【小迪安全】

最新推荐文章于 2024-09-27 17:41:32 发布

m0_62793944

最新推荐文章于 2024-09-27 17:41:32 发布

阅读量67

点赞数

文章标签：安全

本文链接：https://blog.csdn.net/m0_62793944/article/details/132056618

版权

加密算法

加密解密

在这里插入图片描述

加密软件

解密MD5软件使用穷举方法，解密出明文

使用在线工具进行SHA加密（不可逆）

常见加密编码等算法解析
MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES等

常见加密形式算法解析
直接加密，带salt，带密码，带偏移，带位数，带模式，带干扰，自定义组合等

常见解密方式（针对)
枚举，自定义逆向算法，可逆向

了解常规加密算法的特性
长度位数，字符规律，代码分析，搜索获取等

时间戳

时间戳通常是用在用户的注册、登录、注销等情况
网站、服务器或脚本语言经常使用的东西，计算机时间与我们看时间不同；
是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。
在这里插入图片描述

使用在线工具进行时间戳转换

URL编码

特殊字符	含义	十六进制值
+	URL 中+号表示空格	%2B
空格	URL中的空格可以用+号或者编码	%20
/	分隔目录和子目录	%2F
?	分隔实际的 URL 和参数	%3F
%	指定特殊字符	%25
#	表示书签	%23
&	URL 中指定的参数间的分隔符	%26
=	URL 中指定参数的值	%3D

情况1：网址路径中包含汉字

查看HTTP请求的头信息，会发现IE实际查询的网址是“http://zh.wikipedia.org/wiki/%E6%98%A5%E8%8A%82”。也就是说，IE自动将“春节”编码成了“%E6%98%A5%E8%8A%82”
春”和“节”的utf-8编码分别是“E6 98 A5”和“E8 8A 82”，因此，“%E6%98%A5%E8%8A%82”就是按照顺序，在每个字节前加上%而得到的。

情况2：查询字符串包含汉字

http://www.baidu.com/s?wd=春节

查询字符串的编码，用的是操作系统的默认编码。

base64编码

在这里插入图片描述

base64编码的特点：随着编码的文本增加而增加、由大小写和数字组成且字符结尾一般有两个等号
一般在代码中为了安全会使用base64进行编码

unescape编码

在这里插入图片描述

和URL编码有点像
特点：一般是%U+四个数字对应着两个字符、主要运用于网站web应用

AES加密

在这里插入图片描述
输入密码和偏移量，得到密文。在解密的过程中一定要知道密码和偏移量不然是借不出来的。AES加解密工具

CDN绕过方法

CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在CDN服务，将会影响到后续的安全测试过程。
在这里插入图片描述