python與js進行MD5取hash有什么不同
前言:
做滲透測試發(fā)現(xiàn)前端關鍵字進行了加密,并且對傳遞的參數(shù)進行簽名,這導致我不能進行更改參數(shù)的值,本來打算使用JSforward進行繞過,結(jié)果嘗試失敗,于是最終還是通過python來寫加密方法進行測試。js簽名方法已經(jīng)找到了,是通過MD5進行簽名,進行md5時會加入服務器發(fā)放的AES秘鑰(密碼由AES加密),并且秘鑰為固定秘鑰,因此這里難度不大,但是遇到一個坑,那就python
和js
對json
進行md5取hash,MD5結(jié)果值不一致,于是在網(wǎng)上尋找方法,最終還是找到了原因,接下來進行記錄。
加密的數(shù)據(jù)包:
簽名方法為MD5
python對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:
js對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:
比較結(jié)果:
python
通過json.dumps
處理的結(jié)果在:與值之間多了一個空格
{"name": "anan", "age": "18"} ?#python {"name":"anan","age":"18"} ? ? #js
處理方式:
json.dumps(data, separators=(",", ":"))
到此這篇關于python與js進行MD5取hash有什么不同的文章就介紹到這了,更多相關python與js進行MD5取hash區(qū)別內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
解決python中用matplotlib畫多幅圖時出現(xiàn)圖形部分重疊的問題
今天小編就為大家分享一篇解決python中用matplotlib畫多幅圖時出現(xiàn)圖形部分重疊的問題,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-07-07Python基于mysql實現(xiàn)學生管理系統(tǒng)
這篇文章主要為大家詳細介紹了Python基于mysql實現(xiàn)學生管理系統(tǒng),文中示例代碼介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們可以參考一下2019-02-02Python通過調(diào)用有道翻譯api實現(xiàn)翻譯功能示例
這篇文章主要介紹了Python通過調(diào)用有道翻譯api實現(xiàn)翻譯功能,結(jié)合實例形式分析了基于Python實現(xiàn)的有道翻譯api調(diào)用相關操作技巧,需要的朋友可以參考下2018-07-07