1.背景业务需求，需要联动多个平台，涉及到各平台的模拟登录。已知加密前明文且正常登录。（无验证码要求）某平台验证验证方式为.\login接口POST一串json字符串{"account":"********","password":"uR+dmpMdF9MRXfkBG3wQ+w=="} 其中account为用户名，是明文，而password是加密后的密文2.准备工作ctrl+F5，未发现XHR请求，推测是前端本地加密.F12Network中选取JS项目。显而易见，vue框架，方法应该就是在app.7d23ae43.js中ctrl+F键入encrypt 用过CryptoJS看得出，显而易见是
1.背景业务需求，需要联动多个平台，涉及到各平台的模拟登录。已知加密前明文且正常登录。（无验证码要求）某平台验证验证方式为.\login接口POST一串json字符串{"account":"********","password":"uR+dmpMdF9MRXfkBG3wQ+w=="} 其中account为用户名，是明文，而password是加密后的密文2.准备工作ctrl+F5，未发现XHR请求，推测是前端本地加密.F12Network中选取JS项目。显而易见，vue框架，方法应该就是在app.7d23ae43.js中ctrl+F键入encrypt 用过CryptoJS看得出，显而易见是
CFB密文反馈模式CFB密文反馈模式属于分组密码模式中的一种。加密步骤生成用于异或的密钥流。其弥补了ECB电子密码本模式的不足（明文中的重复排列会反映在密文中，通过删除替换分组可以对明文进行操作）其优点是不需要填充。因为从明文分组到密文分组只需要一次XOR，使用的是前一次密文分组经过加密算法生成的密钥流。解密支持并行。在已知全部密文分组的情况下，可以对每一部分分组开启多线程进行解密。能够解密任意密文分组。任意密文分组只与前一个密文分组有关。其缺点是：加密不支持并行。任意密文分组只与前一个密文分组有关，所以必须按照一定顺序从头到尾加密。当密文分组某个比特出错时，影响当前明文分组的一个比特位和下一
CFB密文反馈模式CFB密文反馈模式属于分组密码模式中的一种。加密步骤生成用于异或的密钥流。其弥补了ECB电子密码本模式的不足（明文中的重复排列会反映在密文中，通过删除替换分组可以对明文进行操作）其优点是不需要填充。因为从明文分组到密文分组只需要一次XOR，使用的是前一次密文分组经过加密算法生成的密钥流。解密支持并行。在已知全部密文分组的情况下，可以对每一部分分组开启多线程进行解密。能够解密任意密文分组。任意密文分组只与前一个密文分组有关。其缺点是：加密不支持并行。任意密文分组只与前一个密文分组有关，所以必须按照一定顺序从头到尾加密。当密文分组某个比特出错时，影响当前明文分组的一个比特位和下一
CTR计数器模式计数器模式CTR是分组密码模式中的一种。通过将逐次累加的计数器进行加密来生成密钥流的流密码。每次加密时会生成一个不同的值来作为计数器的初始值。可以事先进行加密、解密的准备。加密、解密使用相同结构。对包含某些错误比特的密文进行解密时，只有明文中响应的比特会出错。加密和解密均支持并行运算。可以以任意顺序对分组进行加密和解密。在CTR模式基础上添加认证功能的模式称为GCM模式。生成密文的同时生成用于认证的信息。用于识别主动攻击者发送的伪造的密文。混合密码系统混合密码系统能够解决对称密码密钥分配的问题和公钥密码速度慢的问题。使用快速的对称密码来对消息进行加密，再使用公钥密码对对称密码的
CTR计数器模式计数器模式CTR是分组密码模式中的一种。通过将逐次累加的计数器进行加密来生成密钥流的流密码。每次加密时会生成一个不同的值来作为计数器的初始值。可以事先进行加密、解密的准备。加密、解密使用相同结构。对包含某些错误比特的密文进行解密时，只有明文中响应的比特会出错。加密和解密均支持并行运算。可以以任意顺序对分组进行加密和解密。在CTR模式基础上添加认证功能的模式称为GCM模式。生成密文的同时生成用于认证的信息。用于识别主动攻击者发送的伪造的密文。混合密码系统混合密码系统能够解决对称密码密钥分配的问题和公钥密码速度慢的问题。使用快速的对称密码来对消息进行加密，再使用公钥密码对对称密码的
工作中需要对接口进行AES加密，找开发要来了加密的代码（如下），记录下具体的使用方法：在IDEA中新建一个AES1模块，在里面新建一个类（类的名字为AESu1）。把下面的代码复制进去，这样，AES加密的方法就构建好了。接下来就是导出为jar包了。文件-项目结构-工件-点击+号，3.1点击构建-构建工件3.2再选中AES1.jar，点击构建，jar就创建好了把生成的jar包，放到jmeter的lib路径下（有的文章说需要放到lib的ext路径下），不过我是放到lib就已经可以使用了。在jmeter中，需要把jar包的路径，放到测试计划中。在beanshell中importAES1.*;填入代码即
工作中需要对接口进行AES加密，找开发要来了加密的代码（如下），记录下具体的使用方法：在IDEA中新建一个AES1模块，在里面新建一个类（类的名字为AESu1）。把下面的代码复制进去，这样，AES加密的方法就构建好了。接下来就是导出为jar包了。文件-项目结构-工件-点击+号，3.1点击构建-构建工件3.2再选中AES1.jar，点击构建，jar就创建好了把生成的jar包，放到jmeter的lib路径下（有的文章说需要放到lib的ext路径下），不过我是放到lib就已经可以使用了。在jmeter中，需要把jar包的路径，放到测试计划中。在beanshell中importAES1.*;填入代码即
AES（AdvancedEncryptionStandard）是一种对称加密算法，是比DES更好的对称加密算法类。使用AES，在前后端之间传送密码等相关数据时，能简单高效的提高安全性。前端的AES（javascript/typescript）前端的加密库一般用crypto-js。crypto-js支持很多加密和hash算法，使用AES算法很简单。varCryptoJS=require("crypto-js");varsecretKey="len16secretkey"//Encryptvarciphertext=CryptoJS.AES.encrypt('mysqlpassword',secr
AES（AdvancedEncryptionStandard）是一种对称加密算法，是比DES更好的对称加密算法类。使用AES，在前后端之间传送密码等相关数据时，能简单高效的提高安全性。前端的AES（javascript/typescript）前端的加密库一般用crypto-js。crypto-js支持很多加密和hash算法，使用AES算法很简单。varCryptoJS=require("crypto-js");varsecretKey="len16secretkey"//Encryptvarciphertext=CryptoJS.AES.encrypt('mysqlpassword',secr
