首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

JS 逆向百例】医保局 SM2+SM4 国产加密算法实战

此外请求头还有 x-tif-nonce 和 x-tif-signature 参数,如下图所示: 参数逆向 直接全局搜索 encData 或 signData,搜索结果仅在 app.1634197175801.js...其他参数比如 appCode,是在 JS 里写死的。 我们再观察一下整个 JS 文件,在头部可以看到 .call 语句,并且有 exports 关键字,很明显是一个 webpack 形式的写法。...我们回到加密的地方,从上往下看,整个函数引用了很多其他模块,如果想整个扣下来,花费时间肯定是无比巨大的,如果想直接拿下整个 JS,再将参数导出,这种暴力做法可是可以,但是整个 JS 有七万多行,运行效率肯定是有所影响的...: 这里扣 webpack 模块的时候也需要注意,不要把所有原方法里有的模块都扣出来,有些根本没用到,可以直接注释掉,这个过程是需要有耐心的,你如果全部扣,那将会是无穷无尽的,还不如直接使用整个 JS...', 'r', encoding='utf-8') as f: nhsa_js = execjs.compile(f.read()) ​ ​ def get_headers(): """

1.3K20
您找到你想要的搜索结果了吗?
是的
没有找到

国产系统上WPS JS宏学习

首先要说的是,在国产系统上使用WPS比起Windows上使用Office的体验实在是差了很多,更不用说使用编写JS宏了!...本身JS宏在WPS上的支持也是在近2年开始的,个人习惯使用Office,所以并没怎么关注过WPS,在有Windows系统使用的情况下,应该也不会考虑去使用WPS!...最近手上正好有一台国产系统的电脑,其实还是Linux系列的。...Kylin) WPS版本:WPS Office 2019 WPS表格(11.8.2.10533) 本来还希望能使用golang来玩玩,但被限制了基本安装不了软件,只能使用安装好的WPS,于是想着学习下JS...初步体验了一下,JS宏的语法和VBA差距是挺大的,这个要有个适应的过程。好在Excel的对象模型基本还是保持了一致性,用起来还算顺手。 但是说实话,体验非常的糟糕,打开有各种卡顿,菜单功能也不够全!

1.1K40

加密算法

在对称加密算法中,数据发信方将明文(原始数据)和加密密钥(mi yao)一起经过特殊加密算法处理后,使其变成复杂的加密密文发送出去。...对称加密算法在分布式网络系统上使用较为困难,主要是因为密钥管理困难,使用成本较高。 而与公钥、密钥加密算法比起来,对称加密算法能够提供加密和认证却缺乏了签名功能,使得使用范围有所缩小。...已被视为并不安全的加密算法。  ...plaintext = "Hello World".getBytes(); byte[] ciphertext = cipher.doFinal(plaintext); 非对称加密 算法简述 非对称加密算法和对称加密算法的主要差别在于非对称加密算法用于加密和解密的密钥是不同的...因此,非对称加密算法也称为双钥加密算法或公钥加密算法。 特点 优点 非对称加密算法解决了对称加密算法的密钥分配问题,并极大地提高了算法安全性。

3.7K60

用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

四、WEB调试步骤 1、打开要调试的js脚本,发现js脚本被压缩了,我用的是chrome流量器,可以点一下那个红色的框(pretty printf)浏览器就会自动给我们把格式对齐 ?...2、对齐格式后,在我们需要的地方下断点,点击运行,浏览器就会在相应的地方停止等待我们调试,一步步的走下来,就会来到加密解密的js代码。 ?...3、我们已经走到了,加密解密的方法了,从下图可以看出明文显示着使用的是AES的加密算法(iv/mode/padding)都一目了然。 ?...七、总结 本文通过一个案例,介绍了如何对WEB端的js脚本进行调试并找到加密算法;然后介绍了如何使用burpy插件,对已经找到的算法进行还原。让我们在进行渗透测试的时候,节省了不少时间。

3K10

通信加密算法

加密算法分类 加密算法通常分为对称性加密算法和非对称性加密算法。对于对称性加密算法,信息接收双方都需事先知道密匙和加解密算法且其密匙是相同的,之后便是对数据进行加解密了。...这对于加密算法在IC卡上的应用具有特别重要的意义。 4. 带宽要求低。当对长消息进行加解密时,三类密码系统有相同的带宽要求,但应用于短消息时ECC带宽要求却低得多。...选用加密算法 1. 当我们需要加密大量的数据时,建议采用对称加密算法,提高加解密速度。这是因为非对称加密算法的运行速度比对称加密算法的速度慢得多。 2....签名只能非对称算法,对称加密算法不能实现签名。 3. 当数据量很小时,我们可以考虑采用非对称加密算法。这是因为对称加密算法的密钥管理是一个复杂的过程,密钥的管理直接决定着他的安全性。...但是,在实际的操作过程中,我们通常采用的方式是:采用非对称加密算法管理对称算法的密钥,然后用对称加密算法加密数据,这样我们就集成了两类加密算法的优点,既实现了加密速度快的优点,又实现了安全方便管理密钥的优点

1.5K20

android中的加密算法,Android中加密算法

Android中的加密算法可以分为两类:对称加密 和 非对称加密 对称加密(DES、3DES、AES) 概念 对称加密算法中,发送方将明文和加密密匙经过特殊加密算法处理后,使其形成变成复杂的密文后发送出去...接受方用同样的密匙、同样加密算法的逆算法对密文进行解密。传统的DES加密算法只有56位密匙,最新AES技术拥有128位密匙。大大提高了安全性。...非对称加密(MD5、SHA、RSA、DSA) 概念 非对称加密算法中,发送方和接收方需要使用完全不同但又完全匹配的一对钥匙即 公匙 和 私匙来加密和解密数据。...优点:安全,不可逆 Base64 Base64其实就是将数据进行base64编码传输,不算什么加密算法

1K20

加密算法介绍

对称加密和非对称加密 加密算法分 对称加密 和 非对称加密,其中对称加密算法的加密与解密 密钥相同,非对称加密算法的加密密钥与解密 密钥不同,此外,还有一类 不需要密钥 的 散列算法。...对称加密 对称加密算法 是应用较早的加密算法,又称为 共享密钥加密算法。在 对称加密算法 中,使用的密钥只有一个,发送 和 接收 双方都使用这个密钥对数据进行 加密 和 解密。...常用加密算法 4.1. 常用算法描述 加密算法 描述 SHA1 SHA1 是 消息摘要算法,SHA1 比 MD5 的 安全性更强。...一个 SECRET_KEY(密钥)扩展成多个子 SK,轮加密 RSA RSA 加密算法是目前最有影响力的 公钥加密算法,并且被普遍认为是目前 最优秀的公钥方案 之一。...非对称加密算法比较 名称 成熟度 安全性 运算速度 资源消耗 RSA 高 高 中 中 ECC 高 高 慢 高 4.3. 对称算法与非对称加密算法 4.3.1.

17700

浅谈RSA加密算法

一、什么是非对称加密 1、加密的密钥与加密的密钥不相同,这样的加密算法称之为非对称加密 2、密钥分为:公钥,私钥    公钥:可以对外给任何人的加密和解密的密码,是公开的      私钥:通过私钥可以生成公钥...只能用私钥来解密      当将要加密的内容用私钥加密的时候,只能用公钥来解密 4、公钥与私钥的关系,利用一个简单的公式来生成公钥和私钥,即非对称加密的公钥和私钥之间存在某一个公式关系 5、常见的非对称加密算法...为密文,则:A=B^e2 mod n;B=A^e1 mod n;(公钥加密体制中,一般用公钥加密,私钥解密) e1和e2可以互换使用,即: A=B^e1 mod n;B=A^e2 mod n; 三、RSA加密算法的使用...X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(publicdecode); //指定加密算法...PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(privatedecode); //指定加密算法

1.9K50

初识加密算法

1.加密算法的意义 很简单,加密算法的出现正是为了解决万物互联下数据隐私与安全的问题,在畅游于网络之中时候,那便是数据在不停的交换和流动的时候,如果没有加密算法,我们的 各种密码,或者一些私密信息便在网络中...不需要解密的算法有很多种,如md5,sha1,sha0, sha256, sha384等,下面举几个例子 // node.js require('crypto') .createHash('md5'|'...说明一下,上述的任何加密算法都是有可能被逆向破解出来的,只 是运算力够不够,运算的时间长不长的问题。...如下代码为对称加密例子 // node.js const aes = require('crypto').createCipher('aes192', 'my-key') const secret =...hash1.digest('hex'))) stream2.on('end', ()=>console.log('file2 hash', hash2.digest('hex')))$ node sha1.js

1.1K60

探秘加密算法

加密算法应用 在数据安全领域,利用加密算法来对通信的过程进行加密是一种常见的手段。...因此,常见的加密算法类型大体可以分为三类:对称加密、非对称加密、单向加密。其中对称加密算法的加密与解密密钥相同,非对称加密算法的加密密钥与解密密钥不同。 下面对这三类加密算法分别进行介绍。 1....对称加密 对称加密算法介绍 对称加密算法,又称为共享密钥加密算法。在对称加密算法中,使用的密钥只有一个,发送和接收双方都使用这个密钥对数据进行加密和解密。...常见的对称加密算法 DES:分组式加密算法,以64位为分组对数据加密,加解密使用同一个算法。 3DES:三重数据加密算法,对每个数据块应用三次DES加密算法。...常见的非对称加密算法 常见的非对称加密算法有RSA、DSA、ECC 等。 1)RSA算法 RSA 加密算法是目前最有影响力的公钥加密算法,并且被普遍认为是目前最优秀的公钥方案之一。

1.3K10
领券