最近公司写的android接口需要加密，防止被恶意攻击。 2加密规则想了个简单的办法，传两个参数，一个是string类型的另一种是MD5加密的密文，在服务端写个拦截器/或者过滤器去拦截他，然后做自己相应的逻辑处理，把string类型的字段拿过来加上其他一些东西，用MD5加密和传过来的密文做相应的比较。3 下面就是重点了，最开始的时候我想到的使用拦截器对url进行拦截，然后做处理，但是我
转载
2023-12-26 20:13:15
58阅读
在App的逆向破解或者渗透测试过程中，经常会遇到网络请求协议被加密的情况，这个时候如果不对请求协议封包进行解密，找到其加密解密方法，就无法再进行下一步的操作。之前还好，大多数APP的加密解密方式为国际通用的算法，如AES/DES/RSA/PEB/MD5/SHA等，那时或许还可以使用通用的hook方法进行
转载
2023-07-24 17:18:54
0阅读
前言未加密的抓包截图加密之后的抓包截图基本需求及概念AES算法AES基本原理及算法流程AES算法流程RSA算法RSA算法基本原理及流程RSA算法实现流程AES与RSA相结合数据加密方案Android端 AESRSA结合实践基本要求基本流程Android端服务器端java版示例更多参考 前言最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文
网络请求通过传递到后台，如果不对数据做加密处理的话，很容易会被抓包，此时，app就是很不安全的，被截取到接口地址和参数后容易被。今天我要分享的就是如何提高网络接口安全性的解决方案。之前做的项目是采取直接在java层对参数进行加密，加密方式也有很多,RSA加密，MD5加密，AES加密，DES加密，Base64加密等等，具体介绍可以参考这里 Android中的加密方法
转载
2023-06-28 13:59:55
10000+阅读
最近开始接触到网络传输加密与验证，起初很蒙圈，经过投入一定时间的摸索，终于打通了整个流程，在此记录下笔记。 首先说说加密与验证涉及到的一些概念以及这样子做的必要性。至于为什么要加密这个很容易理解，但如何优雅的加密，使别有用心的攻击者破不了，同时也不影响用户的使用。加密的方式就想得很重要，从加密解密的密钥的个数来说，加密的方式有两类：对称加密与非
前言未加密的抓包截图加密之后的抓包截图基本需求及概念AES算法AES基本原理及算法流程AES算法流程RSA算法RSA算法基本原理及流程RSA算法实现流程AES与RSA相结合数据加密方案Android端 AESRSA结合实践基本要求基本流程Android端服务器端java版示例更多参考 前言最近维护公司APP应用的登录模块，由于测试人员用Fiddler抓包工具抓取到了公司关于登录时候的明文
转载
2024-10-12 12:30:51
7阅读
关于使用retrofit框架的网络请求方法使用例子，同时＋MVP ＋rxjava ＋ rxandroid使用今天去看了下关于一个新的网络请求框架－－retrofit，之前就已经了解和使用volley，okhttp和imageloader等网络请求框架，当然还有原生的http请求。这些各自有各自的优缺点。我这里就不做评论了，只做使用简介。Retrofit是一个不错的网络请求库，用官方自己的介绍就是：
# Android 网络请求体加密实现教程
## 流程概述
下面是实现 Android 网络请求体加密的整个流程：
```mermaid
journey
title Android 网络请求体加密实现流程
section 步骤一: 导入所需库和依赖
您需要导入以下库和依赖：
- OkHttp：用于进行网络请求
- Gson：用
原创
2024-01-25 06:51:17
199阅读
Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题，但并不是使用了加密就绝对安全了，如果加密函数使用不正确，加密数据很容易受到逆向破解攻击。还有很多开发者没有意识到的加密算法的问题。 1、需要了解的基本概念
密码学的三大作用：加密（ Encryption）、认证（Authentication），鉴定（Ide
转载
2024-10-11 20:59:17
64阅读
加密：明文转密文，防止信息泄漏或被篡改解密：将密文还原一、加密方式分类：对称式加密：加密和解密的密钥是相同的非对称式加密：需要公钥和私钥，可相互加解密二、加密方式对称加密方法：DESAESBASE64*非对称加密方法：RSA应用1：公钥加密，私钥解密应用2：数字签名（用私钥加密），验证签名（公钥解密、身份验证）数字证书：由第三方CA（数字证书颁发机构）对公钥加密，包含用户基本信息及公钥信息。MD5
转载
2023-06-27 15:38:13
870阅读
当我们进行Android开发的时候可能99%的情况下使用的都是POST和GET这两种方式。 以下请求是已Android前端开发场景适当讲解的。 这也是我们最熟知的两种方式，但是当我们开发更高阶和更复杂的项目时这些更全面的网络知识，就会为我们提供更宽广的思路去解决问题。 接下来我们就逐个的讲解分析一下常见的HTTP Request Method 1.GET 请求指定的页面信息，并返回实体主体。
转载
2023-07-12 08:48:01
113阅读
client向server请求时，server向client响应时，都通过HTTP协议，那么涉及交易和个人信息的传递如何保证安全性？加密和管道。 加密有两种：对称加密，非对称加密 对称加密 在对称加密算法中，加密和解密使用的密钥是相同的。也就是说，加密和解密使用的是同一个密钥。因 此，对称加密算法要保证安全性的话，密钥要做好保密。只能让使用的人知道，不能对外公开。这个
转载
2023-11-21 15:57:18
32阅读
uni-app网络请求数据库测试接口server里的文件get传参request请求 封装基础：增删改增删改 写下博客主要用来分享知识内容，便于自我复习和总结。 如有错误之处，望各位指出。网络请求对于发送请求，在uni中可以调用uni.request方法进行请求网络请求。发送请求演示：<template>
<view>
<button @click="send
转载
2023-12-21 11:12:26
502阅读
android网络请求是个耗时的操作，一定要在子线程中运行，添加网络权限，目前有很多流行的网络框架。比如okhttp，volley，xutils等等。今天主要介绍okhttp的使用，后续分享给多，比如socket网络请求，文件上传下载。一，HTTP协议的主要特点HTTP协议的主要特点可概括如下： 1.支持客户/服务器模式。 2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法
转载
2023-11-08 16:06:02
90阅读
安卓请求网络的三种方式
post
或者
get
请求，
post
请求安全，传输大小无限制，但是代码量多些，
get
请求是浏览器有大小限制，用户提交的信息在浏览器的地址栏显示出来因此不安全 Android
中联网请求需要添加权限，
4.0
以后需要开启一个线程，在网络请求的时候都是以流的方式传输的 URL
的方
转载
2024-03-06 13:38:22
38阅读
Retrofit是一款类型安全的网络框架，基于HTTP协议，服务于Android和java语言，在使用时其实就充当了一个适配器的角色，主要是将一个 Java 接口翻译成一个 HTTP 请求对象，然后用内部封装的 OkHttp 去发送这个请求。 github地址：https://github.com/square/retrofit 引入依赖：implementation 'com.squareup.
转载
2023-08-18 21:09:13
106阅读
Android开发中，难免会遇到需要加解密一些数据内容存到本地文件、或者通过网络传输到其他服务器和设备的问题，但并不是使用了加密就绝对安全了，如果加密函数使用不正确，加密数据很容易受到逆向破解攻击。还有很多开发者没有意识到的加密算法的问题。 1、需要了解的基本概念 密码学的三大作用：加密（ Encryption）、认证（Authentication），鉴定（Identification）&n
在java中,我们一般使用Apache的HttpClient和Java的HttpURLConnection来进行网络请求.一 HttpClient HttpClient Apache提供的,非常好用,不到在安卓6.0及之后版本中,已经被移除,如果想要使用可以到下载以前版本的jar包引入项目. HttpClient使用步骤: 1.创建HttpClient实例,可以使用系统自定义实例,也可以选择自定义
转载
2023-08-28 22:53:44
95阅读
数据的安全性可谓是重中之重的，前两年大司频发的安全事件也是被炒的热火朝天~究竟该如何增强数据安全性，我们来唠唠。安全，范围大的让人喘不过气来，关于安全的知识以及如何防范，暂时先不涉入，踩得深了头皮容易发麻。我们就从最简单的加密来扯扯。加密算法已封装成library库，并对流程做了详细注释，同时实现了RSA的分段加密和填充加密，MD5的多次加密和加盐加密。已分享到github，大家可以follow，
转载
2023-07-07 19:18:45
263阅读
相信很多手持谷歌Nexus系列设备的用户目前已经接收到了Android 5.1的推送消息，但是对于这个新系统相信很多人还是比较陌生，为此小编特地为大家总结了该版本Android系统的六大改变。1.设备防盗功能Android 5.1的这个新功能目前只有Nexus 6和Nexus 9可以享受，其他Nexus设备则与它无缘。只要开启了设备防盗功能，你的设备一旦丢失就会保持锁定状态，即使他人进行出厂重置都
转载
2023-07-06 14:25:09
230阅读
