python實(shí)現(xiàn)請(qǐng)求數(shù)據(jù)包簽名
前言：
滲透測(cè)試遇到對(duì)請(qǐng)求體進(jìn)行簽名的情況，如果這是一個(gè)app的話，也能理解，但如果是一個(gè)web系統(tǒng)，對(duì)這種敏感數(shù)據(jù)做加密，并且對(duì)請(qǐng)求體做了簽名，就會(huì)非常無(wú)語(yǔ)。還好在js中能找到了加密方法（簽名規(guī)則），可以通過python進(jìn)行實(shí)現(xiàn)，以下為示例，主要記錄以下python怎么快速對(duì)請(qǐng)求體做一次簽名。
實(shí)操:
請(qǐng)求體中有一個(gè)參數(shù)的值是變化的，一個(gè)是當(dāng)前時(shí)間戳（毫秒級(jí)），另一個(gè)是sign，而sign=md5(key+時(shí)間戳)。其中key為固定值，時(shí)間戳直接通過函數(shù)獲取即可，md5的話也可以通過hashlib庫(kù)進(jìn)行實(shí)現(xiàn)。
# -*- coding:utf-8 -*-
import time
import json
import hashlib
# 該函數(shù)實(shí)現(xiàn)對(duì)指定字符串取hash
def md5sum(str):
? ? m = hashlib.md5()
? ? m.update(str.encode("utf-8"))
? ? return m.hexdigest()
def get_sign():
? ? #key,固定值
? ? key = "jfdijfidnaindiji"
? ? # 當(dāng)前時(shí)間的毫秒級(jí)的時(shí)間戳
? ? requestime = int(round(time.time() * 1000))
? ? # 先獲取簽名的原始值
? ? sign0 = key+str(requestime)
? ? # 下方為請(qǐng)求的參數(shù)（json格式），其中requestTime為毫秒級(jí)時(shí)間戳，sign為key+時(shí)間戳的md5值
? ? str1 = {
? ? ? ? "head": {"requestTime": requestime, "code": "20211219135521700912", "v": "10"},
? ? ? ? "body": {"user":"EsRNkDvgoCryuQWIxpoY2w==","type":"1"}, "sign": sign0}
? ? # 去除json字符串中：與值之間的空格
? ? str2 = json.dumps(str1, separators=(",", ":"))
? ? # 獲取hash
? ? sign = md5sum(str2)
? ? # 將簽名的hash值添加到請(qǐng)求參數(shù)中
? ? data = dict(str1)
? ? data['sign'] = sign
? ? return json.dumps(data)
print(get_sign())執(zhí)行結(jié)果:
到此這篇關(guān)于python實(shí)現(xiàn)請(qǐng)求數(shù)據(jù)包簽名的文章就介紹到這了,更多相關(guān)python請(qǐng)求數(shù)據(jù)包簽名內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
深入理解Python虛擬機(jī)中浮點(diǎn)數(shù)(float)的實(shí)現(xiàn)原理及源碼
在本篇文章當(dāng)中主要分析在 cpython 虛擬機(jī)當(dāng)中 float 類型的實(shí)現(xiàn)原理以及與他相關(guān)的一些源代碼，文中的示例代碼講解詳細(xì)，感興趣的可以了解一下2023-03-03
Python之?dāng)?shù)據(jù)序列化（json、pickle、shelve）詳解
這篇文章主要介紹了Python之?dāng)?shù)據(jù)序列化（json、pickle、shelve）詳解,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2019-08-08
python多進(jìn)程日志以及分布式日志的實(shí)現(xiàn)方式
這篇文章主要介紹了python多進(jìn)程日志以及分布式日志的實(shí)現(xiàn)方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
Matplotlib實(shí)戰(zhàn)之玫瑰圖繪制詳解
南丁格爾玫瑰圖是一種用極坐標(biāo)下的柱狀圖或堆疊柱狀圖來(lái)展示數(shù)據(jù)的圖表,下面我們就來(lái)介紹一下如何使用Matplotlib繪制南丁格爾玫瑰圖,需要的可以參考下2023-08-08
python實(shí)現(xiàn)用戶名密碼校驗(yàn)
這篇文章主要為大家詳細(xì)介紹了python實(shí)現(xiàn)用戶名密碼校驗(yàn)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2020-03-03
PyQt5實(shí)現(xiàn)無(wú)邊框窗口的標(biāo)題拖動(dòng)和窗口縮放
這篇文章主要為大家詳細(xì)介紹了PyQt5實(shí)現(xiàn)無(wú)邊框窗口的標(biāo)題拖動(dòng)和窗口縮放，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-04-04
使用Python的OpenCV模塊識(shí)別滑動(dòng)驗(yàn)證碼的缺口（推薦）
這篇文章主要介紹了使用Python的OpenCV模塊識(shí)別滑動(dòng)驗(yàn)證碼的缺口,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2019-05-05
python使用itchat庫(kù)實(shí)現(xiàn)微信機(jī)器人(好友聊天、群聊天)
itchat是一個(gè)開源的微信個(gè)人號(hào)接口，可以使用該庫(kù)進(jìn)行微信網(wǎng)頁(yè)版中的所有操作。本文主要使用該庫(kù)完成一個(gè)能夠處理微信消息的的圖靈機(jī)器人，包括好友聊天、群聊天，感興趣的朋友跟隨小編一起學(xué)習(xí)吧2018-01-01
這篇文章主要介紹了Python中關(guān)于set的基本用法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-04-04
openCV中值濾波和均值濾波的代碼實(shí)現(xiàn)
在我們生活中的有很多時(shí)候都可以用到濾波，例如美顏的磨皮功能，本文就詳細(xì)的介紹了openCV中值濾波和均值濾波的代碼實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-03-03