安全文章

记一次前端安全测试

一、前言遇到一个传输过程数据被加密的网站，无法重放改包，前端也做了较为严格的限制，测试一度陷入僵局，最终从js找到突破点拿到web后台管理员权限二、过程网站前端操作逻辑由js控制，首次请求返回内容为静...
admin 01月27日88 views评论web 加密
阅读全文
安全博客

流密码

​在密码学中，流密码（英语：Stream cipher），又译为流加密、资料流加密，是一种对称加密算法，加密和解密双方使用相同伪随机加密数据流（pseudo-random stream）作为密钥，明文...
admin 01月10日323 views评论加密 密钥
阅读全文
安全博客

D-Link DIR-882固件解密实验

0x01 实验目的 通过本次实验学习，如何在固件被加密的情况下进行解密，使得固件层面的 路由器安全研究顺利进行 0x02 概述固件升级的一种方案 随着物联网安全安全越来越重视，作为万物互联的核心之一—...
admin 01月06日124 views评论加密 解密
阅读全文