010-基础入门-数据加解密&演示环境&源码项目等

传输格式&数据-类型&编码&算法、

数据格式:

传输格式

JSON XML WebSockets HTML 二进制 自定义

WebSockets:聊天交互较常见(豆包等应用)

https://zhuanlan.zhihu.com/p/712032652

https://cloud.tencent.com/developer/article/1917215

json格式:

需要用相同的json格式才能传输:

xml格式:
Websocket格式:(通常就是这种对话式的)
文件上传:

https://www.cnblogs.com/wanglei1900/p/17177303.html

影响:安全后渗透测试必须要统一格式发送

传输数据

例:

MD5

Base64

自定义算法

影响:安全后渗透测试必须要统一加密发送

数据传输需要保持和网站一致

MD5是不可逆向解密的,只有通过碰撞才能解密。

密码存储

例:

-ZBlog&Dz

-Win&Linux

-MSSQL&MYSQL

影响:安全后渗透测试必须要做到算法解密

可以用到解密方法:

1.网上搜索这个cms
2.代码审计

#代码混淆

例:

-PHP&JS混淆加密

-DLL&JAR代码保护

影响:代码审计,逆向破解

windows密码:

相关推荐
迪康Defender21 小时前
终端供应链安全:应用白名单与软件正版化检测落地|终端安全治理实践
运维·服务器·网络·安全·web安全·自动化·运维开发
科技小登1 天前
出海高防CDN怎么选?CDN加速、边缘清洗与跨境回源POC指南
tcp/ip·web安全·ddos
是真的小外套1 天前
网络安全实战第21期:一次完整的注入风险验证与记录
安全·web安全
kingx32 天前
Bugku WEB 题解总集:文件包含 / SQLi / 反序列化 / SSTI / 反爬 / 组件漏洞
web安全·网络安全·ctf·bugku
CCIE-Yasuo2 天前
网络安全-Javascript基础
javascript·安全·web安全
是真的小外套2 天前
网络安全实战第17期:自动化检测误报漏报真相
安全·web安全·自动化
是真的小外套2 天前
网络安全实战第19期:三重防护失效真相之注入攻击的无限变形之路
安全·web安全
是真的小外套3 天前
网络安全实战第14期:Week2周末闯关
网络·安全·web安全
是真的小外套3 天前
网络安全实战第13期:侦察报告撰写
安全·web安全
是真的小外套3 天前
网络安全实战第15期:SQL注入根源之一条拼接语句的警示
sql·安全·web安全