欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

python與js進行MD5取hash有什么不同

 更新時間:2022年02月10日 09:49:26   作者:阿南-anan?  
這篇文章主要講解得內(nèi)容是python與js進行MD5取hash有什么不同,我們在做前端做滲透測試時會遇到一些關鍵字進行了加密得情況,而且python和js對json進行md5取hash,MD5結(jié)果值還不一致,下面我們就爛看看到底是哪里不同吧,需要的朋友可以參考一下

前言:

做滲透測試發(fā)現(xiàn)前端關鍵字進行了加密,并且對傳遞的參數(shù)進行簽名,這導致我不能進行更改參數(shù)的值,本來打算使用JSforward進行繞過,結(jié)果嘗試失敗,于是最終還是通過python來寫加密方法進行測試。js簽名方法已經(jīng)找到了,是通過MD5進行簽名,進行md5時會加入服務器發(fā)放的AES秘鑰(密碼由AES加密),并且秘鑰為固定秘鑰,因此這里難度不大,但是遇到一個坑,那就pythonjsjson進行md5取hash,MD5結(jié)果值不一致,于是在網(wǎng)上尋找方法,最終還是找到了原因,接下來進行記錄。

加密的數(shù)據(jù)包:

簽名方法為MD5

python對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

js對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

比較結(jié)果:

python通過json.dumps處理的結(jié)果在:與值之間多了一個空格

{"name": "anan", "age": "18"} ?#python
{"name":"anan","age":"18"} ? ? #js

處理方式:

json.dumps(data, separators=(",", ":"))

到此這篇關于python與js進行MD5取hash有什么不同的文章就介紹到這了,更多相關python與js進行MD5取hash區(qū)別內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!

相關文章

最新評論