某加速乐 + 某sm2

最新推荐文章于 2024-06-20 15:06:48 发布
最新推荐文章于 2024-06-20 15:06:48 发布
阅读量95 收藏
点赞数
分类专栏： 逆向反爬知识总结与案例 文章标签： 前端 javascript 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mamenqi_csdn/article/details/132415129
版权

前言

本文仅用于学术交流。
学习探讨逆向知识，欢迎私信共享学习心得。
如有侵权，联系博主删除。
请勿商用，否则后果自负。

目标网站

aHR0cHM6Ly93d3cuZ3BpYy5nZC5jbi9nZGhrbS8=

浅聊一下

  1. 首次访问提示
    在这里插入图片描述
  2. 之后请求需要携带两个cookie __jsluid_s， __jsl_clearance_s

Cookie 分析

一. 使用无痕浏览器打开，发现两次521之后是200

在这里插入图片描述

二. 分析一下521接口极其返回值
  1. 第一个521接口，完成了两件事，下发cookie __jsluid_s 并返回一段js代码，这段js代码首次设置了cookie __jsl_clearance_s
    在这里插入图片描述
了解本专栏 订阅专栏 解锁全文 超级会员免费看
傲娇的小苹果
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
AUTOSAR从入门到精通-【应用篇】面向车载域控制器架构的安全FOTA升级方法研究
getusushu的博客
07-25 314
本章概述了汽车E/E架构的发展趋势；介绍了车载DCU的概念、分类及其 架构优势；归纳总结了智能网联汽车FOTA技术的系统架构、升级策略和技术路 线及其安全升级机制；分析提出了面向车载域控制器架构的安全FOTA升级需 求来源。现代道路车辆的复杂性正在不断增加，为了保持自身竞争力，汽车必须在功 能和性能上满足用户对于智能化、远距离通信以及即时访问等需求。
40000+字超强总结？阿里P8把Java全栈知识体系详解整理成这份PDF
jjc4261的博客
03-21 3010
40000 +字长文总结，已将此文整理成PDF文档了，需要的朋友点赞支持一下吧。 全栈知识体系总览 Java入门与进阶面向对象与Java基础 Java 基础 - 面向对象 Java 基础 - 知识点 Java 基础 - 图谱 & Q/A 基础知识点复习完了以后，我们需要深入的理解Java中的一些基础机制： Java 基础 - 泛型机制详解 Java泛型这个特性是从JDK 1.5才开始加入的，因此为了兼容之前的版本，Java泛型的实现采取了“伪泛型
关于数据安全及保密（基于大数据板块的整理）
qq_43671197的博客
08-30 1万+
目录 一、 绪 二、 大数据安全与隐私保密需求 2.1 大数据安全 2.2 大数据隐私保密 三、 大数据安全与隐私保护技术框架 3.1 大数据安全技术 1.大数据访问控制 2.安全检索 四、基本密码学工具 4.1 加密技术 4.2 数字签名技术 4.3 Hash 和 MAC 技术 五、隐私保密技术基础知识 5.1 数据隐私保护场景 5.2 隐私保密需求 一、 绪 随着云计算、物联网及移动互联网技术的迅速发展，人们已经迈入大数据时代。大数据技术正在加速推进...
网络空间安全导论复习笔记
annesede的博客
12-01 1908
复习自用~
虚幻开发工具包发布版本的版本信息
痞子龙3D编程
09-01 5331
文档概要： 虚幻开发工具包发布版本的主要改变记录。 虚幻开发工具包发布版本的版本信息 概述编译支持UDK 版本最新版本 5月份UDK Beta版本的升级信息 RealD 集成高级环境颜色移动设备着色器关键帧工具虚幻编辑器Matinee移动设备纹理描画新建及更新的UDN文档 3月份UDK Beta版本的升级信息 虚幻编辑器材质编辑器后期处理
Java 全栈知识体系（ PDF 可下载）
m0_67698950的博客
03-17 5181
40000 +字长文总结，民工哥已将此文整理成PDF文档了，需要的见文后下载获取方式。 全栈知识体系总览 Java入门与进阶 面向对象与Java基础 Java 基础 - 面向对象 Java 基础 - 知识点 Java 基础 - 图谱 & Q/A 基础知识点复习完了以后，我们需要深入的理解Java中的一些基础机制： Java 基础 - 泛型机制详解 Java泛型这个特性是从JDK 1.5才开始加入的，因此为了兼容之前的版本
Java 全栈知识体系
weixin_70730532的博客
07-27 5986
40000 +字长文总结。 面向对象与Java基础 Java 基础 - 面向对象Java 基础 - 知识点Java 基础 - 图谱 & Q/A基础知识点复习完了以后，我们需要深入的理解Java中的一些基础机制：Java 基础 - 泛型机制详解Java泛型这个特性是从JDK 1.5才开始加入的，因此为了兼容之前的版本，Java泛型的实现采取了“伪泛型”的策略，即Java在语法上支持泛型，但是在编译阶段会进行所谓的“类型擦除”（Type Erasure），将所有的泛型表示（尖括号中的内容）都替换为具体的
go技术文章精选（2019）
热门推荐
韩亚军的博客
01-03 9万+
gocn_news_set_2019 gocn_news_2019-12-31 Go 系列教程：https://dev.to/digitalocean/how-to-code-in-go-32p0 Go modules：最小版本选择 https://tonybai.com/2019/12/21/go-modules-minimal-version-selection/ 部署服...
js 逆向实战之SM2+SM4
01-16
js 逆向实战之SM2+SM4 知识点总结 js 逆向实战之SM2+SM4 是一篇关于 JavaScript 逆向工程实战的文章，主要介绍了 SM2 和 SM4 国产加密算法的实现和应用。下面是相关知识点的总结： 1. JavaScript 逆向工程：文章...
SM2+SM3+SM4标准规范pdf.zip
04-21
SM2+SM3+SM4标准规范pdf，无水印可复制，内容详细 SM2椭圆曲线公钥密码算法.pdf SM3密码杂凑算法.pdf SM4分组密码算法.pdf
python3实现的国密SM2+SM3
03-15
python3实现的国密SM2+SM3，SM3包括KDF功能，可配合SM2加解密。SM2实现了各种素域下的签名、验签和加解密功能。
SM2+SM3+SM4标准规范pdf_SM2SM3SM4文档_
10-02
SM2 SM3 SM4算法文档 里面详细介绍了算法的步骤
sm2+openssl.zip 使用C++实现的openssl调用sm2实现文件签名的功能 C++源代代码可以直接使用
12-14
sm2+openssl.zip 使用C++实现的openssl调用sm2实现文件签名的功能。 C++源代代码可以直接使用。也上传了openssl1.1.1的头文件、lib文件和dll文件。 因为国产化原因，项目中需要使用国标sm2签名算法对文件进行签名和...
HTML入门教程：深度解析HTML，开启你的前端技术之旅
zhangwenok的博客
06-14 1511
HTML（HyperText Markup Language，超文本标记语言）是前端开发的基础，它负责构建网页的结构和内容。作为前端技术栈的基石，HTML的掌握程度直接影响到网页的开发效率和用户体验。本教程将带你从零开始，逐步深入了解HTML的各个方面，帮助你打下坚实的前端技术基础。HTML是一种用于创建网页的标准标记语言，它通过一系列的元素（elements）和标签（tags）来定义网页的结构和内容。HTML文档由一系列的元素组成，这些元素通过标签来标识。
webClient + fastJSON2 获取json格式的数据，同时解析至java class 并 下划线转驼峰
qq_46662528的博客
06-17 190
决定返回值是什么格式一般情况可以不写，但这里要获取JSON格式的。可以将JSON和java的class属性自动进行匹配。webClient中。fastJSON2中。
【尚庭公寓SpringBoot + Vue 项目实战】后台用户信息管理（十七）
小林的博客
06-18 932
用户的密码通常不会直接以明文的形式保存到数据库中，而是会先经过处理，然后将处理之后得到的"密文"保存到数据库，这样能够降低数据库泄漏导致的用户账号安全问题。
Vue3-滑动到最右验证功能
地理信息的专栏
06-13 548
在登陆页面，需要滑块，且滑块向右移动到最右边，完成验证
netcore 生成验证码
最新发布
qq_51172697的博客
06-20 128
提供一个生成验证码和校验的接口。
国密sm2+sm3使用逻辑
07-05
### 回答1： 国密SM2和SM3是中国自主研发的密码算法，用于保障信息安全。SM2是一种椭圆曲线公钥密码算法，主要用于数字签名和密钥交换。其使用逻辑如下： 首先，接收方需要生成一对公私钥对。生成方法为随机选择一个椭圆曲线，然后随机选择一个私钥，并计算对应的公钥。 发送方在发送消息之前需要获取接收方的公钥，并利用该公钥进行加密。具体的加密过程包括：首先选择一个随机数作为临时私钥，并利用接收方公钥计算出对应的临时公钥。然后，利用对称加密算法对待发送的消息进行加密，使用临时公钥对对称加密算法的密钥进行加密，并将临时公钥和加密后的消息一起发送给接收方。 接收方收到加密后的消息后，需要先用其私钥解密出加密算法的密钥，然后再用该密钥解密出原始消息。同时，接收方需要验证发送方的身份以及消息的完整性，这一点通过验证发送方的数字签名即可完成。接收方利用发送方的公钥验证数字签名的有效性，如果验证通过，则说明发送方身份真实可信，并且消息未被篡改。 SM3是一种密码杂凑算法，主要用于数据的完整性校验和身份认证。其使用逻辑如下： 对于发送方，首先将待处理的消息进行分组，然后利用SM3算法进行逐个分组的运算，得到一个最终的哈希值。该哈希值可以用于验证消息的完整性，因为即使是对原始消息做一个微小的改动，也会导致哈希值的剧烈变化。 对于接收方，首先接收到消息和对应的哈希值。接收方利用SM3算法对接收到的消息进行哈希运算，得到一个新的哈希值。然后，将此新的哈希值与发送方传递过来的哈希值进行比较，如果两个哈希值相等，则说明消息未被篡改，反之则说明消息可能被篡改。 综上所述，国密SM2和SM3使用一定的算法和逻辑来保障信息的安全性，包括加密、解密、数字签名、完整性校验等步骤，确保信息在传输过程中不被窃取、篡改或冒充。 ### 回答2： 国密是指中国自主研发的密码算法标准，其中包括了SM2和SM3算法。 SM2算法是一种非对称加密算法，使用公钥加密和私钥解密。使用逻辑如下： 1. 密钥生成：首先生成一对密钥，包括公钥和私钥。公钥用于加密，私钥用于解密。 2. 加密：发送方通过获取接收方的公钥，使用公钥对明文进行加密。加密后的密文只能通过私钥进行解密，确保传输安全性。 3. 解密：接收方使用私钥对收到的密文进行解密，得到原始的明文。 SM2算法的特点是安全性高，计算量相对较小，适合用于各种加密场景，如数据通信、数字签名、身份认证等。 SM3算法是一种哈希算法，用于生成消息摘要，保证信息完整性和不可篡改性。使用逻辑如下： 1. 输入消息：将待处理的消息输入到SM3算法中。 2. 分组处理：将消息分割为若干个固定长度的块，然后按照特定的算法对每个块进行处理。 3. 压缩函数：对每个块进行压缩函数的处理，得到一系列中间结果，然后利用这些结果生成最终的消息摘要。 4. 输出结果：生成的消息摘要作为结果输出，具有唯一性和不可逆性。 SM3算法的特点是抗碰撞性强，计算速度较快，适合用于数字签名、数据完整性校验等应用场景。 总之，国密的SM2和SM3算法分别用于非对称加密和哈希运算，可以保证数据的安全性和完整性。 ### 回答3： 国密是中国自主研发的密码算法标准。国密SM2和SM3分别是用于非对称加密和哈希算法的密码算法。下面将分别介绍SM2和SM3的使用逻辑。 SM2是一种非对称加密算法，它包括密钥生成、密钥交换、加密和解密等过程。首先，要使用SM2，需要生成一对密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据。生成密钥的过程包括选择一个大素数作为椭圆曲线的参数，然后选择一个基点，并在此基点上进行一系列的操作，最终得到公钥和私钥。 加密过程中，发送方使用接收方的公钥对数据进行加密。具体的过程是，发送方首先将明文数据转换为一个随机数，然后通过椭圆曲线上的运算将随机数转换为一个点（即加密数据），接着将该点与接收方的公钥进行一系列的运算，最后得到加密后的密文。 解密过程中，接收方使用自己的私钥对密文进行解密。具体的过程是，接收方首先通过椭圆曲线上的运算将密文点与私钥进行一系列的运算，得到加密数据点，然后再通过另一系列的运算将加密数据点转换为原始的随机数，最后将随机数转换为明文数据。 SM3是一种哈希算法，用于生成数据的哈希值。其使用逻辑包括数据填充、迭代压缩和最终运算等步骤。首先，要使用SM3，需要将待哈希的数据进行填充，使其满足一定的长度要求。填充后的数据被分成若干个分组，然后对每个分组进行迭代压缩。迭代压缩过程包括一系列的逻辑运算，如位运算、异或运算等。最后，对最后一个分组进行最终运算，得到哈希值。 综上所述，国密SM2和SM3使用的逻辑分别涉及非对称加密和哈希算法。使用SM2时，需要生成密钥对，发送方使用接收方的公钥对数据进行加密，接收方使用私钥进行解密。使用SM3时，需要对待哈希的数据进行填充，然后进行迭代压缩，并最终得到哈希值。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

傲娇的小苹果

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值