Désérialiser les messages AmfPhp

Question

Est-il possible de désérialiser les messages AmfPhp en mode distant?

Ils sont en binaire, et en supposant que amfphp comprenne ce qu’ils sont, je devrais être capable de décoder ce que c’est.

Comment faire? est-ce considéré comme un problème de sécurité?

Answer 1

Les données AMF envoyées via HTTP sont en effet binaires et peuvent être décodées. Vous pouvez utiliser un proxy de débogage tel que Charles pour examiner le contenu de l'AMF et consulter les objets qui sont passant en arrière.

Ainsi, sous HTTP, AMF ne fournit aucune sécurité par lui-même. Pour un format AMF sécurisé, vous devez utiliser HTTPS.