query-string - 识别模式 : what system is malforming my query string parameters?

Question

我们有一个相当复杂的 ASP.NET MVC 项目，其中包含跨域登录小部件和许多半遗留代码。

有一个系统，我们可以通过 iframe 登录人们。我们通过附加到 MVC 模型的字符串发送的 iframe 的 url。

问题是;在非常罕见的情况下，我们会看到格式错误的查询字符串参数通过。虽然它总是相同的畸形。我想解决这个问题，但我无法弄清楚为什么会发生这种情况。

我期待一些 Adblocker 类型或隐私设置，或者一些区域设置，但我不知道从哪里开始。

我希望有人会认出这种模式并说；当您的 Windows 设置在土耳其或其他任何地方时，这是一种本地化模式，您应该检查您的编码等。

无论如何，这是示例:

Expected:
    auth-dialog-window?openerOrigin=https%3a%2f%2f.poules.com&color=C3042E&openerType=iframe
Coming through:
    auth-dialog-window?color=P304212R&openerType=vsenzr&openerOrigin=uggcf%3N%2S%2Scbhyrf.pbz

显然，查询字符串的顺序也发生了变化。这里更接近每个参数:

iframe
vsenzr

https://      poules.com (spaces are for aligning)
uggcf%3N%2S%2Scbhyrf.pbz

C3042E
P304212R

有没有人认出这种模式并且可以给我一个我应该寻找的提示？

我确定最后一次发生在 IE 9.0 上，但无法重现。

Answer 1

ROT-13。

某处的系统正在以一种非常简单的方式“试图加密”......

检查两个值中的“成对”字母:

abcdefghijklmnopqrstuvwxyzabcdefghijklm
nopqrstuvwxyzabcdefghijklmnopqrstuvwxyz