[Bot]

Hello ! J’ai un bout de phrase encodé que je ne sais pas comment décoder
`YkZWWFVEbEVORWxPTms5dFozcFplRVl4Ym05QmMyd3dPREkzWTFaNlNGVXJVSEUxTjFKdVNXMUpWVDA9`
Pour l’instant j’ai réussi a trouver qu’il était 3 fois encodé en base64
J’ai ensuite testé de mettre le résultat dans un buffer puis de le convertir en UTF-8, d’appliquer un ROT, ou un des opérations bitwise sans succès.
Merci en avance si quelq’un a une idée x)

> YkZWWFVEbEVORWxPTms5dFozcFplRVl4Ym05QmMyd3dPREkzWTFaNlNGVXJVSEUxTjFKdVNXMUpWVDA9 : bFVXUDlENElONk9tZ3pZeEYxbm9Bc2wwODI3Y1Z6SFUrUHE1N1JuSW1JVT0=
> bFVXUDlENElONk9tZ3pZeEYxbm9Bc2wwODI3Y1Z6SFUrUHE1N1JuSW1JVT0= : lUWP9D4IN6OmgzYxF1noAsl0827cVzHU+Pq57RnImIU=
> lUWP9D4IN6OmgzYxF1noAsl0827cVzHU+Pq57RnImIU= : Eô7£¦61YèÉtónÜW1Ôøú¹íÈ

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Bonsoir,
Pouvez-vous donner plus de détails quant à la provenance de ce code ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Il s’agit peut-être d’un hash sha256.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Un hash c’est en hexa généralement

——————–
randy – Envoyé depuis le Discord : Culte du code

[Bot]

pas forcément

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

hexa c’est juste une forme de représentation

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

le truc fait bien 23bytes de long

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

mais il dit que c’est une phrase

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

En effet, je parle de la dernière étape de décodage en base64:
1. `YkZWWFVEbEVORWxPTms5dFozcFplRVl4Ym05QmMyd3dPREkzWTFaNlNGVXJVSEUxTjFKdVNXMUpWVDA9` -> base64
2. `bFVXUDlENElONk9tZ3pZeEYxbm9Bc2wwODI3Y1Z6SFUrUHE1N1JuSW1JVT0` -> base64
3. `lUWP9D4IN6OmgzYxF1noAsl0827cVzHU+Pq57RnImIU=` -> base64
4. `95458ff43e0837a3a68336311759e802c974f36edc5731d4f8fab9ed19c89885` -> représentation de la donnée en hexadécimale

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Ah donc ca pourrait etre un hash

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

je suis pas sur je pensais x)

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Oui, c’est probable étant donné la justesse de la taille décodée, soit 64 caractères.
Pouvez-vous nous informer sur la provenance de ce message chiffré ?

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Url de lecture de video generée par un serveur, l’url expire apres une certaine durée

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Mais alors est ce qu’il y aurait un message en clair derriere ca

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

pour l’expiration t’as un ts dans l’url généralement

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

pas forcément

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

C’est la seule partie de l’url qui change

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Il s’agit probablement d’une signature cryptographique ou d’un identifiant.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

ça peut être plusieurs info hash pour identifier la vid

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Il est difficile d’aller au delà des suppositions avec les informations qui ont été fourni.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Comment est ce que tu est arrivé a trouver 64 cahracteres hum j’en trouve 62

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Ah non non par exemple `/live/play/ZWpGUVZXd3liR1oxWldKdk1GZHNhRFZQTW1aelIxQjRVMEpwUWpBdlpIVnVXbmxOVEVNeGRsbFNWVDA9/1395631`
L’identifiant se trouve a la fin de l’url, et juste avant cette sorte de token

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

par curiosité je voulais le décoder

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

ou un token ouai

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Apres cest peut etre signé / encrypté avec un clé stockée sur le serveur

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

ça pas de valeur lisibles humainement parlant

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

puisque le résultat de ces opérations c’est des bytes

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

ou des fois c’est des token style Bearer

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

mais ça dépend de comment s’est implémenter

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Mais ce token la n’est pas stocké dans une database si ? Je pense que cetait un concaténation encodée dun timestamp etc par exemple

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

non

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

généralement ils sont pas stockés

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

1

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

mmh donc si il expire les informations liées a lexpiration son stockées dedans somehow

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

et ils sont présents dans les logs la majorité du temps

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Ah donc ca serait dans une hasmap en memoire

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

en gros t’essayes de reproduire l’url ?

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

je me demandais si je pouvais produire des tokens valides oui ;jo

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

si c’est ça alors c’est généralement le serveur qui le revoie

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Bon tant pis en tout cas j’aurais appris des choses

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

ensuite y’a une redirection

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Oui oui cest ca

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

C’est genéré par le serveur, un acces temporaire

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

par contre tu peux t’arranger pour que le serveur te renvoie un url

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

mais ça sort un peu de la

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

le truc c’est le vidéos sont parfois chiffrées

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

c’est le cas de yt

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Hum euh c’est a dire

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

ou spotify

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

mais c’est la merde parce que y’a des histoire de drm

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

avec des licenses

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

En fait je pensais que le resultat etait en clair parce que sinon pourquoi encoder 3x en b64, si le token ne contient que des characteres url friendly ?

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

et puis c’est pas trop légal

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Par exmeple il y a quelque temps je minteressait a netflix et en fait juste en copiant le lien de la video on peut télécherger les premieres minutes, du coup je me demandais ou etait le drm haha

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Le hash SHA256 est souvent utilisé pour effectuer une signature cryptographique, en général le fonctionnement est le suivant:
1. Une donnée (en général critique) est utilisée
2. Un hash SHA256 est généré à partir de ces données
3. Une clef privée est utilisé ensuite pour chiffrer ce hash
Ainsi, n’importe qui peut déchiffrer le hash en utilisant la clef publique mais cela rend impossible la signature de ce hash par une personne tiers potentiellement malveillante

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

yes

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

généralement la première partie est en clair puis chiffrée

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Ca dépend ou j’ai envie de dire, tant que ca reste dans la moralité disons

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Ah je savais pas, c’est pour réduire la lantence de demarrage de la video ?

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

non

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

je saurai même pas te dire pourquoi

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

peut etre à des fin de reconnaissance de fichier

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

pour que le lecteur sache que c’est une video etc…

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

puisque l’entete et une partie du contenu est conversée

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

même

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Hum d’accord c’est clair

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Pff netflix a un player custom ca ne change rien dans ce cas la je pense

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

jsp ça s’est inutile

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

pas toujours ^^

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

En plus cest assez couteux de decoder de la b64

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

non

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

c’est juste inutile plusieurs fois

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

une fois pour avoir des bytes en format encodable

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Hum ca depend avec quel language jimagine

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

le reste utilisé 0 ou que j’ignore

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

même

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

c’est pas couteux la b64

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

juste à des fins d’encodage visible

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

après pour ça je vais t’aider plus

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

mais ça déjà été crack à plusieurs reprises

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Ouais c’est peut etre pour que les gens ne trouvent pas le hash alors, mais nrmlt la sécurité n’est aps censé reposer sur ca, c’est pour ca que je pensais trouver un texte en clair derrière tout ca

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

le player custom c’est pour les versions web généralement

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

je m’interesse pas a netflix tkt c’etait un exemple

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

oui

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

c’est pareil de toute façon

——————–
ranma_chu – Envoyé depuis le Discord : Culte du code

[Bot]

Hum bon ca roule alors

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

Vous pourriez jeter un œil au fonctionnement des JSON Web Token afin d’en apprendre plus sur ce type de fonctionnement:
– https://fr.wikipedia.org/wiki/JSON_Web_Token
– https://jwt.io/
J’espère que vos intentions sont bienveillantes.

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Bot]

Pas de problème j’ai deja utilisé les jwt a plusieurs reprise donc je connais bien 😂

——————–
iron.maiden – Envoyé depuis le Discord : Culte du code

[Bot]

🙂

——————–
badwolf1337 – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses