php - AmfPhpメッセージを逆シリアル化します

Question

リモーティング中にAmfPhpメッセージを逆シリアル化することは可能ですか？

それらはバイナリであり、amfphpがそれらが何であるかを理解していると仮定すると、私はそれが何であるかをデコードできるはずです。

方法 ？これはセキュリティの問題と見なされますか？

Answer 1

HTTP 経由で送信される AMF データは実際にはバイナリであり、デコードできます。Charlesのようなデバッグ プロキシを使用して、AMF の内容を調べたり、行き来するオブジェクトを調べたりできます。

したがって、HTTP AMF では、それ自体ではセキュリティを提供しません。安全な AMF には、HTTPS を使用する必要があります。