27.WEB渗透测试-数据传输与加解密(1)

免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!

内容参考于: 易锦网校会员专享课

上一个内容:26.WEB渗透测试-BurpSuite(五)

BP抓包网站网址:http://www.yidehome.cn/About.php?ID=MQ==

对该网站拦截抓包,抓包内容参考:22.WEB渗透测试-BurpSuite(一)

对该网址进行解析:http://www.yidehome.cn/About.php?ID=MQ==

编码传输:MQ==,是采用的base64的编码形式

对该编码段进行base64解码得出的结论是id=1

服务器采用什么类型解码,那么我们就得采用同样的编码方式

搜狐视频网址:https://tv.sohu.com/v/dXMvMzQ0NDIzNTcxLzQ3MDYyMTM1MS5zaHRtbA==.html

同样是使用的base64编码

对网址进行解码:

相当于访问的网址是:https://tv.sohu.com/v/us/344423571/470621351.html

为了网站的安全性,避免敏感信息泄露,所以采用编码或者加密传输



相关推荐
Neolnfra8 小时前
陇剑杯2021-wifi题目解析
网络·安全·web安全·网络安全·系统安全·密码学·csrf
wha the fuck4049 小时前
(渗透脚本)TCP创建连接脚本----解题----极客大挑战2019HTTP
python·网络协议·tcp/ip·网络安全·脚本书写
白帽黑客-晨哥11 小时前
网络安全怎么考公?
web安全·网络安全·信息安全·渗透测试·考公
白帽黑客-晨哥12 小时前
湖南网安基地:构筑网络安全人才培养新高地
web安全·网络安全·渗透测试·就业·湖南网安基地·安服
网安INF12 小时前
AKA协议认证与密钥协商的核心原理
网络协议·安全·网络安全·密码学·aka
bleach-12 小时前
buuctf系列解题思路祥讲--[网鼎杯 2020 青龙组]AreUSerialz1——文件包含漏洞,PHP代码审计,php伪协议,php反序列化
开发语言·安全·web安全·网络安全·渗透测试·php
云计算练习生12 小时前
渗透测试行业术语扫盲(第十七篇)—— 合规、开发与职业类
网络·网络安全·信息安全·渗透测试术语·网络安全规范
Neolnfra12 小时前
SMB、FTP、MySQL... 配置不当,即是漏洞
linux·数据库·mysql·安全·网络安全·系统安全·安全架构
Neolnfra13 小时前
系统敏感安全文件路径
linux·windows·安全·web安全·网络安全·adb·系统安全
Whoami!13 小时前
❽⁄₇ ⟦ OSCP ⬖ 研记 ⟧ 修改漏洞利用脚本 ➱ 深入剖析JMP ESP原理
网络安全·信息安全·缓冲区溢出·溢出原理