010-基础入门-数据加解密&演示环境&源码项目等

传输格式&数据-类型&编码&算法、

数据格式:

传输格式

JSON XML WebSockets HTML 二进制 自定义

WebSockets:聊天交互较常见(豆包等应用)

https://zhuanlan.zhihu.com/p/712032652

https://cloud.tencent.com/developer/article/1917215

json格式:

需要用相同的json格式才能传输:

xml格式:
Websocket格式:(通常就是这种对话式的)
文件上传:

https://www.cnblogs.com/wanglei1900/p/17177303.html

影响:安全后渗透测试必须要统一格式发送

传输数据

例:

MD5

Base64

自定义算法

影响:安全后渗透测试必须要统一加密发送

数据传输需要保持和网站一致

MD5是不可逆向解密的,只有通过碰撞才能解密。

密码存储

例:

-ZBlog&Dz

-Win&Linux

-MSSQL&MYSQL

影响:安全后渗透测试必须要做到算法解密

可以用到解密方法:

1.网上搜索这个cms
2.代码审计

#代码混淆

例:

-PHP&JS混淆加密

-DLL&JAR代码保护

影响:代码审计,逆向破解

windows密码:

相关推荐
小羊没烦恼!8 分钟前
浅谈SQL Server中的事务日志(二)----事务日志在修改数据时的角色
前端·数据库·后端·python·web安全·oracle
HackTwoHub8 分钟前
免 Root 安卓渗透工具 Stryker|把 Kali 装进手机!随身无线渗透工作站,内置 Nmap/Nuclei/Metasploit 全套武器库
android·linux·运维·人工智能·web安全·macos·智能手机
看着博客敲代码14 小时前
nikto 扫描报 0 host(s) tested 与 Web 服务器漏洞扫描用法
安全·web安全·网络安全
小羊没烦恼!15 小时前
如何在IIS6,7中部署ASP.NET网站?
数据库·后端·python·web安全·asp.net
Xudde.16 小时前
PwnLab: init 靶机渗透测试(Vulnhub Writeup)
笔记·学习·安全·web安全
听说66618 小时前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程
网络·安全·web安全·网络安全·云计算·系统安全
Xudde.18 小时前
HackMe 靶机渗透测试(Vulnhub Writeup)
笔记·学习·安全·web安全
Xudde.19 小时前
AI-Web1 靶机渗透测试(Vulnhub Writeup)
笔记·学习·安全·web安全
Xudde.21 小时前
DC-1 靶机渗透测试(Vulnhub Writeup)
笔记·学习·安全·web安全
听说6661 天前
信息安全工程师 - 第二十章 据库系统安全
网络·安全·web安全·网络安全·系统安全