亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

python與js進行MD5取hash有什么不同

 更新時間:2022年02月10日 09:49:26   作者:阿南-anan?  
這篇文章主要講解得內(nèi)容是python與js進行MD5取hash有什么不同,我們在做前端做滲透測試時會遇到一些關(guān)鍵字進行了加密得情況,而且python和js對json進行md5取hash,MD5結(jié)果值還不一致,下面我們就爛看看到底是哪里不同吧,需要的朋友可以參考一下

前言:

做滲透測試發(fā)現(xiàn)前端關(guān)鍵字進行了加密,并且對傳遞的參數(shù)進行簽名,這導致我不能進行更改參數(shù)的值,本來打算使用JSforward進行繞過,結(jié)果嘗試失敗,于是最終還是通過python來寫加密方法進行測試。js簽名方法已經(jīng)找到了,是通過MD5進行簽名,進行md5時會加入服務(wù)器發(fā)放的AES秘鑰(密碼由AES加密),并且秘鑰為固定秘鑰,因此這里難度不大,但是遇到一個坑,那就pythonjsjson進行md5取hash,MD5結(jié)果值不一致,于是在網(wǎng)上尋找方法,最終還是找到了原因,接下來進行記錄。

加密的數(shù)據(jù)包:

簽名方法為MD5

python對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

js對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

比較結(jié)果:

python通過json.dumps處理的結(jié)果在:與值之間多了一個空格

{"name": "anan", "age": "18"} ?#python
{"name":"anan","age":"18"} ? ? #js

處理方式:

json.dumps(data, separators=(",", ":"))

到此這篇關(guān)于python與js進行MD5取hash有什么不同的文章就介紹到這了,更多相關(guān)python與js進行MD5取hash區(qū)別內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

最新評論