首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

渗透测试 | 突破前端JS加密限制

最近由于工作需要,在搜索资料的时候,学到了很多爬虫大佬们的关于JS逆向、APK逆向、代码分析等方面的经验和技巧,后续会分部分记录并总结下来。...1.1 对称加密 常用算法:DES、DES3、AES 根据密钥长度不同又分为:AES-128、AES-192、AES-256 其中AES-192和AES-256在Java中使用需获取无政策限制权限文件...加密/解密使用相同的密钥 加密和解密的过程是可逆的 1.2 非对称加密 常用算法:RSA 使用公钥加密,使用私钥解密 公钥是公开的,私钥保密 加密处理安全,但是性能极差,单次加密长度有限制 RSA既可用于数据交换...所以我们要保证在签名时候的数据和提交上去的源数据一致,这种算法特喜欢在内部加入时间戳 0x02 JS逆向流程 以登录为例的基本流程: 如果网页有跳转,必须勾选preserve log(F12-Network

3.2K41

汉字数组排序及如何检测汉字

恰好有一栏的数据全部是中文汉字,如果仅仅对于汉字数组使用默认的sort排序,那么是针对汉字的unicode值进行比较排序,结果肯定与我们习惯的根据汉字的拼音排序大不相同。...但是对于一个简单易用的程序而言,没有必要写个复杂的算法来将汉字转化为拼音,然后在进行ascII码值比较,代价有些大,幸好,js中有一个函数可以基本解决我们的问题,那就是localCompare函数。...这样,针对汉字数组,我们就很容易来实现本地化比较。...Chs.sort(function(a,b){ return a.localeCompare(b); }); 监测汉字 由于汉字在当前的系统中都是...unicode编码,因此可以使用unicode码值来判断是否是汉字

2.3K30
领券