首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    node.js异步请求大坑

    前段时间写Node.js执行mysql的时候踩了个大坑,大概就是nodejs请求Mysql数据表中的数据,返回以后,如果匹配正确就向另一个数据表中写数据。...Node.js express框架的一个get请求接口,具体操作是从数据库中检索验证码,如果正确就往另一个数据表中写入数据 原始代码: app.get('/mailconfirm', function...result){ console.log('1'); }) } } console.log('2'); 上述代码运行以后在进入for以后,由于mysql请求是异步请求...,执行的时候控制台输出’2’会比mysql请求后输出‘1’提前执行,控制台会先输出2再输出1。...这意味着调用的函数会继续执行,而 promise 仍处于处理中直到解决为止,从而为调用的函数提供所请求的任何数据。

    3.1K30

    加密算法

    在对称加密算法中,数据发信方将明文(原始数据)和加密密钥(mi yao)一起经过特殊加密算法处理后,使其变成复杂的加密密文发送出去。...对称加密算法在分布式网络系统上使用较为困难,主要是因为密钥管理困难,使用成本较高。 而与公钥、密钥加密算法比起来,对称加密算法能够提供加密和认证却缺乏了签名功能,使得使用范围有所缩小。...已被视为并不安全的加密算法。  ...plaintext = "Hello World".getBytes(); byte[] ciphertext = cipher.doFinal(plaintext); 非对称加密 算法简述 非对称加密算法和对称加密算法的主要差别在于非对称加密算法用于加密和解密的密钥是不同的...因此,非对称加密算法也称为双钥加密算法或公钥加密算法。 特点 优点 非对称加密算法解决了对称加密算法的密钥分配问题,并极大地提高了算法安全性。

    4.9K60

    Crack App | 某保险资讯 App 请求头参数 token 与 sign 加密算法分析

    今日目标 准备好好养老了,所以关注了一波保险,顺便看了看 app 的加密 aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzgwNjAyNjc= 抓包分析 请求咨询页的时候...,可以看到下面的请求 这里的sign是动态变化的,token是不变的,所以今天分析的重点是这个 app header 中的 sign 字段 根据请求头中到的user-agent可以知道,请求是由chrome...经过搜索有一个WebViewDebugHook的xposed插件可以搞一搞,安装好插件 再测试一波inspcet 可以看到可以正常调试了 加密参数分析与还原 这个调试加载的内核版本有点低,竟然没有显示js...调用栈的页面 为了快速定位直接搞一个xhr断点 然后切换标签页就可以重新捕获到请求了 重新捕获请求之后就可以找到下面的代码位置 见文知义,这里的this.GetHeaderSign就是我们需要分析的算法...点击进去可以看到下面的代码 其实就是一个加盐的md5 其他的加密内容就是传入的一些参数 配合请求链接完成 md5 加密内容的拼接 之后将内容全部取大写再md5生成最后的结果 我们先用网站测试一下

    1.2K20

    用BurpSuit的Burpy插件搞定WEB端中的JS加密算法

    四、WEB调试步骤 1、打开要调试的js脚本,发现js脚本被压缩了,我用的是chrome流量器,可以点一下那个红色的框(pretty printf)浏览器就会自动给我们把格式对齐 ?...2、对齐格式后,在我们需要的地方下断点,点击运行,浏览器就会在相应的地方停止等待我们调试,一步步的走下来,就会来到加密解密的js代码。 ?...3、我们已经走到了,加密解密的方法了,从下图可以看出明文显示着使用的是AES的加密算法(iv/mode/padding)都一目了然。 ?...七、总结 本文通过一个案例,介绍了如何对WEB端的js脚本进行调试并找到加密算法;然后介绍了如何使用burpy插件,对已经找到的算法进行还原。让我们在进行渗透测试的时候,节省了不少时间。

    4.6K10

    加密算法-----BCrypt

    一、常见的加密算法: 可逆算法:一种可以将加密后的密文还原为原始明文的算法。 对称算法:对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法。...广泛应用于对敏感数据加密,比如用户密码,请求参数,文件加密等。 1.BCrypt(最推荐) 2.Argon2(更安全,但需第三方库) 3....PBKDF2(Java 原生支持,但不如 BCrypt/Argon2) 二、BCrypt的使用 Bcrypt是一种哈希加密算法,被广泛应用于存储密码和进行身份验证。...; //接口文档 @Getter @Setter public class R { private int code; //定义一些固定的code,前后端商量好的 0 1 请求成功...通常是code的辅助说明 一个code 对应一个msg private T data; //请求某个接口返回的数据list SysUser 泛型 //将封装result

    1.4K10

    JS 中的网络请求 AJAX, Fetch, WebSocket

    XHR.onreadystatechange = function () { } 然后我们就可以使用open方法初始化一个请求和send方法发送 HTTP 请求。...// async 表示这次是否异步请求,默认是 trueXHR.send()// send 方法接受一个可选参数 请求主体。...0 表示 请求还未初始化,尚未调用 open() 方法。 1 表示 已建立服务器链接,open() 方法已经被调用。 2 表示 请求已接受,send() 方法已经被调用,并且头部和状态已经可获得。...在发送请求时会有个Origin头表示请求页面的源信息, 如果服务器返回的Access-Control-Allow-Origin中有相同的源信息或是* 那么就可以跨域请求信息,请求和响应都不包含cookie...jsonp方法主要是创建script标签来获得数据,一般通过请求后面跟?callback=fn 回掉函数来获取数据。 Fetch Fetch 是网络请求的一个更好的替代方法。

    5.8K30

    Nest.js 处理 XML 请求及响应

    0x01 背景 笔者最近在使用 Nest.js 开发服务端程序,遇到了一些需要处理 XML 的场景,搜遍了网络上发现没有比较优雅的方式,于是摸索后将过程整理出来。...0x02 研究 Google 搜索 nest handle xml 的第一个结果是一篇中文文章: Nest 中处理 XML 类型的请求与响应 但是照猫画虎了一番,发现 TS 总是报错,可能是 body-parser-xml...Nest.js 底层框架默认是 Express,搜索得知默认会使用 body-parser 来处理请求,但是不支持,所以第一步首先要修改支持 application/xml 的 **Content-Type...: () => void) { bodyParserMiddleware(req, res, next); } } 以上代码只是封装了一层 body-parser,使之可以处理 XML 请求...答案是有的,这就要用到 Nest.js 中的 Custom Decorator 了 0x04 优化 首先新建一个 decorator,使用如下指令: nest g decorator xml nest

    4.4K20
    领券