安全文章

记一次在aes加密中获取密钥

欢迎转发，请勿抄袭         在某次渗透过程中，发现数据传输过程使用了aes加密。前后多次调试，没有见到明文密钥。后面发现使用了某个方法返回了一串数组方式。再通过数组还原成用于字符串加解密。同时...
admin 07月26日27 views评论aes js
阅读全文
安全文章

如何在aes加密中获取密钥

欢迎转发，请勿抄袭         在某次渗透过程中，发现数据传输过程使用了aes加密。前后多次调试，没有见到明文密钥。后面发现使用了某个方法返回了一串数组方式。再通过数组还原成用于字符串加解密。同时...
admin 07月23日119 views评论aes js
阅读全文
安全文章

前端加密对抗

分析前端加密的意义？ 正常来说，我们在做测试的时候，一般都是明文数据，并且服务端不会对传入的参数进行检测。这个时候的测试就是一番风顺。 如下图，请求参数会带一个sign=xx，后端会对这个sign进行...
admin 05月30日8 views评论参数 校验
阅读全文
安全工具

Proxyman

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Proxyman是一款用来查看来自应用程序和域的HTTP/HTTPS...
admin 05月01日24 views评论安全研究 断点
阅读全文