逆向实战:企查查(识别和破解HMAC)
进入目标站点,搜索对应的关键词。 页面将跳转至企业信息页面,用户可以在页面底部进行分页操作,查看更多信息。
进入目标站点,搜索对应的关键词。 页面将跳转至企业信息页面,用户可以在页面底部进行分页操作,查看更多信息。
步骤一:识别加密 目的:找出请求里用于防爬或校验的“被加密”参数 找接口(步骤与操作)
在网络通信、接口鉴权、数据校验的场景中,我们经常会听到“HMAC”这个词,它既是保障数据安全的关键技术,也是逆向工程师常遇到的“拦路虎”。很多人会把它和普通哈希(MD5、SHA256)、对称加密弄混,今天就用一篇文章,从零拆解HMAC的核心逻辑、计算过程、代码实现,还有逆向视角下的突破思路,新手也能
一、对称加密的困境与 RSA 起源 在RSA诞生之前,对称加密是数据加密的主流方案: 核心逻辑:加密与解密使用同一把密钥,例如DES、AES算法。
进入目标站点 步骤一:识别加密 找接口 打开该接口的 Preview(预览),发现响应内容是一大段乱码字符串,这表明数据被加密或编码
在前后端数据传输、敏感信息存储等场景中,加密是保障数据安全的核心手段。对称加密作为最常用的加密体系之一,以高效、易用的特点广泛应用于各类项目。本文将从基础概念入手,详解对称加密的核心逻辑,对比DES与AES算法的差异,并通过「拆分代码+逐段讲解」的方式,给出JavaScript和Python中可直接
日常开发中,我们常需要复刻浏览器的网络请求到Python项目中,手动编写requests代码不仅繁琐,还容易遗漏请求头、Cookie等关键参数。今天给大家分享一个宝藏工具——curlconverter,能一键将浏览器请求转为Python代码,效率直接拉满! curlconverter支持Chrome
在 Python 编程中,字符串处理是最基础也最常用的操作之一,而 encode() 和decode() 这两个方法,堪称字符串编码转换的“黄金搭档”。无论是处理文件读写、网络数据传输,还是处理中文等多语言字符,都离不开它们的身影。很多新手在刚开始接触时,容易混淆两者的用法,甚至遇到乱码、报错等问题
在数字化时代,数据的完整性、安全性至关重要。无论是文件传输验证、密码存储保护,还是区块链技术的核心支撑,都离不开一个关键技术——哈希算法。 一、哈希算法是什么?核心概念解析 哈希算法(Hash Algorithm)又称散列算法,是一种将任意长度的输入数据(消息)映射为固定长度输出(哈希值/消息摘要)
在日常开发中,常会遇到Python需调用JavaScript代码的场景(如解析加密参数、复用JS业务逻辑)。pyexecjs库为这一需求提供了便捷解决方案,可实现Python与JS的跨语言交互。本文将从工具准备、环境搭建到实操调用,完整拆解实现流程。 一、核心工具介绍 1. pyexecjs库 py