加密AES,DES,MD5,BASE64,SHA系列,HMAC系列

jeanwa · 发表于 2021-12-2 11:44

感谢分享，有个问题请教，为什么用贴主的代码和在线平台对同一字符进行aes加密产生的密文不一致呀？比如用密码“123”对“123”进行aes加密，贴主代码生成的密文是“U2FsdGVkX19dfN5lzsMAQGzubJJaNV8osUhQRrr+yRo=”，在线平台生成的密文是“3hWFFlBwaf4arX4n3dboew==”。

wodewan · 发表于 2021-12-2 17:06

jeanwa 发表于 2021-12-2 11:44
感谢分享，有个问题请教，为什么用贴主的代码和在线平台对同一字符进行aes加密产生的密文不一致呀？比如用 ...

AES加密底层原理很复杂，以下内容只是写这个小工具时搜索资料时的大概理解，已经忘了差不多了，仅供参考，如有错误还望指正：

这个工具调用的是JavaScript的CryptoJS包，AES有很多模式、补码方式，默认应该是CBC，Pkcs7补码方式而且加盐，所以每次生成的密文都是不同的，但解码却会得到同样的原始数据。

如果仔细观察会发现前面有几个字符串"U2FsdGVkX1"是相同的（你可以用base64解码这个字符串，就会得到8 个字节的字符串“Salted__”），“Salted__”的后面是另外一个随机的 8 个字节的盐。加密流从第 17 个字节开始，这样即使使用相同的密码加密相同的数据，实际密钥也大不相同，破解就很难了。但如果知道密码，不同的密文却能得到相同的原始数据。

另外，在线平台的AES加解密用的方法也不同，有很多也是使用的CryptoJS包，你可以换个在线平台试试，同样前面会出现"U2FsdGVkX1"。

jeanwa · 发表于 2021-12-3 17:26

wodewan 发表于 2021-12-2 17:06
AES加密底层原理很复杂，以下内容只是写这个小工具时搜索资料时的大概理解，已经忘了差不多了，仅供参考 ...

已看到，很感谢！

liu0wei2008 · 发表于 2021-12-3 17:47

受教了，原来可以通过这种方式使JS与EXCEL表合二为一，之前把JS文件跟EXCEL表存到统一路径，用请求网页的方式拿到JS的代码。后来想用插入对象的方式，无奈找不到拿到TXT内容的方式，这下方便多了

perfect131 · 发表于 2022-8-21 13:39

好东西

，我觉得这个@4.0.0版本也不错

wodewan · 发表于 2022-8-21 14:35

perfect131 发表于 2022-8-21 13:39
好东西，我觉得这个@4.0.0版本也不错

老师最近研究JS比较猛啊，又是加密，又是JS逆向，又是猿人学刷起，这是要干啥，哈哈？

perfect131 · 发表于 2022-8-21 16:59

wodewan 发表于 2022-8-21 14:35
老师最近研究JS比较猛啊，又是加密，又是JS逆向，又是猿人学刷起，这是要干啥，哈哈？

小白一个

，一直在学习中

wodewan · 发表于 2022-8-21 17:06

perfect131 发表于 2022-8-21 16:59
小白一个，一直在学习中

哈哈，你少来。。。
不过昨天看你那个帖子，笑了半天，哈哈。。。

qx-liuwx · 发表于 2022-8-21 17:27

wodewan 发表于 2021-12-2 17:06
AES加密底层原理很复杂，以下内容只是写这个小工具时搜索资料时的大概理解，已经忘了差不多了，仅供参考 ...

我用AHK来解密
他的作品、直接调用

满天星辰不及你 · 发表于 2024-5-28 12:45

大佬66666666

		自动登录	找回密码
密码			免费注册

[分享] 加密AES,DES,MD5,BASE64,SHA系列,HMAC系列

评分

评分