whalectf之密碼洩露
前往題目
沒有思路，習慣看一下原始碼，拉到最後，發現有驚喜
這是要讓我密碼爆破嗎？直接把密碼儲存成password.txt,掏出burp來一波爆破
開始爆破
好像是base64加密，拿去base64解密之後 得到290bca70c7dae93db6644fa00b9d83b9.php
提示沒有許可權，試試把guest改為root
還不行，應該還有驗證，把cookie改成islogin=1
哈哈，終於得到flag~，不過需要url解密一下
Web防禦之密碼安全
目錄 密碼學如何提高密碼的安全性 密碼安全一般有密碼的儲存和傳輸類安全。洩露渠道 儲存防禦 傳輸防禦 密碼學中的加密和雜湊是經常用到的，還有編碼和混淆這裡先涉及。加密有對稱加密和不對稱加密兩種方式。對稱加密 共享金鑰，加密和解密都是共享金鑰。常見的對稱加密演算法有des 3des aes rc5 r...
Web安全 密碼安全
就是為了證明 你就是你的問題 計算機為了識別人的時候，需要密碼。資料庫被偷 伺服器被入侵 通訊被竊聽 http協議被竊聽 內部人員洩密 通過撞庫的方式 嚴禁明文儲存 防洩漏 單向變換 變換複雜度分析 密碼複雜度的要求 明文 密文 是一一對應的。雪崩效應 只要明文一點點不一樣，密文是完全不一樣的。密文...
實驗吧 web 輸入密碼
首先開啟是乙個空白頁面，開啟控制台檢視 發現空白標籤 src 1.txt a 開啟1.txt if isset get a 看到strcmp首先應該想到的就是php的弱型別漏洞了，當有乙個對比引數是整數的時候，會把另外乙個引數強制轉換為整數。1assd 的轉換後的值是1，而 asdaf 是0 arr...