python與js進行MD5取hash有什么不同
前言:
做滲透測試發(fā)現(xiàn)前端關鍵字進行了加密,并且對傳遞的參數(shù)進行簽名,這導致我不能進行更改參數(shù)的值,本來打算使用JSforward進行繞過,結(jié)果嘗試失敗,于是最終還是通過python來寫加密方法進行測試。js簽名方法已經(jīng)找到了,是通過MD5進行簽名,進行md5時會加入服務器發(fā)放的AES秘鑰(密碼由AES加密),并且秘鑰為固定秘鑰,因此這里難度不大,但是遇到一個坑,那就python和js對json進行md5取hash,MD5結(jié)果值不一致,于是在網(wǎng)上尋找方法,最終還是找到了原因,接下來進行記錄。
加密的數(shù)據(jù)包:

簽名方法為MD5

python對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

js對{‘name’:‘anan’,‘age’:‘18’}轉(zhuǎn)換為json字符串:

比較結(jié)果:
python通過json.dumps處理的結(jié)果在:與值之間多了一個空格
{"name": "anan", "age": "18"} ?#python
{"name":"anan","age":"18"} ? ? #js處理方式:
json.dumps(data, separators=(",", ":"))

到此這篇關于python與js進行MD5取hash有什么不同的文章就介紹到這了,更多相關python與js進行MD5取hash區(qū)別內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
python調(diào)用有道智云API實現(xiàn)文件批量翻譯
這篇文章主要介紹了python如何調(diào)用有道智云API實現(xiàn)文件批量翻譯,幫助大家更好得理解和使用python,感興趣的朋友可以了解下2020-10-10
用Python實現(xiàn)一個簡單的能夠上傳下載的HTTP服務器
這篇文章主要介紹了用Python實現(xiàn)一個簡單的能夠上傳下載的HTTP服務器,是Python網(wǎng)絡編程學習當中的基礎,本文示例基于Windows操作系統(tǒng)實現(xiàn),需要的朋友可以參考下2015-05-05
Python中集合的內(nèi)建函數(shù)和內(nèi)建方法學習教程
這篇文章主要介紹了Python中集合的內(nèi)建函數(shù)和內(nèi)建方法學習教程,包括工廠函數(shù)和僅用于可變集合的方法等知識點,需要的朋友可以參考下2015-08-08

