首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

渗透测试 | 突破前端JS加密限制

最近由于工作需要,在搜索资料的时候,学到了很多爬虫大佬们的关于JS逆向、APK逆向、代码分析等方面的经验和技巧,后续会分部分记录并总结下来。...1.1 对称加密 常用算法:DES、DES3、AES 根据密钥长度不同又分为:AES-128、AES-192、AES-256 其中AES-192和AES-256在Java中使用需获取无政策限制权限文件...加密/解密使用相同的密钥 加密和解密的过程是可逆的 1.2 非对称加密 常用算法:RSA 使用公钥加密,使用私钥解密 公钥是公开的,私钥保密 加密处理安全,但是性能极差,单次加密长度有限制 RSA既可用于数据交换...所以我们要保证在签名时候的数据和提交上去的源数据一致,这种算法特喜欢在内部加入时间戳 0x02 JS逆向流程 以登录为例的基本流程: 如果网页有跳转,必须勾选preserve log(F12-Network

3.2K41

ELF文件格式解析

参考资料 ELF文件格式解析 《Android软件安全权威指南》8.4-原生程序文件格式 Android平台感染ELF文件实现模块注入 elf文件类型六 Dynamic Section(动态section...) 简单粗暴的so加解密实现   上边的资料对ELF文件格式的分析非常详细,这边主要记录一下自己感觉比较重要和掌握的不是很清楚的部分,增加一些自己的理解,也方便后续查阅。...所以综上所述,整个SO文件的大小= e_shoff + e_shnum * sizeof(e_shentsize) + 1 有兴趣可以参考这篇文章来了解更多:ELF文件格式解析,下面很多部分都借鉴了这篇文章的内容...目前目标文件对每种类型的节区都只能包含一个,不过这个限制将来可能发生变化。一般,SHT_SYMTAB 节区提供用于链接编辑(指 ld 而言)的符号,尽管也可用来实现动态链接。...目前,一个目标文件只能包含一个哈希表,不过此限制将来可能会解除。 SHT_DYNAMIC 6 此节区包含动态链接的信息。目前一个目标文件中只能包含一个动态节区,将来可能会取消这一限制

2.2K40

什么是文件格式

java 字节流汇总: java 字节流入门(读文件) 有了之前 4 篇对文件的操作工具之后,终于到了文件格式的介绍部分!本文介绍文件格式的定义,并实现一个自己的文件格式。...这个文件格式十分简单,只用来说明原理。...有了文件格式,你就可以将数据写成这种格式的文件,并且将数据从这种格式的文件中读出来。文件格式的本质就是一种协议。...下面介绍一个自己的文件格式: 实现自己的文件格式! 这个文件格式的功能为:写 int 数据;读取所有数据。...总结 是不是很开心,今天我们对文件格式有了一个初步了解,并且实现了一个自己的文件格式。你也可以自己设计文件格式

2K10

文件格式猜测

0×01 实验内容 1.了解010Editor.exe的使用方法 2.了解文件格式的查看 3.判断文件的格式 0×02 实验原理 有些文件格式被设计用于存储特殊的数据, 例如: 图像文件中的JPEG...文件格式仅用于存储静态的图像,而GIF既可以存储静态图像,也可以存储简单动画; Quicktime 格式则可以存储多种不同的媒体类型。...0×03 实验笔记 我觉得这个实验分为两个阶段 1.第一阶段是直接给你文件格式,通过010编辑器去分析查找文件是什么格式。...说白了就是一阶段直接给你文件格式了,你知道文件是啥格式;第二阶段是没有给你文件格式,你需要自己通过010编辑器去分析查找这个文件的格式。 在第二阶段中,通过010编辑器分析查找1-4文件内容。...74 ASCLL字符串: P.o.w.e.r.P.o.i. n.t. .D.o.c.u.m. e.n.t 在ASCLL字符串内容中可以发现是PPT的英文全称,所以显而易见这个1-4文件是PPT文件格式

12130
领券