首页
学习
活动
专区
圈层
工具
发布

【JS 逆向百例】医保局 SM2+SM4 国产加密算法实战

此外请求头还有 x-tif-nonce 和 x-tif-signature 参数,如下图所示: 参数逆向 直接全局搜索 encData 或 signData,搜索结果仅在 app.1634197175801.js...其他参数比如 appCode,是在 JS 里写死的。 我们再观察一下整个 JS 文件,在头部可以看到 .call 语句,并且有 exports 关键字,很明显是一个 webpack 形式的写法。...我们回到加密的地方,从上往下看,整个函数引用了很多其他模块,如果想整个扣下来,花费时间肯定是无比巨大的,如果想直接拿下整个 JS,再将参数导出,这种暴力做法可是可以,但是整个 JS 有七万多行,运行效率肯定是有所影响的...: 这里扣 webpack 模块的时候也需要注意,不要把所有原方法里有的模块都扣出来,有些根本没用到,可以直接注释掉,这个过程是需要有耐心的,你如果全部扣,那将会是无穷无尽的,还不如直接使用整个 JS...', 'r', encoding='utf-8') as f: nhsa_js = execjs.compile(f.read()) ​ ​ def get_headers(): """

2.6K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    国产系统上WPS JS宏学习

    首先要说的是,在国产系统上使用WPS比起Windows上使用Office的体验实在是差了很多,更不用说使用编写JS宏了!...本身JS宏在WPS上的支持也是在近2年开始的,个人习惯使用Office,所以并没怎么关注过WPS,在有Windows系统使用的情况下,应该也不会考虑去使用WPS!...最近手上正好有一台国产系统的电脑,其实还是Linux系列的。...Kylin) WPS版本:WPS Office 2019 WPS表格(11.8.2.10533) 本来还希望能使用golang来玩玩,但被限制了基本安装不了软件,只能使用安装好的WPS,于是想着学习下JS...初步体验了一下,JS宏的语法和VBA差距是挺大的,这个要有个适应的过程。好在Excel的对象模型基本还是保持了一致性,用起来还算顺手。 但是说实话,体验非常的糟糕,打开有各种卡顿,菜单功能也不够全!

    2.4K40

    加密算法

    在对称加密算法中,数据发信方将明文(原始数据)和加密密钥(mi yao)一起经过特殊加密算法处理后,使其变成复杂的加密密文发送出去。...对称加密算法在分布式网络系统上使用较为困难,主要是因为密钥管理困难,使用成本较高。 而与公钥、密钥加密算法比起来,对称加密算法能够提供加密和认证却缺乏了签名功能,使得使用范围有所缩小。...已被视为并不安全的加密算法。  ...plaintext = "Hello World".getBytes(); byte[] ciphertext = cipher.doFinal(plaintext); 非对称加密 算法简述 非对称加密算法和对称加密算法的主要差别在于非对称加密算法用于加密和解密的密钥是不同的...因此,非对称加密算法也称为双钥加密算法或公钥加密算法。 特点 优点 非对称加密算法解决了对称加密算法的密钥分配问题,并极大地提高了算法安全性。

    4.9K60

    用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

    四、WEB调试步骤 1、打开要调试的js脚本,发现js脚本被压缩了,我用的是chrome流量器,可以点一下那个红色的框(pretty printf)浏览器就会自动给我们把格式对齐 ?...2、对齐格式后,在我们需要的地方下断点,点击运行,浏览器就会在相应的地方停止等待我们调试,一步步的走下来,就会来到加密解密的js代码。 ?...3、我们已经走到了,加密解密的方法了,从下图可以看出明文显示着使用的是AES的加密算法(iv/mode/padding)都一目了然。 ?...七、总结 本文通过一个案例,介绍了如何对WEB端的js脚本进行调试并找到加密算法;然后介绍了如何使用burpy插件,对已经找到的算法进行还原。让我们在进行渗透测试的时候,节省了不少时间。

    4.6K10

    加密算法介绍

    对称加密和非对称加密 加密算法分 对称加密 和 非对称加密,其中对称加密算法的加密与解密 密钥相同,非对称加密算法的加密密钥与解密 密钥不同,此外,还有一类 不需要密钥 的 散列算法。...对称加密 对称加密算法 是应用较早的加密算法,又称为 共享密钥加密算法。在 对称加密算法 中,使用的密钥只有一个,发送 和 接收 双方都使用这个密钥对数据进行 加密 和 解密。...常用加密算法 4.1. 常用算法描述 加密算法 描述 SHA1 SHA1 是 消息摘要算法,SHA1 比 MD5 的 安全性更强。...一个 SECRET_KEY(密钥)扩展成多个子 SK,轮加密 RSA RSA 加密算法是目前最有影响力的 公钥加密算法,并且被普遍认为是目前 最优秀的公钥方案 之一。...非对称加密算法比较 名称 成熟度 安全性 运算速度 资源消耗 RSA 高 高 中 中 ECC 高 高 慢 高 4.3. 对称算法与非对称加密算法 4.3.1.

    98700

    探秘加密算法

    加密算法应用 在数据安全领域,利用加密算法来对通信的过程进行加密是一种常见的手段。...因此,常见的加密算法类型大体可以分为三类:对称加密、非对称加密、单向加密。其中对称加密算法的加密与解密密钥相同,非对称加密算法的加密密钥与解密密钥不同。 下面对这三类加密算法分别进行介绍。 1....对称加密 对称加密算法介绍 对称加密算法,又称为共享密钥加密算法。在对称加密算法中,使用的密钥只有一个,发送和接收双方都使用这个密钥对数据进行加密和解密。...常见的对称加密算法 DES:分组式加密算法,以64位为分组对数据加密,加解密使用同一个算法。 3DES:三重数据加密算法,对每个数据块应用三次DES加密算法。...常见的非对称加密算法 常见的非对称加密算法有RSA、DSA、ECC 等。 1)RSA算法 RSA 加密算法是目前最有影响力的公钥加密算法,并且被普遍认为是目前最优秀的公钥方案之一。

    1.9K10

    每日一博 - 对称加密算法 vs 非对称加密算法

    概述 在信息安全领域中,加密算法是保护数据安全的重要手段。 加密算法可以分为多种类型,以下是其中的一些: 对称加密算法:使用相同的密钥进行加密和解密,如DES、AES等。...以上是一些常见的加密算法分类,不同的加密算法适用于不同的场景和需求。 我们今天来梳理一下将分别介绍这两种加密算法的优缺点,并通过Java代码实现和测试结果来验证其效果。...一、对称加密算法 对称加密算法是指加密和解密使用相同密钥的算法。 常见的对称加密算法 常见的对称加密算法有 DES、 3DES、 AES等。...二、非对称加密算法 非对称加密算法是指加密和解密使用不同密钥的算法。 常见的非对称加密算法 RSA、 DSA等。 优点: 密钥管理方便:非对称加密算法需要一对公私钥,公钥可以公开,私钥保管好即可。...因此,非对称加密算法的密钥管理较为方便。 安全性高:非对称加密算法的安全性相对较高,能够保证数据的机密性和完整性。

    90030

    浅谈RSA加密算法

    一、什么是非对称加密 1、加密的密钥与加密的密钥不相同,这样的加密算法称之为非对称加密 2、密钥分为:公钥,私钥    公钥:可以对外给任何人的加密和解密的密码,是公开的      私钥:通过私钥可以生成公钥...只能用私钥来解密      当将要加密的内容用私钥加密的时候,只能用公钥来解密 4、公钥与私钥的关系,利用一个简单的公式来生成公钥和私钥,即非对称加密的公钥和私钥之间存在某一个公式关系 5、常见的非对称加密算法...为密文,则:A=B^e2 mod n;B=A^e1 mod n;(公钥加密体制中,一般用公钥加密,私钥解密) e1和e2可以互换使用,即: A=B^e1 mod n;B=A^e2 mod n; 三、RSA加密算法的使用...X509EncodedKeySpec publicKeySpec = new X509EncodedKeySpec(publicdecode); //指定加密算法...PKCS8EncodedKeySpec privateKeySpec = new PKCS8EncodedKeySpec(privatedecode); //指定加密算法

    2.7K50
    领券