在App的逆向破解或者渗透测试过程中，经常会遇到网络请求协议被加密的情况，这个时候如果不对请求协议封包进行解密，找到其加密解密方法，就无法再进行下一步的操作。之前还好，大多数APP的加密解密方式为国际通用的算法，如AES/DES/RSA/PEB/MD5/SHA等，那时或许还可以使用通用的hook方法进行
转载
2023-07-24 17:18:54
0阅读
前言未加密的抓包截图加密之后的抓包截图基本需求及概念AES算法AES基本原理及算法流程AES算法流程RSA算法RSA算法基本原理及流程RSA算法实现流程AES与RSA相结合数据加密方案Android端 AESRSA结合实践基本要求基本流程Android端服务器端java版示例更多参考 前言最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文
在java中,我们一般使用Apache的HttpClient和Java的HttpURLConnection来进行网络请求.一 HttpClient HttpClient Apache提供的,非常好用,不到在安卓6.0及之后版本中,已经被移除,如果想要使用可以到下载以前版本的jar包引入项目. HttpClient使用步骤: 1.创建HttpClient实例,可以使用系统自定义实例,也可以选择自定义
转载
2023-08-28 22:53:44
95阅读
1.简介Android中网络请求一般使用Apache HTTP Client或者采用HttpURLConnect，但是直接使用这两个类库需要写大量的代码才能完成网络post和get请求，而使用android-async-http这个库可以大大的简化操作，它是基于Apache’s HttpClient ，所有的请求都是独立在UI主线程之外，通过回调方法处理请求结果，采用android &
转载
2023-07-15 17:59:10
107阅读
网络请求通过传递到后台，如果不对数据做加密处理的话，很容易会被抓包，此时，app就是很不安全的，被截取到接口地址和参数后容易被。今天我要分享的就是如何提高网络接口安全性的解决方案。之前做的项目是采取直接在java层对参数进行加密，加密方式也有很多,RSA加密，MD5加密，AES加密，DES加密，Base64加密等等，具体介绍可以参考这里 Android中的加密方法
转载
2023-06-28 13:59:55
10000+阅读
最近开始接触到网络传输加密与验证，起初很蒙圈，经过投入一定时间的摸索，终于打通了整个流程，在此记录下笔记。 首先说说加密与验证涉及到的一些概念以及这样子做的必要性。至于为什么要加密这个很容易理解，但如何优雅的加密，使别有用心的攻击者破不了，同时也不影响用户的使用。加密的方式就想得很重要，从加密解密的密钥的个数来说，加密的方式有两类：对称加密与非
目录前后端分离服务器渲染 服务端渲染 （前后端分离）HTTP组成请求头 响应状态码HTTP版本HTTP请求方式 AJAX异步与同步请求事件监听响应数据与响应类型HTTP响应的状态status 参数传递Get请求的query参数POST请求的x-www-form-urlencoded格式POST请求的formdata格式POST请求的JSON格式过期时间和取消
转载
2023-09-23 13:47:46
79阅读
前言未加密的抓包截图加密之后的抓包截图基本需求及概念AES算法AES基本原理及算法流程AES算法流程RSA算法RSA算法基本原理及流程RSA算法实现流程AES与RSA相结合数据加密方案Android端 AESRSA结合实践基本要求基本流程Android端服务器端java版示例更多参考 前言最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文
转载
2024-10-12 12:30:51
7阅读
在安卓开发中，我们从之前使用安卓6.0的HttpClient，到使用HttpUrlConnection替代HttpClient，再到使用各种第三方网络请求框架实现网络请求。网络请求比较热门的第三方开源框架有HttpUtils、Vollery、OkHttpUtils等。但是目前比较火的还是网络请求的混合三打Rxjava+Okhttp+Retrofit。而且我们用过的都知道这三个框架各有各的职责，相辅
转载
2023-06-27 21:43:20
188阅读
[摘要：1.简介 Android中收集要求一样平常应用Apache HTTP Client或采纳HttpURLConnect，然则间接应用那两个类库须要写大批的代码才干完成收集post战get要求，而应用android-async-http那个库能够大大的简化] 1.简介Android中网络请求一般使用Apache HTTP Client或者采用HttpURLConnect，但是直接使用这两个类库
转载
2024-06-09 19:03:26
39阅读
【iOS】网络请求框架封装在使用网络请求的过程中，可以使用系统的框架、ASI、AF、MK等等，但是如果需要更换项目的网络请求框架（比如，项目之前用的ASI的框架，现在需要更换为AF），那么这将是一个浩大的工程。项目初期，怎么搭建网络请求框架，才可以让修改网络请求的工程量减到最小呢，这是我们今天要说的问题。环境信息：Mac OS X 10.10.1Xcode 6.1.1iOS 8.1&n
转载
2023-07-02 22:38:17
78阅读
一、OkHttp介绍HTTP是现代应用常用的一种交换数据和媒体的网络方式，高效地使用HTTP能让资源加载更快，节省带宽。OkHttp是一个优秀的网络请求框架，它有以下默认特性：支持HTTP/2，允许所有同一个主机地址的请求共享同一个socket连接连接池减少请求延时透明的GZIP压缩减少响应数据的大小缓存响应内容，避免一些完全重复的请求 :@@@.
.@@@@@@@: +@@
compile 'com.squareup.okhttp:okhttp-urlconnection:2.3.0' compile 'com.squareup.okhttp:okhttp:2.3.0' compile 'com.squareup.retrofit:retrofit:1.9.0'NetWorkService.javaimport com.newingscom.network
原创
2023-02-22 10:45:27
102阅读
在这篇博文中，我将详细记录与“Android 网络请求框架”相关的知识与实践过程，包括环境预检、部署架构、安装过程、依赖管理、故障排查与版本管理。希望通过这些内容帮助那些对Android网络请求感兴趣的开发者。
### 环境预检
在开始之前，我们需要确认开发环境是否符合要求。以下是系统与硬件的基本规格。
| 系统要求 | |
| --------------
最近公司写的android接口需要加密，防止被恶意攻击。 2加密规则想了个简单的办法，传两个参数，一个是string类型的另一种是MD5加密的密文，在服务端写个拦截器/或者过滤器去拦截他，然后做自己相应的逻辑处理，把string类型的字段拿过来加上其他一些东西，用MD5加密和传过来的密文做相应的比较。3 下面就是重点了，最开始的时候我想到的使用拦截器对url进行拦截，然后做处理，但是我
转载
2023-12-26 20:13:15
58阅读
关于使用retrofit框架的网络请求方法使用例子，同时＋MVP ＋rxjava ＋ rxandroid使用今天去看了下关于一个新的网络请求框架－－retrofit，之前就已经了解和使用volley，okhttp和imageloader等网络请求框架，当然还有原生的http请求。这些各自有各自的优缺点。我这里就不做评论了，只做使用简介。Retrofit是一个不错的网络请求库，用官方自己的介绍就是：
# Android 网络请求体加密实现教程
## 流程概述
下面是实现 Android 网络请求体加密的整个流程：
```mermaid
journey
title Android 网络请求体加密实现流程
section 步骤一: 导入所需库和依赖
您需要导入以下库和依赖：
- OkHttp：用于进行网络请求
- Gson：用
原创
2024-01-25 06:51:17
199阅读
Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题，但并不是使用了加密就绝对安全了，如果加密函数使用不正确，加密数据很容易受到逆向破解攻击。还有很多开发者没有意识到的加密算法的问题。 1、需要了解的基本概念
密码学的三大作用：加密（ Encryption）、认证（Authentication），鉴定（Ide
转载
2024-10-11 20:59:17
64阅读
1、VolleyVolley是Google官方推出的轻量级异步请求库，该框架封装的扩展性很强，支持HttpClient、HttpUrlConnection和OkHttp。但是在Android6.0以上的机型中不再支持HttpClient。Volley是在HttpUrlConnection的基础上进行的封装。Volley基于网络队列，适合小数据频繁通信。Volley的网络请求线程池默认大小为4.意味
转载
2023-08-17 17:41:02
105阅读
网络请求这个话题基本是所有 App 开发都会遇到的，对于选择什么样的App网络请求框架相信很多人刚开是都会是一脸懵逼的样子，博主也不例外，于是通过大量资料和学习，就来说说网络请求到底哪家强！ 1. 原则 本篇说的网络请求专指 http 请求，在选择一个框架之前，我个人有个习惯，就是我喜欢选择专注的库，其
转载
2023-11-07 08:06:09
99阅读
