小迪安全 Web安全 基础入门 - 第四天 - 30余种加密编码进制&Web&数据库&系统&代码&参数值

一、密码存储加密

1、MD5值是32或16位由数字“0-9”和字母“a-f”所组成的字符串

2、SHA1加密的密文特征与MD5类似，但位数是40位

3、NTLM是Windows的哈希密码，标准通用安全协议

4、AES、DES、RC4都是非对称加密，引入密钥，密文特征与BASE64类似。

5、Windows NT/NTLM加密：https://www.cnblogs.com/swyft/p/5533699.html

6、AES加密算法的详细介绍与实现：https://blog.csdn.net/qq_28205153/article/details/55798628  ，通常情况下，AES的解密需要知道其加密模式、数据块、密码、偏移量、输出和字符集才能进行解密。

7、几种常用加密手段的加密与解密：https://blog.csdn.net/qq_36571506/article/details/80933640

二、传输数据编码

1、BASE64值是由数字“0-9”和字母“a-f”所组成的字符串，大小写敏感，结尾通常有符号=。

2、URL编码是由数字“0-9”和字母“a-f”所组成的字符串，大小写敏感，通常以%数字字母间隔。

3、HEX编码是计算机中数据的一种表示方法，将数据进行十六进制转换，它由0-9，A-F组成。

4、ASCII编码是将128个字符进行进制数来表示，常见ASCII码表大小规则：0~9<A~Z<a~z。

5、ASCII码字符对照表：http://www.51hei.com/mcu/4342.html

三、后端加密

1、PHP：乱码、头部有信息

2、.NET：DLL封装代码文件

3、JAVA：JAR&CLASS文件

四、数据库密文加密

1、ZZCMS：密文加密方式一般为MD5

2、Discuz：密文加密方式一般为MD5&Salt

3、常见的加密方式可通过https://cmd5.com/  已有的内容进行针对性解密。或者对源代码中的加密部分逆向解密密文内容。

五、数据显示编码

1、常见的数据显示编码有UTF-8和GBK2312等。

2、识别方法

（1）看密文位数

（2）看密文的特征（数字、字母、大小写、符号等）

（3）看当前密文存在的地方（Web、数据库、操作系统等应用）

六、拓展补充参考资料

1、部分资源：

https://www.cmd5.com

http://tmxk.org/jother

http://www.jsfuck.com

http://www.hiencode.com

http://tool.chacuo.net/cryptaes

https://utf-8.jp/public/aaencode.html

2、30余种加密编码类型的密文特征分析（建议收藏）

https://mp.weixin.qq.com/s?__biz=MzAwNDcxMjI2MA==&mid=2247484455&idx=1&sn=e1b4324ddcf7d6123be30d9a5613e17b&chksm=9b26f60cac517f1a920cf3b73b3212a645aeef78882c47957b9f3c2135cb7ce051c73fe77bb2&mpshare=1&scene=23&srcid=1111auAYWmr1N0NAs9Wp2hGz&sharer_sharetime=1605145141579&sharer_shareid=5051b3eddbbe2cb698aedf9452370026#rd

3、CTF中常见密码题解密网站总结（建议收藏）

https://blog.csdn.net/qq_41638851/article/details/100526839

4、CTF密码学常见加密解密总结（建议收藏）

https://blog.csdn.net/qq_40837276/article/details/83080460