понятно.

@tooru · 22.05.2020, 20:22

Сообщение от каддафи

А чем кодируется не понятно.

Там rsa.js есть

@КОП · 22.05.2020, 20:28

Сообщение от каддафи

но Base64 коротко кодируется а тут длинная строка.

что значит коротко кодируется? почему нельзя длинно? А если у меня файл гигабайт и я хочу его в base64 хранить?

Сообщение от каддафи

Что это может быть за шифрование?

обычное SSL/RSA скорее всего

Вы лучше опишите что вы с этим делать хотите, а тут подскажут как

@каддафи · 22.05.2020, 20:34 **[ТС]**

КОП, я в своей программе хочу авторизоваться там, через запрос. В простом виде сервер не принимает пароль. Если по моей ссылке выше попробуйте через браузер ввести там от балды логин и пароль. Нажать "Войти". Логин в запросе будет отправлен как есть, а пароль в виде длинной строки.

@каддафи · 23.05.2020, 06:57 **[ТС]**

Если не разбираться с этим шифрованием, можно ли просто скопировать зашифрованный пароль и всегда использоваться его в своей программе? Или у этого шифрования есть определенный срок действия?

@каддафи · 23.05.2020, 07:35 **[ТС]**

Еще раз опишу наглядней что у меня происходим, чтоб кто то смог объяснить как передается пароль в браузере.
1. Я в форме сайта ввожу логин и пароль. Нажимаю войти. Отправляется первый запрос на скрине 1.То что уходит от меня выделено красным. Ответ от сервера зеленым. Там видно что отправляется от меня только username User. В ответ сервер присылает какойто publickey_mod (это открытый ключ с которым зашифруется пароль?).

При передачи пароля в запросе он шифруется. Какое используется шифрование?

2. В след после первого запроса почти сразу браузер отправляет второй запрос в котором уже отправляется и username и password, но password уже в зашифрованном виде. Вот и хочу выяснить что это за шифрование и как мне программно так же это сделать.

Новые блоги и статьи Все статьи Все блоги /
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Рецензия / Мнение Это мой обзор планшета X220 с точки зрения школьника. Недавно я решила попытаться уменьшить свой. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .

@Почтальон управление сложностью 1693 / 1306 / 259 Регистрация: 22.03.2015 Сообщений: 7,545 Записей в блоге: 5
	22.05.2020, 14:18
	каддафи, самый верный вариант узнать это - зашифровать разными алгоритмами и сравнить вывод. Скорее всего соль вы не узнаете. 0

@TrickyBestia Пора на C++? 370 / 264 / 99 Регистрация: 10.04.2020 Сообщений: 1,275
	22.05.2020, 15:07
	каддафи, если под "авторизацией в браузере" имеется в виду авторизация на сайте, то можно просмотреть код страницы и найти скрипт шифрования пароля. 0

@каддафи 4 / 4 / 2 Регистрация: 02.10.2012 Сообщений: 188
	22.05.2020, 20:17 [ТС]
	Почтальон, Похоже на Base64, но Base64 коротко кодируется а тут длинная строка. Добавлено через 2 минуты TrickyBestia, Не получается. Кому не сложно можете помочь. Сайт это Steam. Вот страница авторизации. https://store.steampowered.com... edir_ssl=1 Имя пользователя и пароль можно любой ввести. Если смотреть анализатором трафика пароль будет перекодирован в длинную строку. А чем кодируется не понятно. 0

@каддафи 4 / 4 / 2 Регистрация: 02.10.2012 Сообщений: 188
	22.05.2020, 20:34 [ТС]
	КОП, я в своей программе хочу авторизоваться там, через запрос. В простом виде сервер не принимает пароль. Если по моей ссылке выше попробуйте через браузер ввести там от балды логин и пароль. Нажать "Войти". Логин в запросе будет отправлен как есть, а пароль в виде длинной строки. 0

@каддафи 4 / 4 / 2 Регистрация: 02.10.2012 Сообщений: 188
	23.05.2020, 06:57 [ТС]
	Если не разбираться с этим шифрованием, можно ли просто скопировать зашифрованный пароль и всегда использоваться его в своей программе? Или у этого шифрования есть определенный срок действия? 0

@каддафи 4 / 4 / 2 Регистрация: 02.10.2012 Сообщений: 188
	23.05.2020, 07:35 [ТС]
	Еще раз опишу наглядней что у меня происходим, чтоб кто то смог объяснить как передается пароль в браузере. 1. Я в форме сайта ввожу логин и пароль. Нажимаю войти. Отправляется первый запрос на скрине 1.То что уходит от меня выделено красным. Ответ от сервера зеленым. Там видно что отправляется от меня только username User. В ответ сервер присылает какойто publickey_mod (это открытый ключ с которым зашифруется пароль?). 2. В след после первого запроса почти сразу браузер отправляет второй запрос в котором уже отправляется и username и password, но password уже в зашифрованном виде. Вот и хочу выяснить что это за шифрование и как мне программно так же это сделать. 0