首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏拂晓风起

    网站安全登录 web应用安全登录 密码 防截获

    当然,如果可以保证每次key都不一样,那么这里也可以跳过了) 5、服务器拿到公钥加密后的密码密文,用私钥解密,再散列,匹配数据库的密码MD5值~~完成·~ 一些可用资源: http://www.jcryption.org / http://www.michalfranc.com/articles/jcryption.html 搞掂~~ 参考一下HTTPS的原理:(http://zhenggm.iteye.com/blog

    2.3K30发布于 2018-07-03
  • 来自专栏网络安全abc123

    第71篇:某银行外网打点到内网核心区红队评估复盘

    7 使用Frida解决APP参数加密 8 审计JS代码,解决Web传参加密 在JS代码的登录事件处的下断点,发现数据包通过.jCryption.encrypt(tempS, ***, * **)这个函数加密,其中加密key是固定值,直接使用.jCryption.decrypt(***,password);可以解密数据包。

    98540编辑于 2023-09-02
领券