摘要: 问题背景: 前几天项目做渗透测试的时候出现了两个高危漏洞 经过排查发现是因为前端在登录的时候没有对密码等用户信息做加密处理 解决方案: 做一下最简单的处理,前端采用JS自带的 atob加密,后端采用工具解密 前端JS代码: //加密字符串,可以先将中文加密,然后再用btoa加密 encryption 阅读全文
posted @ 2020-12-23 10:54 彼岸舞 阅读(5838) 评论(1) 推荐(0) 编辑