はじめに

おぼえがきです。
Burp Suite で脆弱性診断中のリクエストを確認していたときに1つのパラメータだけものすごい長い値が入っていました。( URLエンコード済み & サイズが200KB超え）
ひとまず中身を確認したかったのですが decorder に値をつっこむと完全に沈黙したため、 VSCode で実施しました。

環境

Windows 11 Pro 10.0.22631 ビルド 22631
openJDK 21.0.5
burpsuite_pro_v2024.9.3.jar
VSCode 1.96.2
Encode Decode

手順

新しいテキストファイルを開いて、対象の文字列を貼り付け、右クリック
Convert Selection > Encoded Url to String
でできました。
シンプル！

改ざんした後は逆にエンコードしてあげれば良さそうですね。

問題の値(sample)

こういう感じの値でした。

%5B%7B%22aaaa%22%3A%221111%22%2C%22bbbb%22%3A%222222%22%2C%22cccc%22%3A%223333%22%2C%22dddd%22%3A%224444%22%7D%2C....

変換後の値(sample)

こういう感じの値になりました。実際は日本語の値も混じっており、サイズが肥大化しやすかった。

[{"aaaa":"1111","bbbb":"2222","cccc":"3333","dddd":"4444"},....

おわりに

改ざんの対象にはなるのですが、どうみても固定値だったのでサーバーで保持してほしいなと思いました。