08 2022 档案
摘要:一、简介 在密码学中,RC4是一种流加密算法,密钥长度可变。它加解密使用相同的密钥,因此也属于对称加密算法。所谓对称加密,就是加密和解密的过程是一样的。RC4是有线等效加密(WEP)中采用的加密算法,也曾经是TLS可采用的算法之一。 RC4已经成为一些常用的协议和标准的一部分,如1997年的WEP和
阅读全文
摘要:密码学(在西欧语文中,源于希腊语kryptós“隐藏的”,和gráphein“书写”)是研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究,常被认为是数学和计算机科学的分支,和信息论也密切相关。 一、加密分类 1、对称加密:加密解密使用同一套密码。如:RC4,DES,AES。 2
阅读全文
摘要:*本案例仅做分析参考,如有侵权请联系删除 一、抓包+重放 重放时发现返回请求已过期,猜测是请求参数带有时间戳,服务器对时间戳进行时效验证。 { "Code": ..., "ResultMsg": "请求已过期." } 经过验证发现在DeviceInfo中有毫秒级时间戳Timestamp,且有个酷似b
阅读全文