仙子好久不见~~

shang2010

姐夫还好么

[ 本帖最后由 shang2010 于 2010-1-29 19:15 编辑 ]

兰花仙子

原帖由 shang2010 于 2010-1-29 19:09 发表
姐夫还好么

还好谢谢~
俺就奇了怪了，怎么那么多先问姐夫再问问题的~

shang2010

个人行为纯粹跟风，如有不当请多海涵


https页面中潜入一个 form 的，
<form action="foo2.php" method="post">    //http
    username:  <input type="text" name="uid" /><br />
    password: <input type="password" name="pwd" /><br />
    <input type="submit" name="submit" value="login in..." />
</form>

如果action页面是http的话，那么UID和PWD是否是经过加密过的？

兰花仙子

action是https的？
那应该是传输层加密。

shang2010

是不是说，只要action 是https就是加密的？

兰花仙子

原帖由 shang2010 于 2010-1-29 20:26 发表
是不是说，只要action 是https就是加密的？

我认为是的。你post到一个https页面，数据是SSL加密的。
sorry应该叫应用层加密，而非传输层加密。

shang2010

lock0n

原帖由 兰花仙子 于 2010-1-29 20:29 发表


我认为是的。你post到一个https页面，数据是SSL加密的。
sorry应该叫应用层加密，而非传输层加密。

应用级通常采用 API HOOK（俗称钩子）技术，其基本原理都是要接管文件 IO（读写）操作，通过监视涉密进程（受保护程序）的磁盘读写，对保密文档进行动态的加密和解密。

ssl加密是传输层加密的:wink:

lock0n

补充资料http://www.nsfocus.net/index.php?act=magazine&do=view&mid=841

大成也有相关，可以搜下

[ 本帖最后由 lock0n 于 2010-1-29 22:45 编辑 ]

shang2010

引用的资料还是不错的说

学习

[ 本帖最后由 shang2010 于 2010-1-30 14:27 编辑 ]