网安学习6

加密编码算法

常见加密编码算法

• MD5，SHA，ASC，进制，时间戳，URL，BASE64（大小写数字随机组合，随着明文增长而增长），Unescape，AES（相对安全），DES

常见的加密形式算法解析

• 直接加密，带salt，带密码，带偏移，带位数，带模式，带干扰，自定义组合等

常见解密方式（针对）

• 枚举，自定义逆向算法，可逆向

了解常规加密算法

• 长度位数，字符规律，代码分析，搜索获取等

案例

• 某CTF比赛题目解析

  • 脚本自定义算法组合逆向

• 某CMS密码加密解密

  • MD5+salt
  • 部分CMS密码加密形式-wp,dz等

• 某URL加密地址的漏洞测试

  • AES+Base64+自定义
  • 观察参数值加密字符串，下载源代码分析，函数定义AES加密，涉及模式CBC,128位，加密密码，偏移量，两次base64减去常规一次，填充模式。（_mozhe）

• 某实际应用URL地址参数加密

  • 搜素特定关键字加密字符串