首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS逆向之国航登录

    分享另一个破解JS登录的案例 抓包 网站如下:http://www.airchina.com.cn/www/jsp/userManager/login.jsp 下面是登录的抓包: ?...因为 JS 代码一般是根据输入框的 id 标签取相应的值,然后做加密! ? id标签 搜索结果如下: ? 结果 猜测应该是 RSA 加密! 分析 在加密的位置打上断点,重新发请求: ?...点击该函数进入,可以发现 RSAUtils 的定义及其相应的函数都在这个 JS 文件中,直接一把梭,将该文件中的 JS 代码全部复制下来吧: ?...所以也将bodyRSA 函数对应的的 JS 代码复制下来。最终本地 JS 文件内容如下: ? 最后,自己写个 JS 函数,执行一下,并和抓包的数据进行对比验证结果: ?...总结 可以看到在流程当中比较重要的地方就是: 1.找规律,寻找这些数据的加密规则 2.调试 JS,使用浏览器或者在本地进行调试 3.模拟数据,将这些数据通过代码模拟生成,然后加入到数据当中

    1.4K60

    SQL server登录账号与用户

    简介 在创建SQL server用户时会发现创建了两个账号。这里会涉及两个概念----登录名账号和数据库用户。 本人不详细解读(我也不熟),只是在工作中遇到,简单了解。...登录名 在创建用户(口头概念,非数据库用户)时,第一步是创建登录名账号,且会设置其密码。在使用代码连接数据库时,或者相关工具连接数据库(如navicat)时,用到的用户名和密码就是这个。...所以登录名账号是用来连接SQL server数据库引擎的。比如默认且最高权限的登录名账号----sa。 数据库用户 第二步则是创建一个数据库用户,且不用设置密码,且会绑定到登录名账号。...概念总结 登录名账号是用来连接数据库的。 数据库用户是用来管理数据库的(即权限分配)。 一个数据库用户只能绑定一个登录名账号。...sql语句 登录名语句 创建 CREATE LOGIN [login_name] WITH PASSWORD = 'password'; 删除 DROP LOGIN [login_name]; 数据库用户语句

    35840

    SQL Server登录提示18456错误

    数据库版本:sql2008和sql2016问题描述:用SQL Server身份验证登陆提示18456错误,用windows身份验证登陆正常。导致数据库测试连接加密的时候失败,无法登陆软件。...处理方法:1、打开数据库——用Windows身份登录数据库——安全性——登录名——里面找到“sa”这个用户,看看是否有向下的红色箭头,如果有的话,就不正常,需要先修改sa的密码后,再将sa的登录状态修改为启用...图片图片2、右击服务器名——属性——安全性——选中 SQL Server 和 Windows 身份验证模式——确定,将身份验证模式改为混合模式。...图片3、右击服务器名——重新启动,然后关闭数据库连接,退出程序用sql身份验证输入sa密码登录到数据库就可以了。图片

    18.3K101

    JS逆向案例:破解登录密码

    最近在学习JS逆向方面的知识,由于之前做过12306的自动抢票软件,因此对12306情有独钟,接下来就给大家介绍一下12306用户登录密码的参数破解办法。...首先我们打开12306的登录界面,打开抓包工具,输入用户名和一个错误的密码(例:123456),点击登录按钮并滑动验证码进行验证,在Ajax包中我们可以点击login这个包进入查看,我们可以发现password...打上断点后,我们在此输入用户名和密码,点击登录,此时发现浏览器停在了该断点位置,如下图所示 此时我们仔细分析一下该行 JS 代码,发现最后生成的参数是"@"加上一个加密函数返回的结果组成,该函数的第一个参数很显然就是我们输入的明文密码...此时有小伙伴要问了,我都全部将base64js全部都放进来了,怎么还不行呢?其实base64js这个对象比较复杂,在我们抠出来的JS代码中是不能识别的。...最后,补充完毕后的代码进行调试运行,结果如下: 将该JS代码打包成一个JS文件,利用python的execjs包可运行js代码,直接调用JS文件中的getpwd函数即可,python代码如下: import

    4.8K10

    SQL计算用户连续登录天数

    上次我们根据用户创建账号和登录日志进行了《用SQL进行用户留存率计算》,今天我们继续用这份用户登录日志来计算用户连续登录天数。 1....数据预览 这里我们用到的是用户登录的日志,其中用户每天可能存在多次登录。 用户登录日志 用户登录 以上案例数据 后台回复 955 可以在SQL文件夹里data领取 2....《『数据分析』pandas计算连续行为天数的几种思路》 《利用Python统计连续登录N天或以上用户》 今天,我们用SQL来进行本次的操作,大致分为以下几步: 数据去重 SELECT DISTINCT...(DATE_SUB),并按照用id和差值进行分组计数(这就是用户的连续登录天数) SELECT role_id , DATE_SUB(date,INTERVAL sort DAY) d_group ,...后续我们会持续分享SQL和Python的实操案例哈,敬请期待!

    2.9K30

    修改mysql登录密码与sql语句介绍

    修改mysql登录密码: 在使用数据库服务器过程中可能会因为种种原因忘记了登录密码,或者需要使用别人的数据库服务器,别人却忘记了登录密码等等。...忘记密码有两种方式可以解决,一是通过sql语句修改登录密码: ?...Sql语句类型: DDL:结构创建语句,能够创建、删除、修改、索引、视图、存储过程,塑造结构 DML:数据更新语句,专门操作数据,而且操作有限,基本操作表格里面的数据。...DDL类型语句: 先有数据库后有表格,所以要先创建数据库,创建数据库的sql语句是:create database 数据库名; ?...创建好一个数据库后,就可以往里面创建表格了,创建表格的sql语句是: CREATE TABLE 表名( 列名 类型 特征, 列名 类型 特征 ); 示例: ? 代码示例: ?

    3.3K30
    领券