如何解码带固定前缀的POST请求params参数并反序列化为JSON

1. 先确认参数加密逻辑 #

你看到的params参数是对称加密后再做Base64编码的结果，你观察到的固定前缀VTJGc2RHVmtYM是加密后密文Base64编码的固定头部：

• 完整复制整个params参数做一次Base64解码，会得到二进制数据开头为固定标识Salted__，这是OpenSSL/AES加密的标准前缀，后续8字节为随机盐值，剩余为加密后的原始JSON数据。
• 你之前删除固定前缀再解码的操作不符合加密规则，因此无法得到有效数据。

2. 快速构造合法参数方案 #

因为你是该网站的开发者，直接复用项目已有的加密逻辑即可，不需要反向解密：

• 检索项目前端代码中的加密相关逻辑，搜索关键词CryptoJS.AES、encrypt、params即可快速定位加密函数
• 把你要发送的JSON格式请求内容传入加密函数，输出的结果就是符合要求的params参数值，直接填入POST请求体即可

3. 反向解密调试方案 #

如果需要解密现有请求参数做验证，按以下步骤操作：

• 从项目加密逻辑中拿到对称加密的密钥、偏移量（IV）、加密模式（通常是CBC）、填充方式（通常是Pkcs7）
• 把params参数先做Base64解码，提取前8字节之后的盐值+密文段，用上述加密参数做AES解密，即可得到原始JSON字符串

内容的提问来源于stack exchange，提问作者sagopaj