【BUG】url 参数 AES 加密和解密问题

2024-06-21 02:43:03

原文地址: 【BUG】url 参数 AES 加密和解密问题

欢迎访问我的博客: http://blog.duhbb.com/

引言

bug 复盘, 让你少写 bug!

今天分析的是一个 url 参数加密解密的问题, 原因破坏了加密后的字符串导致解密失败.

参数的加密解密

情况描述

url 有个参数是地址, 比如 http://www.hello.com/, 请求这个 url 的时候试图把最后的正斜杠给 trim 掉.

现在有个安全问题需要将这个地址参数给加密, 而加密后的字符串尾部可能出现 /.

所以处理这个问题的时候一定要注意:

加密之前可以 trim
加密之后的字符串不能再 trim 了, 否则加密的结果不完整

同理

解密之前的字符串是不能 trim 的
解密之后的字符串可以 trim 的

为什么一直没有暴露出这个问题呢?

原因是, 加密的盐值是用了日期, 导致 / 的出现是个概率问题, 摸不准那天就触发了这个雷了.

问题原因

如上, 就是因为解密的时候没有判断是否启用了加密, 而先去 trim 然后在解密, 会导致如果加密字符串尾部有 /, 最后解密的加密字符串是不对的.

正斜杠 / 需要转义吗?

Chrome + SpringBoot 测试

?a=/sdfsdf/sdfsf&b=/ 这种组合的话在 Spring 中是可以获取到带 / 的 a 和 b 的值的.

用 %2F 或者 %2f 的话也可以获取 / 参数, emmmmm.

算了, 不编码了 / 也能凑合用, 所以是 chrome 帮助我们编码了吗?

wget + SpringBoot 测试

wget http://192.168.213.161:8088/xxx/main.htm?a=/adsf/asdfsf/asdfasdf/

也能收到正斜杠 /.

【BUG】url 参数 AES 加密和解密问题相关推荐

openssl 加密解密指令_openssl命令aes加密和解密
openssl命令aes加密和解密日期:2014-11-12 10:41:25 最后更新日期:2017-07-06 10:00:10 [技术] man openssl查看openssl的功能: [c ...
探讨.NET Core中实现AES加密和解密以及.NET Core为我们提供了什么方便！
前言对于数据加密和解密每次我都是从网上拷贝一份,无需有太多了解,由于在.net core中对加密和解密目前全部是统一了接口,只是做具体的实现,由于遇到过问题,所以将打算基本了解下其原理,知其然足矣, ...
Java中的AES加密和解密（CBC模式）
通过有线方式传输诸如纯文本密码之类的机密数据总是容易受到安全性的影响,始终建议对此类信息进行加密并使用SSL传输这些机密数据.Java为此提供了多种加密算法.在本文中,我们将讨论Java中具有CBC模 ...
Oracle的AES加密与解密用法
Oracle的AES加密与解密用法版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明. 本文链接:https://blog.csdn.net/it ...
python实现字母的加密和解密字典_python实现AES加密与解密
AES加密方式有五种:ECB, CBC, CTR, CFB, OFB 从安全性角度推荐CBC加密方法,本文介绍了CBC,ECB两种加密方法的python实现 python 在 Windows下使用AE ...
aes加密算法python实现_Python基于pycrypto实现的AES加密和解密算法示例
本文实例讲述了Python基于pycrypto实现的AES加密和解密算法.分享给大家供大家参考,具体如下: 一代码 # -*- coding: UTF-8 -*- import string imp ...
oracle实现aes解密_Oracle的AES加密与解密用法
Oracle的AES加密与解密用法 2013年12月11日 11:50:35 iteye_751 阅读数:428 --加密字符串 create or replace function des3_enc ...
Php AES加密、解密与Java互操作的问题
国内私募机构九鼎控股打造APP,来就送 20元现金领取地址:http://jdb.jiudingcapital.com/phone.html 内部邀请码:C8E245J (不写邀请码,没有现金送) 国 ...
每日一课 | AES加密和解密（CBC模式）
通过有线方式传输诸如纯文本密码之类的机密数据总是容易受到安全性的影响,始终建议对此类信息进行加密并使用SSL传输这些机密数据.Java为此提供了多种加密算法.在本文中,我们将讨论Java中具有CBC模 ...

最新文章

热门文章