草庐IT

密码学

全部标签

javascript - 监听密码显示事件

IE10有一个功能,可以在单击按钮时显示密码字段的内容。有什么方法可以检测到这种情况正在发生吗?当然,我可以回过头来寻找我希望该按钮所在位置的点击,但这并不理想。 最佳答案 鉴于没有答案,对于future的搜索者,这是我迄今为止最好的答案:可以使用此css隐藏按钮:::-ms-reveal{display:none;} 关于javascript-监听密码显示事件,我们在StackOverflow上找到一个类似的问题: https://stackoverflow

简单的CTF web密码爆破

 打开题目,审题。发现题目明确给出登录的用户名为Syclover,并要求我们爆破一个长度为6位纯数字的简单密码,并告诉我们密码开头为774。由此我们知道这是一题非常基础的密码爆破题。打开环境发现存在一个登录界面:我们根据提示输入用户名,密码不妨就随便尝试774,再用BurpUnlimited抓包进行分析: 分析抓到的这个包,发现我们上传的密码好像被前端进行了MD5加密。  进一步验证了我们的猜想。将包发送到BP的Inturuder进行爆破。选择好我们的爆破对象,在Payloads中进行爆破方式的设置,我们选择的是明文爆破(这题也可以进行数字爆破),这时我们通过已知信息用脚本(这里我是用的是C语

美国NIST发布首批四种抗量子密码算法

美国国家标准与技术研究院(NIST)选择了第一批旨在抵御未来量子计算机攻击的加密算法,这些算法被设计成能够抵御未来量子计算机的攻击,这种攻击可能会破解用于保护隐私的密码安全,比如网上银行和电子邮件等软件。这四种选定的加密算法将成为NIST后量子加密标准的一部分,预计将在两年内最终确定。美国商务部长GinaM.Raimondo表示,“今天的公告是保护我们敏感数据免受未来量子计算机网络攻击的一个重要里程碑,由于NIST的专业知识和对尖端技术的承诺,我们能够采取必要的步骤来确保电子信息的安全,这样美国企业可以继续创新,同时保持其客户的信任和信心。”在此之前,NIST曾在2016年呼吁全球密码学家设计

javascript - 为密码匹配指令编写单元测试

我在这里有一个指令,我正在尝试编写一个单元测试-第一次做这种事情。我不知道该怎么做。这是指令代码和HTML:app.directive('passwordMatch',[function(){return{restrict:'A',scope:true,require:'ngModel',link:function(scope,elem,attrs,control){varchecker=function(){vare1=scope.$eval(attrs.ngModel);vare2=scope.$eval(attrs.passwordMatch);if(e2!=null)retur

javascript - jQuery 显示/隐藏所需的密码字段

我有一个表格可以更改用户的个人详细信息。在这种形式中,我允许用户更改他们的电子邮件和/或密码。使用jQuery,我想在检测到这些字段之一发生更改时显示“当前密码”字段。对于电子邮件字段,这意味着当它被更改时,密码字段会出现,但当电子邮件重新正确输入时,它会再次隐藏自己。对于密码字段,这意味着只要在字段中输入任何内容,它就会显示。我已经掌握了基础知识,但我无法让它们相互配合。因此,当我更改两者并改回其中一个时,“当前密码”字段会自行隐藏。letrequiredSet;$('.js-show-target-on-change').on('input',function(){consttar

javascript - 强密码需要正则表达式

这个问题在这里已经有了答案:RegularExpressionforpasswordvalidation(6个答案)RegExForStrongPassword(4个答案)关闭9年前。谁能帮我用下面的正则表达式来获取密码。至少包含以下两项:一个小写字母大写字母一个数字“特殊字符”(例如£、$、&、#)

javascript - Safari 保存的密码覆盖表单中的自动完成 ="off"

我已经对这个问题进行了大量研究,但我似乎找不到任何可以解决我的问题的方法。我在我的表单标签和所有输入标签上设置了autocomplete="off",但Safari继续在页面加载时将自动保存的密码输入到我的表单中,这导致表单上出现意外的keydown事件在我的JavaScript中。有什么想法吗?我尝试了各种技巧,例如完全从代码中删除这些输入字段,然后在几秒钟后使用javascript和setTimeout将它们插入页面,但即使在那之后Safari仍然将其保存的密码扔到我的输入中.我还尝试在我的和标签中使用autocorrect="off"和autocapitalize="off"属性

javascript - 使用 CryptoJS 使用密码进行 AES 解密返回空白值

场景我有以下代码:Pleasewait...Insertnewnote:varpassword="testpassword";varencrypted_text=localStorage.getItem("encrypted");varrawData=atob(encrypted_text);variv=rawData.substring(0,16);varcrypttext=rawData.substring(16);varplaintextArray=CryptoJS.AES.decrypt({ciphertext:CryptoJS.enc.Latin1.parse(cryptte

javascript - Parse.com - 如何在不知道密码的情况下以用户身份登录?

我正在使用Parse.com,并且非常喜欢它。我希望我的应用程序的用户自动分配一个帐户(我使用ParseAPI在幕后创建),然后让他们登录到他们的帐户。如果我为他们的帐户分配一个硬编码的标准密码,例如superPass123,我就可以轻松做到这一点。这是我能做到的唯一方法吗?或者,如果我的用户拥有“super”权限,是否有其他方法允许我在不知道用户密码的情况下以用户身份自动登录? 最佳答案 如果足够安全,您基本上可以使用CloudCode来做到这一点。我将跳过验证/授权部分,重点介绍如何操作。云功能,使用主key运行,可以查询用户。

SM4算法简介

  SM4为分组对称密码算法,明文、密文以及密钥长度均为128128128bits。SM4算法主要包括加解密算法和密钥扩展算法,采用323232轮非线性迭代的数学结构,其中算法中每一次迭代运算为一轮非线性变换。主要操作包括异或、合成置换、非线性迭代、反序变换、循环移位以及S盒变换等。加密算法和解密算法的数学架构、运算法则、运算操作等都是完全相同的,解密运算只需要将加密算法中生成的轮密钥进行反序使用。其流程图如下图所示。图1.SM4密码算法加密流程图密钥扩展算法  设加密主密钥MK=(MK0,MK1,MK2,MK3)MK=(MK_0,MK_1,MK_2,MK_3)MK=(MK0​,MK1​,MK