最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

python實現(xiàn)請求數(shù)據(jù)包簽名

 更新時間:2022年02月10日 09:27:51   作者:阿南-anan?  
這篇文章主要介紹了python實現(xiàn)請求數(shù)據(jù)包簽名,主要以python怎么快速對請求體做一次簽名為主題,塑造實現(xiàn)請求數(shù)據(jù)包簽名過程,具有一定得參考價值,需要的小伙伴可以參考一下

前言:

滲透測試遇到對請求體進行簽名的情況,如果這是一個app的話,也能理解,但如果是一個web系統(tǒng),對這種敏感數(shù)據(jù)做加密,并且對請求體做了簽名,就會非常無語。還好在js中能找到了加密方法(簽名規(guī)則),可以通過python進行實現(xiàn),以下為示例,主要記錄以下python怎么快速對請求體做一次簽名。

實操:

請求體中有一個參數(shù)的值是變化的,一個是當前時間戳(毫秒級),另一個是sign,而sign=md5(key+時間戳)。其中key為固定值,時間戳直接通過函數(shù)獲取即可,md5的話也可以通過hashlib庫進行實現(xiàn)。

# -*- coding:utf-8 -*-
import time
import json
import hashlib

# 該函數(shù)實現(xiàn)對指定字符串取hash
def md5sum(str):
? ? m = hashlib.md5()
? ? m.update(str.encode("utf-8"))
? ? return m.hexdigest()

def get_sign():
? ? #key,固定值
? ? key = "jfdijfidnaindiji"
? ? # 當前時間的毫秒級的時間戳
? ? requestime = int(round(time.time() * 1000))
? ? # 先獲取簽名的原始值
? ? sign0 = key+str(requestime)
? ? # 下方為請求的參數(shù)(json格式),其中requestTime為毫秒級時間戳,sign為key+時間戳的md5值
? ? str1 = {
? ? ? ? "head": {"requestTime": requestime, "code": "20211219135521700912", "v": "10"},
? ? ? ? "body": {"user":"EsRNkDvgoCryuQWIxpoY2w==","type":"1"}, "sign": sign0}

? ? # 去除json字符串中:與值之間的空格
? ? str2 = json.dumps(str1, separators=(",", ":"))
? ? # 獲取hash
? ? sign = md5sum(str2)
? ? # 將簽名的hash值添加到請求參數(shù)中
? ? data = dict(str1)
? ? data['sign'] = sign

? ? return json.dumps(data)
print(get_sign())

執(zhí)行結(jié)果:

到此這篇關(guān)于python實現(xiàn)請求數(shù)據(jù)包簽名的文章就介紹到這了,更多相關(guān)python請求數(shù)據(jù)包簽名內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!

相關(guān)文章

最新評論

英吉沙县| 钟山县| 囊谦县| 阳江市| 双牌县| 沧州市| 高邮市| 公主岭市| 上思县| 景东| 休宁县| 诸城市| 桂阳县| 镇安县| 三门县| 海阳市| 台安县| 黄龙县| 布拖县| 昌邑市| 平遥县| 改则县| 冷水江市| 兴仁县| 临沭县| 明溪县| 青河县| 丰宁| 广南县| 郁南县| 周宁县| 邻水| 抚远县| 垫江县| 皮山县| 班玛县| 康平县| 湘潭县| 六枝特区| 右玉县| 南京市|