常见加密方式:MD5、DES/AES、RSA、Base64

16/32位的数据,最有可能就是使用md5加密的

使用对称加密的时候,双方使用相同的私钥

私钥:单独请求/隐藏在前端的隐藏标签当中

二、RSA非对称密钥加密

公钥加密,私钥解密

私钥是通过公钥计算生成的

加密解密算法都在js源文件当中实现

三、Base64伪加密

Base64更像是一种编码方式

Base64解码

python 复制代码
import base64

# Base64编码的字符串
encoded_str = "aHR0cHM6Ly93d3cubm90bWFrZXIuY29tLw=="

# 解码Base64字符串
decoded_bytes = base64.b64decode(encoded_str)
decoded_str = decoded_bytes.decode('utf-8')

print(decoded_str)

四、https对称密钥加密

证书密钥加密

使用RSA建立一个安全的连接,然后接收方拿到对称密钥之后用于实际的加密解密

二者的结合既利用了对称加密代价小的优点,又使用非对称加密避免了密钥分发的问题

QUIC、TLS、IPSec都是使用这种方式

重点:

1、服务器创建一对公钥和私钥

2、客户端向服务端请求公钥,并使用公钥对明文加密,明文当中放置有客户端生成的对称密钥

3、公钥和密文对于黑客来说都没有意义,密文到达服务端,服务器使用私钥解密密文,拿到对称密钥

4、双方使用开销较小的对称密钥进行加密解密操作

中间人攻击(需要确认服务端的身份)

使用CA证书解决中间人的问题

相关推荐
请输入昵称3354 小时前
Wazuh-检测实验室实操
安全
底层信号4 小时前
沙箱管得住 Agent 的手,管不住它的目标 —— 从 OpenAI 7 月逃逸事件看 Agent 安全的真正瓶颈
人工智能·安全
浅思科技集5 小时前
有没有误报率低的漏洞扫描器产品推荐?
安全
雷焰财经5 小时前
美国推动“轻监管”AI路线:AI发展的速度与安全边界将如何平衡?
人工智能·安全·机器学习
万象观察录5 小时前
网站国产化改造后,Web防护有哪些方案?
安全
万象观察录7 小时前
微服务架构下的API全生命周期安全防护办法
安全·微服务·架构
yunwei377 小时前
ACRFence:防止 AI Agent 检查点恢复中的语义回滚攻击
人工智能·安全·架构
秋名RG7 小时前
Java 泛型深度解析:从类型安全到现代实践(JDK 21 视角)
java·windows·安全
AI 思录8 小时前
Prompt 事故档案(五):AI 道歉,还是“道德漂白”?
人工智能·安全·prompt·用户体验·ai安全·ai幻觉
是隼人9 小时前
buuctf-pwn wustctf2020_closed(文件描述符)题解(学习过程持续更新)
c语言·学习·安全·pwn入门·ctf入门