常见加密方式:MD5、DES/AES、RSA、Base64

16/32位的数据,最有可能就是使用md5加密的

使用对称加密的时候,双方使用相同的私钥

私钥:单独请求/隐藏在前端的隐藏标签当中

二、RSA非对称密钥加密

公钥加密,私钥解密

私钥是通过公钥计算生成的

加密解密算法都在js源文件当中实现

三、Base64伪加密

Base64更像是一种编码方式

Base64解码

python 复制代码
import base64

# Base64编码的字符串
encoded_str = "aHR0cHM6Ly93d3cubm90bWFrZXIuY29tLw=="

# 解码Base64字符串
decoded_bytes = base64.b64decode(encoded_str)
decoded_str = decoded_bytes.decode('utf-8')

print(decoded_str)

四、https对称密钥加密

证书密钥加密

使用RSA建立一个安全的连接,然后接收方拿到对称密钥之后用于实际的加密解密

二者的结合既利用了对称加密代价小的优点,又使用非对称加密避免了密钥分发的问题

QUIC、TLS、IPSec都是使用这种方式

重点:

1、服务器创建一对公钥和私钥

2、客户端向服务端请求公钥,并使用公钥对明文加密,明文当中放置有客户端生成的对称密钥

3、公钥和密文对于黑客来说都没有意义,密文到达服务端,服务器使用私钥解密密文,拿到对称密钥

4、双方使用开销较小的对称密钥进行加密解密操作

中间人攻击(需要确认服务端的身份)

使用CA证书解决中间人的问题

相关推荐
红树林071 小时前
渗透测试之sql注入--报错注入
数据库·sql·安全·web安全
Xudde.2 小时前
Quick2靶机渗透
笔记·学习·安全·web安全·php
岁岁的O泡奶2 小时前
DVWA_Vulnerability: Command Injection
经验分享·安全·web安全
羑悻的小杀马特3 小时前
轻量跨云·掌控无界:Portainer CE + cpolar 让远程容器运维像点外卖一样简单——免复杂配置,安全直达对应集群
运维·网络·安全·docker·cpolar
我不是QI4 小时前
周志华《机器学习—西瓜书》二
人工智能·安全·机器学习
简道云平台4 小时前
缺货预警到底怎么做?终于有人把“安全库存”这件事讲清楚了
安全
AI绘画小336 小时前
Web 安全核心真相:别太相信任何人!40 个漏洞挖掘实战清单,直接套用!
前端·数据库·测试工具·安全·web安全·网络安全·黑客
北京耐用通信7 小时前
告别“牵一发而动全身”:耐达讯自动化Profibus PA分线器为石化流量计网络构筑安全屏障
人工智能·网络协议·安全·自动化·信息与通信
galaxylove8 小时前
Gartner发布2025年人工智能和网络安全技术成熟度曲线:网络安全领域对AI的期望值达到顶峰
人工智能·安全·web安全
galaxylove8 小时前
Gartner发布CISO人工智能安全指南:将AI安全治理融入所有网络安全治理体系
人工智能·安全·web安全