Web常见数据加密方式
MD5加密
6位和32位,加密密文字符串由A-Z,0-9随机分配,80%网站管理员或用户密码加采取MD5加密。(不可逆)
SHA加密
由A-Z,0-9随机组合,SHA1,SHA256,SHA384,SHA512长度固定。(不可逆)。对于任意长度的消息,SHA256都会产生一个256位的哈希值,称作消息摘要。这个摘要相当于四个长度为32个字节的数组,通常有一个长度为64的十六进制字符串来表示,其中1个字节=8位,一个十六进制的字符的长度为4位。
进制加密
一般将字符串的ASCII码值转为十六进制进行加密。
时间戳
网站或者服务器脚本语言里经常会使用,会在数据库里用户登录和注销,注册里会使用。
URL
浏览器只做一次加密,在渗透绕过的时候可能会使用二次,三次加密方式。
Base64
大小写随机组合,在字符串后面经常出现一个或两个等号.明文越长,密文越长。
常见应用:代码、密码、参数
浏览器只做一次加密,在渗透绕过的时候可能会使用二次,三次加密方式。
unescape
%uxxxx或者%xx,(xx等于该字符在拉丁字符集表里面的编码的16进制数字)对应两位字符,主要应用WEB应用上。escape加密方法,采用拉丁(latin)字符集对指定的字符串进行加密编码,字符串内的所有的空格字符、标点符号、特殊字符以及其他非ASCII字符(Unicode、utf-8、gb2312、big5等编码字符)都将被转化成%xx格式的字符编码(xx等于该字符在字符集表里面的编码的16进制数字),escape一般用于传递URL参数。
AES加密
是一种安全的加密方式,涉及到密码,偏移量,数据块,填充,在加密时候涉及到4种随机性。解密难度大。用base64解密出来是乱码,有很大可能是AES加密。有时候/出现在字符串里面。比较注重安全和大型网站、安全比赛
注:必须有密码和偏移量,否则无法进行解密
DES加密
类似于Base64,有时候+会出现字符串里。
实例:SQL注入漏洞测试(参数加密)
用御剑扫描后台文件
发现list.php文件,下载后审计代码,得到源码,根据结果进行SQL注入即可。
Web常见数据加密方式相关推荐
- web 常见的攻击方式
文章目录 web常见的攻击方式有哪些?如何防御? web攻击是什么? XSS CSRF SQL注入 web常见的攻击方式有哪些?如何防御? web攻击是什么? Web攻击(WebAttack)是针对用 ...
- 常见web登陆授权方式及原理
文章目录 前言 一些准备 了解下HTTP协议的特点 什么是HTTP协议? 一个HTTP请求包含了什么信息? 一个标准的HTTP服务器响应是怎样的? HTTP 协议的特点 如何在Chrome中查看请求头 ...
- web常见的攻击方式(WebAttack)及如何防御
web常见的攻击方式有哪些?如何防御? 面试官:web常见的攻击方式有哪些?如何防御? 一.是什么 Web攻击(WebAttack)是针对用户上网行为或网站服务器等设备进行攻击的行为 如植入恶意代码, ...
- Python与常见加密方式
Python与常见加密方式 前言 数据加密与解密通常是为了保证数据在传输过程中的安全性,自古以来就一直存在,古代主要应用在战争领域,战争中会有很多情报信息要传递,这些重要的信息都会经过加密,在发送到对 ...
- php 登录安全认证,介绍几种常用的web安全认证方式
本文为大家介绍了五种常用的web安全认证方式,具有一定的参考价值,希望能对大家有所帮助. 1.Http Basic Auth 这是一种最古老的安全认证方式,这种方式就是简单的访问API的时候,带上访问 ...
- web常见漏洞解析 注入 xss csrf 文件上传 文件包含 -dvwa演示
注(以下环境皆是自己在本机搭建,请勿在公网真实操作) 1.注入 1.1 SQL注入: 所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶 ...
- 移动端有哪些常见布局方式?
大家好,我是IT修真院深圳分院第九期的学员徐炜,一枚正直.纯洁.善良的前端程序员. 今天给大家分享一下,修真院官网css任务13,深度思考中的知识点--移动端有哪些常见布局方式? 1.背景介绍 随着智 ...
- 密码学之常见加密方式(05)
常见加密方式 文章目录 常见加密方式 前言 一.对称加密 二.DES加密 三.DES解密 Base64 算法简介 Base64 算法原理 Base64 构成原则 四.base64补等号测试 五.AES ...
- java部署web service的方式
部署web service的方式一般有两种: 1. 编写java源文件,将文件的java后缀改为jws,然后部署到webapps/axis目录下,axia引擎可以直接执行源文件中定义的java方法为w ...
最新文章
- SCL+Devtoolset 安装与使用笔记
- android蓝牙音乐之AVRCP介绍和使用
- hdu4923 f(A,B)分段处理
- 域名与转发服务器ip指向不一致_域名映射到家庭网络(无公网IP)
- QT的QStack类的使用
- scrapy框架之递归解析和post请求
- JSP文件的中文在浏览器上显示乱码解决方法
- 菜鸟渗透日记35---python渗透测试编程之身份认证攻击1-密码字典
- 打印机多少钱一台?购买打印机打印速度快吗
- 凯德中国 × 阿里云 × 奇点云 | 沉淀数据资产,遇见数智未来
- 用python进行数据分析(二:数据处理)
- C#隐藏tabcontrol
- Java MultipartFile实现文件上传(一)
- Elastic 7.11 重磅发布:可搜索快照和新冷层的正式版以及读时模式的公测版
- 数电实验一-初识Multisim和Basys3
- 【経験談】VS2013创建数据库连接失败问题
- SRPG游戏开发(二十二)第六章 基本框架 - 七 视图(ViewUI)
- 【USACO】2017 December Contest, Platinum题解
- 周立功阅读笔记-CANopen轻松入门基于DS301(一)
- Niushop分销系统佣金算法设计思路
热门文章
- c语言电子邮件客户端程序,C语言发送电子邮件
- 图灵新知系列:科普大爆炸第一季
- 人工智能与ChatGPT:探索交互智能的未来
- 从同步互斥机制到智能指针使用成本
- MySQL——用IDEA连接数据库
- mysql revoke with grant option_mysql_DCL_grant/revoke
- Android Studio 2.2 preview发布,深度集成Firebase平台
- 学习使用IntelliJ IDEA的第二天:进行IDEA的简单配置
- 2021北师大丰台实验高考成绩查询,2021北京高考考场分布及位置,考生可先熟悉位置...
- Delphi 7移植到Delphi XE5碰到及解决的问题 (1)