0

在分析 IIS 日志时,有时 csUserName 字段以代码的形式出现,例如 lDU9TNFo9/IwGz75KGQn5YB4KJlsX+UamJx11y4M2muiWSWyXCE6vbeQgG1kHXxG

我认为它可能是base64编码,但我无法使用在线工具进行解码。

我知道 csUserName 可能指向 Web 应用程序的用户,我知道这可能是用户的 SID,有时可能是系统用户帐户的 SID,但是如何破译此代码?

4

1 回答 1

0

cs-username 表示访问服务器的经过身份验证的用户的名称。匿名用户用连字符表示。因此,您的 csUserName 字段可能是用户未通过身份验证。

在此处输入图像描述

于 2020-10-16T02:36:24.473 回答