这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上了哈，看这周内提测行不...，额，摸摸头上飘摇着而稀疏的长发，感觉我爱了。和产品、前端同学对外需求后，梳理了相关技术方案， 主要的需求点如下：尽量少改动，不影响之前的业务逻辑；考虑到时间紧迫性，可采用对称性加密方式
转载
2024-06-07 22:13:49
243阅读
1. 点击添加->添加一个新的collection 2. 在添加的collection中新建一个请求 3. 点击右上角眼睛后，使用环境变量，可以使用环境变量（environment）也可以使用全局变量（global environment），我个人为了怕麻烦所以使用环境变量4. 设置环
转载
2024-03-29 21:23:47
58阅读
有的时候 我们需要和flash交互 这就涉及到数据的交互 flash给我们提交数据 我们往处理后添加数据库.这个时候 就会有安全问题 flash提交的数据 可能被截获。然后把伪装提交数据。 比如说flash游戏 玩完游戏加积分
然后把积分加到数据库里 。每次玩完flash都提交post提交一个 userid:2,gamenumber:3
转载
2024-06-06 17:11:55
80阅读
什么是json web token (jwt) 这个一个标准，用来保证数据的安全性的，咱们常用的对于http api加密的方式有这么几种。 第一个是使用在HTTP规范中的Basic Auth，这个配置也是相当的简单，在nginx端针对路由location配置下就可以用了 。原理上，客户端必须在每个子响应是附加它们的凭证（credenbtial），包括他的账号和密码 。如果这些凭证
转载
2024-06-19 12:54:17
158阅读
首先来说，目前常用的方式有两种，浏览器端安全控件，淘宝、银行等均采用该方式，优点是安全系数高，缺点是投资较大；使用ssl方式完成登陆，安全系数一般，投资较低（需要申请ssl证书）至于使用js在post前加密从原理上来说是根本没有意义的，就像你说的，js是明文的，所以破解并不难。如果你要开发的应用对安全性有要求，建议采用ssl方式即可，如果对安全性要求极高，选择安全控件。事实上，对于80%的网站，登
转载
精选
2015-01-23 14:23:34
4162阅读
文章目录一、HTTP和HTTPS的基本概念二、HTTP与HTTPS有什么区别？三、HTTPS的工作原理四、HTTPS的优点五、HTTPS的缺点Get请求和Post请求的区别 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTT
抓包发现 这个post请求 如下 可以发现post请求的参数变成一堆奇怪的字符串 这样的话 就没办法分析具体有哪些参数了 接着我就解了下这个加密的过程首先url上带了 参数 rcuuid 和rcdesc可以发现 rcdesc是个固定值 “提交一个Query进行计算” 然后rcuuid是个变值 应该是随机生成的uuid然后再看下面那个 request payload 里面本应该是一串json格式数据
转载
2024-02-28 14:12:16
70阅读
我想使用Android应用程序将加密的密码发送到存储该密码的服务器上的PHP文件。到目前为止，这也有效。在登录时，我再次将加密的密码发送到服务器，PHP文件应找出密码是否正确。但是如果我现在如果(password_verify($ userPassword，$ hash)){
}那么该功能需要真实密码，而不需要加密密码。我现在如何比较加密和加密？还是只需要将可见的密码发送到SSL服务器并且它仍然安
转载
2024-03-14 08:24:59
57阅读
一、实现Base64加密1、点击添加->添加一个新的collection 2、在添加的collection中新建一个请求3、点击右上角眼睛后，使用环境变量，可以使用环境变量（environment）也可以使用全局变量（global environment），我个人为了怕麻烦所以使用环境变量4、设置环境名称，在varibles中输入要加密的变量的变量名（做替换用），后面两个实际val
转载
2024-08-06 18:27:14
481阅读
package wizzer.cn.app;
public class SecBase64 {
private static final byte[] encodingTable = { (byte) 
转载
精选
2011-05-27 17:25:14
1119阅读
# Redis加密与Post内容存储
在现代网络应用中，数据的安全性越来越受到重视。尤其是涉及用户隐私的帖子（Post）内容，在存储和传输过程中需加密处理。Redis作为一种内存数据结构存储系统，不仅性能卓越，还能够通过加密方法保护我们的数据。本文将探讨如何在Redis中加密Post内容，并提供相应的代码示例。
## 什么是Redis？
Redis是一种开源的键值数据库，主要用于高性能的数据
使用jQuery进行POST请求时，数据的安全传输是一个重要的环节。如果未加密的参数被捕获，可能导致数据泄露。因此，在本文中，我们将探讨如何针对jQuery的POST请求实现参数加密。
### 背景定位
在现代Web开发中，前端应用程序常常需要向后端发送敏感数据，例如用户输入的私人信息和身份验证令牌。为了避免数据在传输过程中被截获，使用加密技术来保护这些敏感信息显得尤为重要。这部分介绍了一个具
注意：文章内容仅用于学习和技术交流，如有侵权请联系我删除。学者应洁身自好，切勿做出违法的事情，旨在提供逆向思路。问题分析：请求url，打开调试工具查看请求接口，发现post参数以及返回数据都是加密后的数据：其实没什么难的，直接搜、调、抠就行。逆向分析：全局搜索”param“ 关键字，有一条很可疑：点进去看下：很明显，这里就是参数加密以及response数据解密的地方，根据代码中的逻辑就可以看出来，
转载
2024-04-23 11:26:38
181阅读
在使用postman进行接口测试的时候，对于有些接口字段需要时间戳加密，这个时候我们就遇到2个问题，其一是接口中的时间戳如何得到？其二就是对于现在常用的md5加密操作如何在postman中使用代码实现呢？ 下面我们以一个具体的接口例子来进行说明。 首先来看看我们的接口文档信息，如图所示 此接口文档中，需要三个参数customercode、timestamp和itoken（是customerCode
# iOS开发中的Post请求AES加密
在移动应用开发中，数据安全性是一个至关重要的课题。尤其当应用需要通过网络发送敏感信息时，采用合适的加密方式来确保数据的安全至关重要。本文将重点介绍在iOS开发中如何使用AES加密对POST请求的数据进行保护，并提供相关代码示例。
## 什么是AES加密？
AES（高级加密标准）是一种对称加密算法，它将数据加密成固定长度的密文，以防止未授权的访问。在i
收集总结了一些常用的python操作，方便后面查询目录比较操作符与布尔操作符序列类型常用操作符常用字符串方法常用列表方法常用字典方法常用IO方法random模块Math模块比较操作符与布尔操作符a and b 如果a与b均为True,则值为True,否则为Falsea or b 如果a与b中至少有一个为True,则值为True,否则为Falsenot a 如果a为False,则为True；如果a为
导语： 做应用开发的，有时候会担心自己传输的数据会被监听或者窃取，出现安全问题，所以就有通过加密数据来保护数据安全，除了申请ssl证书，还有就是对传输的内容在传输之前进去加密。目录网站安全攻击方法应对措施网站安全自从网站诞生那日起，网站就有了生命。从刚开始的只游览各种信息，到论坛、门户等网站交互互动，再到现在的复杂设计，功能繁多，经过了一个个历程。刚开始网站只是游览信息，那时候电脑也不普及，也谈不
转载
2023-12-13 17:34:07
43阅读
# Android POST 请求参数加密的实现
在移动开发中，保护用户数据的安全性是至关重要的。尤其是当我们需要通过 HTTP POST 请求发送敏感信息时，进行参数加密尤为重要。本文将带你一步一步实现 Android POST 请求对参数进行加密的工作。
## 整体流程
以下是进行参数加密的整体流程（表格展示）：
| 步骤 | 描述 |
? 全文字数 : 3K+ ? 阅读时长 : 8min ? 关键词汇 : golang / unsafe ? 欢迎关注 : 大摩羯先生 当你阅读Golang源码时一定遇到过unsafe.Pointer、uintptr、unsafe.Sizeof等，是否很疑惑它们到底在做什么？如果不了解这些底层代码在发挥什么作用，一定也无法了解上层应用构建的来由了，本篇我们来剖析下Golang标准库的底层包unsa
一、表单数据的提交方式选择 常用的与服务器进行的交互方式是GET和POST（关于两者的区别此处有详细的介绍），而一般在表单的数据提交中，都会选择POST方式，因为使用GET方法数据是通过URL传递的，在地址栏中会直接看到传递的数据，这样就缺少安全性。而使用POST传递时，是把提交的数据放置在HTTP包的包体中，地址栏
转载
2024-04-12 21:12:04
24阅读
