欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

python與js進(jìn)行MD5取hash有什么不同

 更新時(shí)間:2022年02月10日 09:49:26   作者:阿南-anan?  
這篇文章主要講解得內(nèi)容是python與js進(jìn)行MD5取hash有什么不同,我們?cè)谧銮岸俗鰸B透測試時(shí)會(huì)遇到一些關(guān)鍵字進(jìn)行了加密得情況,而且python和js對(duì)json進(jìn)行md5取hash,MD5結(jié)果值還不一致,下面我們就爛看看到底是哪里不同吧,需要的朋友可以參考一下

前言:

做滲透測試發(fā)現(xiàn)前端關(guān)鍵字進(jìn)行了加密,并且對(duì)傳遞的參數(shù)進(jìn)行簽名,這導(dǎo)致我不能進(jìn)行更改參數(shù)的值,本來打算使用JSforward進(jìn)行繞過,結(jié)果嘗試失敗,于是最終還是通過python來寫加密方法進(jìn)行測試。js簽名方法已經(jīng)找到了,是通過MD5進(jìn)行簽名,進(jìn)行md5時(shí)會(huì)加入服務(wù)器發(fā)放的AES秘鑰(密碼由AES加密),并且秘鑰為固定秘鑰,因此這里難度不大,但是遇到一個(gè)坑,那就pythonjs對(duì)json進(jìn)行md5取hash,MD5結(jié)果值不一致,于是在網(wǎng)上尋找方法,最終還是找到了原因,接下來進(jìn)行記錄。

加密的數(shù)據(jù)包:

簽名方法為MD5

python對(duì){‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

js對(duì){‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

比較結(jié)果:

python通過json.dumps處理的結(jié)果在:與值之間多了一個(gè)空格

{"name": "anan", "age": "18"} ?#python
{"name":"anan","age":"18"} ? ? #js

處理方式:

json.dumps(data, separators=(",", ":"))

到此這篇關(guān)于python與js進(jìn)行MD5取hash有什么不同的文章就介紹到這了,更多相關(guān)python與js進(jìn)行MD5取hash區(qū)別內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

最新評(píng)論