本文介绍如何解析使用AMF协议的Flex站点。通过Python的PyAMF库，可以轻松解码和编码AMF数据，便于进行安全测试。首先下载并安装PyAMF库，然后使用`remoting.decode()`解码AMF数据，而`remoting.encode()`则用于编码。这一方法为结合sqlmap进行测试提供了可能。
这两天测试网站，发现了一个flex架构+amf协议的站点。别说注入和跨站了，连发送包和返回包的数据都看不明白，在尝试各种前端输入无果后，决定研究一下这个少见的技术组合。flex是用来做flash展示的，主要用来做页面呈现，不深究；主要是amf协议数据了。通过查询发现Python拥有amf处理模块，very beautiful，果然是强大的胶水语言，越来越喜欢Python了。接下来给大家分享一下具体实现过程。
首先下载pyamf库，下载地址：https://pypi.python.org/pypi/PyAMF，下载之后将PyAMF-0.8.0下的pyamf文件夹拷贝到Python安装目录下的Lib文件夹下，这样就吧pyamf添加到Python库了，可以通过import pyamf引用。
接下来就是解码过程：
from pyamf import remoting
remoting.decode(data)
其中data就是amf格式的数据包。就这么简单，那反过来，remoting.encode(data),就是转换为amf格式的数据。哈哈
最低0.47元/天 解锁文章
1531
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
