[系统运维]2020小迪安全第六天笔记-加密算法

笔记来源视频：【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili??????

由于本人之前已经学习过了应用密码学的相关内容以及进行过与加密算法相关的大创项目，并且网络上有大部分在线加解密工具，除了别人自定义的相关复杂加密算法外，一般只要花一定时间，数据就能得到一定的加密、解密，所以小迪本次培训的内容所做的笔记并不多，仅仅针对了个人注意细节。

SQL注入时，要按照网站设定的规矩进行注入，比如

该网址中的id=MQ== and 1=1&name=YW5rdXJnIGFuZCAxPTEy后面的数据都是经过规定加密算法的加密的，因此我们注入时可以根据其解密算法得到如何加密的规则（做题才有，一般现实是不会让我们知道解密算法的），然后按照其规则输入数据进行注入，而工具一般都是直接在后面加上 and 1=1进行扫描，而面对这种加密数据毫无办法，所以我们才要工具+人工进行复合测试。