常见加密方式:MD5、DES/AES、RSA、Base64

16/32位的数据,最有可能就是使用md5加密的

使用对称加密的时候,双方使用相同的私钥

私钥:单独请求/隐藏在前端的隐藏标签当中

二、RSA非对称密钥加密

公钥加密,私钥解密

私钥是通过公钥计算生成的

加密解密算法都在js源文件当中实现

三、Base64伪加密

Base64更像是一种编码方式

Base64解码

python 复制代码
import base64

# Base64编码的字符串
encoded_str = "aHR0cHM6Ly93d3cubm90bWFrZXIuY29tLw=="

# 解码Base64字符串
decoded_bytes = base64.b64decode(encoded_str)
decoded_str = decoded_bytes.decode('utf-8')

print(decoded_str)

四、https对称密钥加密

证书密钥加密

使用RSA建立一个安全的连接,然后接收方拿到对称密钥之后用于实际的加密解密

二者的结合既利用了对称加密代价小的优点,又使用非对称加密避免了密钥分发的问题

QUIC、TLS、IPSec都是使用这种方式

重点:

1、服务器创建一对公钥和私钥

2、客户端向服务端请求公钥,并使用公钥对明文加密,明文当中放置有客户端生成的对称密钥

3、公钥和密文对于黑客来说都没有意义,密文到达服务端,服务器使用私钥解密密文,拿到对称密钥

4、双方使用开销较小的对称密钥进行加密解密操作

中间人攻击(需要确认服务端的身份)

使用CA证书解决中间人的问题

相关推荐
深盾科技10 小时前
C/C++逆向分析实战:变量的奥秘与安全防护
c语言·c++·安全
你的人类朋友15 小时前
“签名”这个概念是非对称加密独有的吗?
前端·后端·安全
携欢16 小时前
PortSwigger靶场之CSRF where token validation depends on request method通关秘籍
安全·web安全·csrf
周杰伦_Jay16 小时前
【计算机网络表格图表解析】网络体系结构、数据链路层、网络层、传输层、应用层、网络安全、故障排查
计算机网络·安全·web安全
黄金旺铺20 小时前
从 FinalShell 迁移到 WindTerm:一次安全、高效、开源的终端升级之旅
安全·开源·windterm·finalshell
心 一20 小时前
接口安全测试实战:从数据库错误泄露看如何构建安全防线
数据库·安全
独行soc21 小时前
2025年渗透测试面试题总结-106(题目+回答)
网络·python·安全·web安全·adb·渗透测试·安全狮
A Runner for leave21 小时前
网络与通信安全课程复习汇总1——课程导入
网络·安全·web安全
胡耀超21 小时前
数据安全工具手册——便捷实用的安全工具集-20251014
python·安全·数据安全·加密·数据库安全·脱敏·开源工具
存储世界-瀚海微1 天前
瀚海微SD NAND/TF卡:赋能全场景数据存储,定义高效安全新基准
安全