博客

MD5加密

6位和32位，加密密文字符串由A-Z,0-9随机分配，80%网站管理员或用户密码加采取MD5加密。(不可逆)

SHA加密

由A-Z，0-9随机组合，SHA1,SHA256,SHA384,SHA512长度固定。(不可逆)。对于任意长度的消息，SHA256都会产生一个256位的哈希值，称作消息摘要。这个摘要相当于四个长度为32个字节的数组，通常有一个长度为64的十六进制字符串来表示，其中1个字节=8位，一个十六进制的字符的长度为4位。

进制加密

一般将字符串的ASCII码值转为十六进制进行加密。

时间戳

网站或者服务器脚本语言里经常会使用，会在数据库里用户登录和注销，注册里会使用。

URL

浏览器只做一次加密，在渗透绕过的时候可能会使用二次，三次加密方式。

Base64

大小写随机组合，在字符串后面经常出现一个或两个等号.明文越长，密文越长。

常见应用：代码、密码、参数

浏览器只做一次加密，在渗透绕过的时候可能会使用二次，三次加密方式。

unescape

%uxxxx或者%xx，（xx等于该字符在拉丁字符集表里面的编码的16进制数字）对应两位字符，主要应用WEB应用上。escape加密方法，采用拉丁(latin)字符集对指定的字符串进行加密编码，字符串内的所有的空格字符、标点符号、特殊字符以及其他非ASCII字符（Unicode、utf-8、gb2312、big5等编码字符）都将被转化成％xx格式的字符编码（xx等于该字符在字符集表里面的编码的16进制数字），escape一般用于传递URL参数。

AES加密

是一种安全的加密方式，涉及到密码，偏移量，数据块，填充，在加密时候涉及到4种随机性。解密难度大。用base64解密出来是乱码，有很大可能是AES加密。有时候/出现在字符串里面。比较注重安全和大型网站、安全比赛

注：必须有密码和偏移量，否则无法进行解密

DES加密

类似于Base64，有时候+会出现字符串里。

实例：SQL注入漏洞测试（参数加密）

用御剑扫描后台文件



发现list.php文件，下载后审计代码，得到源码，根据结果进行SQL注入即可。