电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

關于Java下奇怪的Base64詳解

瀏覽:8日期:2022-08-18 16:49:42

下面這一段代碼中會報錯。

package jiangbo.java.lang;import java.io.IOException;import java.nio.charset.Charset;import javax.xml.bind.DatatypeConverter;import sun.misc.BASE64Decoder;import sun.misc.BASE64Encoder;public class Base64Demo { public static void main(String[] args) throws IOException { String name = 'jiangbo'; Charset utf8 = Charset.forName('UTF-8'); BASE64Encoder base64Encoder = new sun.misc.BASE64Encoder(); String BASE64EncoderString = base64Encoder.encode(name.getBytes(utf8)); System.out.println(BASE64EncoderString); BASE64Decoder base64Decoder = new sun.misc.BASE64Decoder(); byte[] decodeBuffer = base64Decoder.decodeBuffer(BASE64EncoderString); System.out.println(new String(decodeBuffer, utf8)); String base64String = DatatypeConverter.printBase64Binary(name.getBytes(utf8)); System.out.println(base64String); byte[] base64Binary = DatatypeConverter.parseBase64Binary(base64String); System.out.println(new String(base64Binary, utf8)); }}

關于Java下奇怪的Base64詳解

接下來我們分別查看一些這兩個代碼,我們發現 BASE64Encoder().encode 在進行base64編碼的時候進行了換行,換行符的ascii編碼對應的是 0x0a ,所以剛好命中這個報錯。

關于Java下奇怪的Base64詳解

sun.misc.BASE64Decoder

代碼實現如下,進行分別拆解。

public void decodeBuffer(InputStream var1, OutputStream var2) throws IOException { int var4 = 0; PushbackInputStream var5 = new PushbackInputStream(var1); this.decodeBufferPrefix(var5, var2); while(true) { try { int var6 = this.decodeLinePrefix(var5, var2); int var3; for(var3 = 0; var3 + this.bytesPerAtom() < var6; var3 += this.bytesPerAtom()) {this.decodeAtom(var5, var2, this.bytesPerAtom());var4 += this.bytesPerAtom(); } if (var3 + this.bytesPerAtom() == var6) {this.decodeAtom(var5, var2, this.bytesPerAtom());var4 += this.bytesPerAtom(); } else {this.decodeAtom(var5, var2, var6 - var3);var4 += var6 - var3; } this.decodeLineSuffix(var5, var2); } catch (CEStreamExhausted var8) { this.decodeBufferSuffix(var5, var2); return; } }}

首先 decodeLinePrefix 返回的是 bytesPerLine 定義的長度72。

public void decodeBuffer(InputStream var1, OutputStream var2) throws IOException { int var4 = 0; PushbackInputStream var5 = new PushbackInputStream(var1); this.decodeBufferPrefix(var5, var2); while(true) { try { int var6 = this.decodeLinePrefix(var5, var2); protected int decodeLinePrefix(PushbackInputStream var1, OutputStream var2) throws IOException { return this.bytesPerLine(); } protected int bytesPerLine() { return 72; }

緊接著調用 decodeAtom 進行處理,其中 bytesPerAtom 定義的數值是4。

int var3; for(var3 = 0; var3 + this.bytesPerAtom() < var6; var3 += this.bytesPerAtom()) {this.decodeAtom(var5, var2, this.bytesPerAtom());var4 += this.bytesPerAtom(); } protected int bytesPerAtom() { return 4;}

我們看看 decodeAtom 進行處理,先看看 readFully 方法。

protected void decodeAtom(PushbackInputStream var1, OutputStream var2, int var3) throws IOException { byte var5 = -1; byte var6 = -1; byte var7 = -1; byte var8 = -1; if (var3 < 2) { throw new CEFormatException('BASE64Decoder: Not enough bytes for an atom.'); } else { int var4; do { var4 = var1.read(); if (var4 == -1) {throw new CEStreamExhausted(); } } while(var4 == 10 || var4 == 13); this.decode_buffer[0] = (byte)var4; var4 = this.readFully(var1, this.decode_buffer, 1, var3 - 1);

readFully 當中,4個字節為一個單位組合,經過處理之后,結果是 [89,87,70,104] 。

89,87,70,104,61

接著會繼續循環,那我們知道,這玩意嗎會按照4個字節為一個list去處理,前四個數據處理完之后,接下來的list是[61,,,],也就是說在readFully循環處理的過程中,返回結果是-1

關于Java下奇怪的Base64詳解

當返回結果是-1的時候會進入 CEStreamExhausted 進行處理。

if (var4 == -1) { throw new CEStreamExhausted();

處理經過返回null,也就是說在這個異常里面是不會報錯退出的。

那我們繼續看看,假設我們把后面字節補齊,變成

89,87,70,104,61,61,61,61

可以看到經過處理之后變成[61,61,61,61]

關于Java下奇怪的Base64詳解

0x61在ascii編碼里面代表 = ,進入到case 2進行處理。

89,87,70,104,61,61,61,61

關于Java下奇怪的Base64詳解

關于Java下奇怪的Base64詳解

實際可以看到 decode 處理數據是[97,97,97,-1]

關于Java下奇怪的Base64詳解

java.util.base64.decode

我們在看看 java.util.base64.decode 這個decode詞法解析器,在這里面會進行兩種base64判斷。

private int decode0(byte[] src, int sp, int sl, byte[] dst) { int[] base64 = isURL ? fromBase64URL : fromBase64; int dp = 0; int bits = 0; int shiftto = 18; // pos of first byte of 4-byte atom while (sp < sl) { int b = src[sp++] & 0xff; if ((b = base64[b]) < 0) { if (b == -2) { // padding byte ’=’// = shiftto==18 unnecessary padding// x= shiftto==12 a dangling single x// x to be handled together with non-padding case// xx= shiftto==6&&sp==sl missing last =// xx=y shiftto==6 last is not =if (shiftto == 6 && (sp == sl || src[sp++] != ’=’) || shiftto == 18) { throw new IllegalArgumentException( 'Input byte array has wrong 4-byte ending unit');}break; } if (isMIME) // skip if for rfc2045continue; elsethrow new IllegalArgumentException( 'Illegal base64 character ' + Integer.toString(src[sp - 1], 16)); }

一種是判斷 YWFh= 中最后的 = ,也就是說 [89,87,70,104,61] 這個list經過運算之后如果是 = ,就會進行下面判斷,不符合規則就會報錯 Input byte array has wrong 4-byte ending unit 。

關于Java下奇怪的Base64詳解

而下面 isMIME 判斷是來自 Decoder.RFC4648 ,默認是 false 。

public static byte[] decode(byte[] src) { return src.length == 0 ? src : Base64.getDecoder().decode(src);}public static Decoder getDecoder() { return Decoder.RFC4648;} static final Decoder RFC4648 = new Decoder(false, false); static final Decoder RFC4648_URLSAFE = new Decoder(true, false); static final Decoder RFC2045 = new Decoder(false, true);結語

簡單做個總結,也就是說用 sun.misc.BASE64Decoder 這個方法做 base64 解碼的時候,針對 base64 的兼容性更高,你在base64的字符串后面無論加多少個 = 都沒關系,但是在例如 java.util.base64.decode 這類型嚴格按照 base64 規范的進行解碼的方法下,就會出現報錯。

那有啥用呢,比如在一些base64編碼環境下,可能檢測用的是 java.util.base64.decode 方法,實際后面業務解碼用的是 sun.misc.BASE64Decoder 這樣在前后不一致的情況下,會出現繞過的問題。

到此這篇關于Java下奇怪的Base64的文章就介紹到這了,更多相關Java奇怪的Base64內容請搜索好吧啦網以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持好吧啦網!

標簽: Java
相關文章:
主站蜘蛛池模板: 长沙一级消防工程公司_智能化弱电_机电安装_亮化工程专业施工承包_湖南公共安全工程有限公司 | 睿婕轻钢别墅_钢结构别墅_厂家设计施工报价 | 过跨车_过跨电瓶车_过跨转运车_横移电动平车_厂区转运车_无轨转运车 | TPM咨询,精益生产管理,5S,6S现场管理培训_华谋咨询公司 | 多功能三相相位伏安表-变压器短路阻抗测试仪-上海妙定电气 | 美能达分光测色仪_爱色丽分光测色仪-苏州方特电子科技有限公司 | 大型冰雕-景区冰雕展制作公司,3D创意设计源头厂家-[赛北冰雕] | 轴流风机-鼓风机-离心风机-散热风扇-罩极电机,生产厂家-首肯电子 | 激光内雕_led玻璃_发光玻璃_内雕玻璃_导光玻璃-石家庄明晨三维科技有限公司 激光内雕-内雕玻璃-发光玻璃 | 铝合金重力铸造_铝合金翻砂铸造_铝铸件厂家-东莞市铝得旺五金制品有限公司 | 软文推广发布平台_新闻稿件自助发布_媒体邀约-澜媒宝 | 不锈钢散热器,冷却翅片管散热器厂家-无锡市烨晟化工装备科技有限公司 | 广州展台特装搭建商|特装展位设计搭建|展会特装搭建|特装展台制作设计|展览特装公司 | 抖音短视频运营_企业网站建设_网络推广_全网自媒体营销-东莞市凌天信息科技有限公司 | 加气混凝土砌块设备,轻质砖设备,蒸养砖设备,新型墙体设备-河南省杜甫机械制造有限公司 | 儋州在线-儋州招聘找工作、找房子、找对象,儋州综合生活信息门户! | 河北中仪伟创试验仪器有限公司是专业生产沥青,土工,水泥,混凝土等试验仪器的厂家,咨询电话:13373070969 | PAS糖原染色-CBA流式多因子-明胶酶谱MMP-上海研谨生物科技有限公司 | 碳化硅,氮化硅,冰晶石,绢云母,氟化铝,白刚玉,棕刚玉,石墨,铝粉,铁粉,金属硅粉,金属铝粉,氧化铝粉,硅微粉,蓝晶石,红柱石,莫来石,粉煤灰,三聚磷酸钠,六偏磷酸钠,硫酸镁-皓泉新材料 | 振动台-振动试验台-振动冲击台-广东剑乔试验设备有限公司 | 电脑刺绣_绣花厂家_绣花章仔_织唛厂家-[源欣刺绣]潮牌刺绣打版定制绣花加工厂家 | 技德应用| 鲁尔圆锥接头多功能测试仪-留置针测试仪-上海威夏环保科技有限公司 | 球形钽粉_球形钨粉_纳米粉末_难熔金属粉末-广东银纳官网 | 北京三友信电子科技有限公司-ETC高速自动栏杆机|ETC机柜|激光车辆轮廓测量仪|嵌入式车道控制器 | 油缸定制-液压油缸厂家-无锡大鸿液压气动成套有限公司 | 郑州电线电缆厂家-防火|低压|低烟无卤电缆-河南明星电缆 | 公交驾校-北京公交驾校欢迎您! 工作心得_读书心得_学习心得_找心得体会范文就上学道文库 | 深圳办公室装修,办公楼/写字楼装修设计,一级资质 - ADD写艺 | 聚氨酯催化剂K15,延迟催化剂SA-1,叔胺延迟催化剂,DBU,二甲基哌嗪,催化剂TMR-2,-聚氨酯催化剂生产厂家 | 潜水搅拌机-双曲面搅拌机-潜水推进器|奥伯尔环保 | 首页_中夏易经起名网| 智慧消防-消防物联网系统云平台| 混合生育酚_醋酸生育酚粉_琥珀酸生育酚-山东新元素生物科技 | 氧化锆陶瓷_氧化锆陶瓷加工_氧化锆陶瓷生产厂家-康柏工业陶瓷有限公司 | 光伏支架成型设备-光伏钢边框设备-光伏设备厂家 | 香蕉筛|直线|等厚|弧形|振动筛|香蕉筛厂家-洛阳隆中重工 | 高压无油空压机_无油水润滑空压机_水润滑无油螺杆空压机_无油空压机厂家-科普柯超滤(广东)节能科技有限公司 | 光照全温振荡器(智能型)-恒隆仪器| pos机办理,智能/扫码/二维码/微信支付宝pos机-北京万汇通宝商贸有限公司 | 断桥铝破碎机_发动机破碎机_杂铝破碎机厂家价格-皓星机械 |