首页
学习
活动
专区
工具
TVP
发布

浅析前端加密数据包的修改方法

前言 渗透测试过程中,使用BurpSuite对Web站点进行数据包拦截时,有时会遇到应用程序在前端对数据进行了加密再传输,导致拦截或监听到的数据包为密文的形式。 如下图所示。 ?...此时,我们如何对数据包进行修改,从而进行正常的渗透测试流程呢?...要做到对前端加密数据的修改,有两种思路: (1)从网站的前端JS代码中查找加密函数,有些站点的加密方式较为简单,通过审计前端JS逻辑代码可以直接破解,从而对密文进行解密修改,最后再重新加密并发送;...1、首先,将包含加密函数的在线JS脚本文件通过点击鼠标右键,下载保存到本地,如下图所示: ?...5、刷新该站点,点击该功能模块,其前端JS代码将被我们本地编辑过的JS代码替换,来看下效果: ? ?

1K10
您找到你想要的搜索结果了吗?
是的
没有找到

JeeSite | 保存信息修改记录

需求点 在很多场景中信息是不能轻易被修改的,修改时要么需要具备权限,要么需要审批,但是无论是哪种方式,修改前后的数据都是需要留有“案底”的,也就是说关键的信息被修改是有修改记录的,一般修改记录会记录修改人...判断被修改的数据 在页面中将数据修改并提交页面,数据会从 JSP 传递到 Controller 中,这时数据还没有被更新到数据库中,从提交到 Controller 的对象中用数据的 id 从数据库中查出它现有的数据...属性解析 上面的函数会返回两个对象中属性值不同的 List,获得该列表,再次遍历解析属性对应的字段含义,进而拼接成一个字符串就可以生成修改日志进行保存了。...strModifyInfo = catModifyInfo(modList); // 输出差异字符串 System.out.println(strModifyInfo); // 把修改记录保存到日志表中...// ... } 有了以上的方式就可以实现修改信息前后的日志记录了,修改的情况如下: ?

1.1K20

JeeSite | 保存信息修改记录续

接上一篇 JeeSite | 保存信息修改记录 遗留问题 上篇文章中遗留了一个问题,就是为了要关联类属性与注释,注释与字典的地方使用了两个 map 来逐个添加了相关的信息,如下所示: Map...当表结构发生改变,这些“硬编码”的表字段和字典的两个 map 也需要相应的修改,反复的增加和修改这部分内容费时费力还容易错,那么解决的办法就是使用 JeeSite 系统中提供的两个表 gen_table...,在 gen_table_column 表中保存了表字段对应的注释和对应的 Java 类属性,有了这几部分就可以通过 类名 来获取注释和类属性了。...分别修改这几个文件。...层中处理,然后要进行业务处理的操作,都会再调用对应的 Service 层,Service 层再去调用相应的 Dao 层完成数据的读取和写入,Dao 层通过 MyBatis 中的 SQL 语句来获取相应的数据逐层的返回

76530

JeeSite | 保存信息修改记录封装

前面写过两篇关于“保存信息修改记录”的内容,分别如下: JeeSite | 保存信息修改记录 JeeSite | 保存信息修改记录续 回顾 第一篇文章通过类字段的比较返回一个有字段值不同的...List,然后自己构造表字段和字典的 Map 来生成修改前和修改的差异字符串。...从而实现“信息”修改“前”和修改”的对比记录。...因此,本篇就将这个功能封装为一个类,这样每次使用的时候只要实例化这个类,就可以完成“信息”修改“前”和修改”对比记录的功能了。...封装的调用 在 JeeSite 中,新建和修改的“保存”调用的都是 Controller 中的 "save" 方法,具体是修改还是新建,只要通过判断对象是否存在 id 即可,代码如下: /* *

93660

JS防止站点被恶意保存

很多同学网站都在用静态博客,安全轻量的同时也带来了些许麻烦,正如首图中那样,站点被别人全盘撸走,反而比自己文章关键字还高.自己辛辛苦苦的耕耘变成了别人的果实…所以本文提供一下通过JS手段防止网站被扒皮的手段...let siteprotect=1;//做一个flag 然后用于下面判断这段JS是否执行 if(self !...let whitelist=['huai.pub','127.0.0.1','localhost','']; //host白名单;空的话,为以file类型打开,是为了防止保存到本地调试,如果不担心此条...把上面部分放到一个不得不运行且打开页面就运行的JS里面(不建议放到公共资源部分,比如 jQuery之类的 )…当然 需要按照注释修改为自己的参数; 之后将这条JS 加密 然后将第二部分放到页面底部的JS...中,同时也加密再引入(siteprotect变量可以改名 且改掉值,最好使用随机值) 重要的是 JS一定要加密 且放到对站点效果影响大的JS中… 这样就算被别人恶意保存,基本也不会有大的问题了

3.8K20
领券