渗透第四天 (抽空再看一天 )

网站不同的加密    ok 

常用的对称加密算法有:DES、3DES、RC2、RC4、AES

  常用的非对称加密算法有:RSA、DSA、ECC

  使用单向散列函数的加密算法(摘要算法):MD5、SHA

密码存储加密   

md5   32位或者16位       0-9 a-f   所组成的字符串    不可逆算法      区分大小写 

cmd5.com   网站  

解密:枚举 碰撞   

方法   解密不直接通过算法解密 +
尝试生成很多的加密或对应明文的字符去枚举  

sha1这种密文特征跟md5差不多   只不过位数位40  

ntlm这种加密是windows的哈希密码   标准通讯安全协议 

aes des rc4 这些都是非对称加密算法  引入密钥   密文特征  与base64类似 

场景使用   应用密文  自定义算法  代码分析  ctf   

传输数据编码:      
BASE64 URL HEX ASCII
BASe64值是由数字"0-9"和字母"a-f"所组成的字符串,大小写敏感,结尾通常有符号=
Url编码是由数字"0-9"和字母"a-f"所组成的字符串,大小写敏感,通常以数字字母间隔
Hex编码是计算机中数据的一种表示方法,将数据进行十六进制转换,它由0-9,A-F,组成
ASC1I编码是将128个字符进行进制数来表示,常见ASC工工码表大小规则:0~9<A~Z<a~z

识别算法编码类型 

1.看位数 

2.看密文特征(数字 字母  大小写 符号等)

3.看当前密文地方(web  数据库   操作系统 )

案例  

1.搭建一个cms框架    

搭建一个网站有前后端 

后端MySQL  存储一般是md5    

注册用户        查看密文 使用工具解密   

2.Web-Discuz-密文-MD5&Salt         

discuz

加密     

1.salt值(加盐值)   要想破解先要得到颜值

2.加md5值    

salt可以随意加加载任何位置   

盐制难搞

3.系统  windows密文-ntlm&hash    

猕猴桃   工具     

ntlm加密算法   win7以后版本 

可以查看明文  

4.综合-参数-密文传输-AES&BASE64

非对称加密    场景使用   应用密文  自定义算法  代码分析  ctf   

引入密钥   密文特征   与base64相似   

aes解密   网站    tool.chacuo.net/cryptaes

解码 

需要源代码里面的密文  

5.url编码 

网站后面的编码   访问网站后面的东西 

   

http: / www.xiaodi8.com/search.php ? q = % e5%9f%b9%e8%ae%ad培训url编码

6.ascill的进制转换  

表格机制     2进制 10进 制   16进制   

sql注入会用 

编码变换工具 

超级加解密转化工具  

7kb  

查看源代码 

hex 进制转换    2进制   10进制  16进制   

base64   编码   这个是=

代码加密   如何解迷 

js前端代码加密  

js颜文字   jother jsfuck

颜文字特征   一堆颜文字构成的js代码   在f12之家解密 

java代码解密   

后端加密   

php  解密     

php:乱码   头部信息  

.NET:dll封装代码文件 

工具   dnspy

ilspy     解密.net   

java:jar&class文件 

举例:zend   lispy   idea 

应用场景 :版权代码加密  开发特性   ctf比赛等   

数据库密文加密 

mysql   mssql 等  

数据显示代码 

utf-8   gbk2312  

识别算法编码类型:

1.看密文位数 

2.看密文的特征(数字,字幕,大小写,符号等 )

3.看当前密文存在对的地方 (web,数据库,操作系统 )

 

相关推荐

  1. 渗透 (抽空 )

    2024-01-08 02:46:03       38 阅读
  2. 力扣二叉树--

    2024-01-08 02:46:03       38 阅读
  3. 开始学习

    2024-01-08 02:46:03       38 阅读
  4. 实习记录——

    2024-01-08 02:46:03       29 阅读

最近更新

  1. 计算机网络-HTTP常见面试题

    2024-01-08 02:46:03       0 阅读
  2. c++实战-多子棋

    2024-01-08 02:46:03       0 阅读
  3. 访问者模式在金融业务中的应用及其框架实现

    2024-01-08 02:46:03       0 阅读
  4. PyTorch清理CPU缓存

    2024-01-08 02:46:03       1 阅读
  5. qt 自定义信号和槽举例

    2024-01-08 02:46:03       1 阅读
  6. 贪吃蛇代码python实现

    2024-01-08 02:46:03       1 阅读
  7. iOS开发语言基础与Xcode工具初探

    2024-01-08 02:46:03       1 阅读

热门阅读

  1. 【Unity】云的渲染

    2024-01-08 02:46:03       44 阅读
  2. 一个奇怪的问题和奇怪的解决方案

    2024-01-08 02:46:03       51 阅读
  3. MySQL 8.0中新增的功能(四)

    2024-01-08 02:46:03       39 阅读
  4. uniapp表单验证

    2024-01-08 02:46:03       49 阅读
  5. Kubernets(K8S)启动和运行 01-02 Kubernetes的速度非常快

    2024-01-08 02:46:03       31 阅读
  6. C++ unordered_map用法总结

    2024-01-08 02:46:03       35 阅读
  7. spring之事务工作原理

    2024-01-08 02:46:03       38 阅读
  8. SpringCloud学习

    2024-01-08 02:46:03       38 阅读
  9. 基于Matlab的车道线检测技术研究与实现

    2024-01-08 02:46:03       37 阅读