06 基础入门：加密算法

学习加密算法原因：

在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备。

常见加密算法：

MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES等

1.MD5

不可逆（只能通过算法加密，不能通过算法解密。其解密方法是通过枚举法。将大量明文加密后与将要解密的密文对照，从而确定其解密结果。）
16位和32位，加密字符由A-Z，0-9随机组成

2.SHA

不可逆。由A-Z，0-9随机组合，SHA1,SHA256,SHA384,SHA512长度固定。（每一种类型加密后长度一定：比如SHA1类型，无论是加密那段明文，它加密后的密文长度永远是40）

3.进制：

二进制：0和1
八进制：0-7
十六进制：0-9;A-F（不区分大小写）

4.时间戳：

时间戳是自 1970 年 1 月 1 日（00:00:00 GMT）至当前时间的总秒数。

5.URL

可以看一下两篇文章了解一下url处理过程：
（ https://www.cnblogs.com/cxygg/p/9278542.html ）

（ https://blog.csdn.net/weixin_38094135/article/details/101116010?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1.pc_relevant_antiscanv2&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7ERate-1.pc_relevant_antiscanv2&utm_relevant_index=2 ）

浏览器只会加密一次，并且加密的对象不是数字，比较特殊。
比如：浏览器可以将空格加密成%20，而如果对1也能加密的话，会转换成%31，而%31是特殊字符，那么浏览器会对%31再次加密成%2531，所以不会对1进行加密
在渗透绕过的时候可能会使用二次，三次加密方式

6.base64

随着编码的文本增加而增加、由大小写和数字组成且字符结尾一般有一个或两个等号
明文越长，密文越长
浏览器只做一次加密，在渗透绕过的时候可能会使用二次，三次加密方式

7.unescape

%u+4位数字，对应两位字符，主要应用WEB应用上

8.AES

aes在逐渐的取代md5值、在解密的过程中一定要知道密码和偏移量不然是解不出来的。用base64解密出来是乱码，有很大可能是AES加密。

9.DES

类似于BASE64，有时候+会出现字符串里

之后会做墨者关于SQL注入漏洞测试（参数加密）的题解。写完后再加

然后此文章依据于（https://www.yuque.com/samxara/swro13/1f10d9271cd720e7161ba36515a44e57）