前端加解密靶场思路分享前言平常在渗透测试的过程中，对于加密传输的账密，无法爆破也不是弱密码的情况下，你是否也会束手无策，下面打一个前辈的前端加解密靶场，通过简单的js分析和抓包，让你有机会登入系统。这...
01月28日14 views评论aes
rsa
前端加解密靶场思路分享
01月28日14 views评论aes
rsa
01月28日14 views评论aes
rsa
国密算法和非国密算法有什么区别？
国密算法和非国密算法主要有以下区别：1.算法来源与性质国密算法：是我国自主研发、自主可控的密码算法，由国家密码管理局认定和管理，其源代码和技术细节由国内掌控，不存在被外部势力植入后门等安全隐患。非国密...
01月22日117 views评论aes
rsa
2021 Toyota RAV4 Prime SecOC 密钥提取
Introduction安全车载通信（SecOC）是AUTOSAR制定的一项新标准，旨在向车辆CAN总线上的消息添加消息认证代码（MAC）。这防止了未授权设备与车辆的其余部分通信。然而，这也防止了车主...
01月17日55 views评论aes
有效载荷
ThermalPower
外网remember，shiro框架image-20250116221820181工具扫描看到heapdump，盲猜解密得到key，shiro一把梭image-20250116222109693ima...
01月17日9 views评论aes
shiro
逻辑漏洞挖掘案例
/*本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。*/补天某企业src33363338333733343...
01月15日23 views评论aes
parse
轻松拿捏 加密站点的渗透测试
加密站点的渗透测试 在银行、保险、证券、能源、通信等行业的IT系统中，使用数据加密传输、API接口保护、关键参数签名防篡改等保护手段都是比较常见。开发人员应用这些手段和技术，能大大增加攻击者的攻击成本...
01月14日72 views评论burpsuite
渗透测试
【JS逆向】前端加密对抗练习靶场encrypt-labs
前言文章首发于先知社区：https://xz.aliyun.com/t/16919项目地址：https://github.com/SwagXz/encrypt-labs作者：SwagXz现在日子越来越...
01月14日264 views评论aes
加解密
某违法视频app解密
一,工具jadxFiddler.exe二,分析流程1，播放视频播放app里视频(因为视频类容属于非法内容，所以打了很多码，请谅解)，发现提示需要开通vip。开始抓包2，抓包(因为数据是https，设备...
01月13日25 views评论aes
关键字
SaltStack 的通讯及安全机制和CVE-2020-11651（身份验证绕过漏洞）分析(一)
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
01月11日16 views评论aes
身份验证绕过
Level II Challenges AES MRZ
Level II Challenges AES MRZ mysterytwisterc3 的一道 LVII 的题, 很是麻烦, 趁热记一波 题目地址 AES_MRZ 背景介绍 题目首先给了背景 ePa...
01月10日CTF专场7 views评论aes
sha
Burpy插件实战-某微信小程序加密算法破解
Author:0pening 1、前言对某微信小程序进行测试，不说多的，马上开动BurpSuite抓包。然而抓到包就发现不对劲🤨了。这货将传递的参数加密为bizContent，还有签名参数sign用来...
01月06日22 views评论aes
微信小程序
故障注入模拟（一）
1背景1、故障攻击是物联网有趣的攻击途径2、对于低成本设备，只有软件保护3、最近构建成本降低了很多2故障攻击干扰设备正常运行各种硬件技术允许还有一些软件或微架构方法：Rowhammer、LVI、V0L...
01月02日10 views评论aes
寄存器
29