python與js進(jìn)行MD5取hash有什么不同
前言:
做滲透測試發(fā)現(xiàn)前端關(guān)鍵字進(jìn)行了加密,并且對(duì)傳遞的參數(shù)進(jìn)行簽名,這導(dǎo)致我不能進(jìn)行更改參數(shù)的值,本來打算使用JSforward進(jìn)行繞過,結(jié)果嘗試失敗,于是最終還是通過python來寫加密方法進(jìn)行測試。js簽名方法已經(jīng)找到了,是通過MD5進(jìn)行簽名,進(jìn)行md5時(shí)會(huì)加入服務(wù)器發(fā)放的AES秘鑰(密碼由AES加密),并且秘鑰為固定秘鑰,因此這里難度不大,但是遇到一個(gè)坑,那就python
和js
對(duì)json
進(jìn)行md5取hash,MD5結(jié)果值不一致,于是在網(wǎng)上尋找方法,最終還是找到了原因,接下來進(jìn)行記錄。
加密的數(shù)據(jù)包:
簽名方法為MD5
python對(duì){‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:
js對(duì){‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:
比較結(jié)果:
python
通過json.dumps
處理的結(jié)果在:與值之間多了一個(gè)空格
{"name": "anan", "age": "18"} ?#python {"name":"anan","age":"18"} ? ? #js
處理方式:
json.dumps(data, separators=(",", ":"))
到此這篇關(guān)于python與js進(jìn)行MD5取hash有什么不同的文章就介紹到這了,更多相關(guān)python與js進(jìn)行MD5取hash區(qū)別內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
解決python中用matplotlib畫多幅圖時(shí)出現(xiàn)圖形部分重疊的問題
今天小編就為大家分享一篇解決python中用matplotlib畫多幅圖時(shí)出現(xiàn)圖形部分重疊的問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2019-07-07分?jǐn)?shù)霸榜! python助你微信跳一跳拿高分
分?jǐn)?shù)霸榜!這篇文章主要為大家詳細(xì)介紹了python助你微信跳一跳拿高分的秘籍,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2018-01-01python3下pygame如何實(shí)現(xiàn)顯示中文
這篇文章主要介紹了python3下pygame如何實(shí)現(xiàn)顯示中文,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-01-01Python回調(diào)函數(shù)用法實(shí)例詳解
這篇文章主要介紹了Python回調(diào)函數(shù)用法,以實(shí)例形式較為詳細(xì)的分析了Python回調(diào)函數(shù)的定義、功能及相關(guān)使用技巧,需要的朋友可以參考下2015-07-07解決python3 網(wǎng)絡(luò)請(qǐng)求路徑包含中文的問題
今天小編就為大家分享一篇解決python3 網(wǎng)絡(luò)請(qǐng)求路徑包含中文的問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2018-05-05Python基于mysql實(shí)現(xiàn)學(xué)生管理系統(tǒng)
這篇文章主要為大家詳細(xì)介紹了Python基于mysql實(shí)現(xiàn)學(xué)生管理系統(tǒng),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2019-02-02Python異常處理try語句應(yīng)用技巧實(shí)例探究
異常處理在Python中是至關(guān)重要的,try-except是用于捕獲和處理異常的核心機(jī)制之一,本文就帶大家深入了解如何使用try-except,處理各種異常情況2024-01-01Pandas的數(shù)據(jù)過濾實(shí)現(xiàn)
這篇文章主要介紹了Pandas的數(shù)據(jù)過濾實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2021-01-01Python通過調(diào)用有道翻譯api實(shí)現(xiàn)翻譯功能示例
這篇文章主要介紹了Python通過調(diào)用有道翻譯api實(shí)現(xiàn)翻譯功能,結(jié)合實(shí)例形式分析了基于Python實(shí)現(xiàn)的有道翻譯api調(diào)用相關(guān)操作技巧,需要的朋友可以參考下2018-07-07