[网络安全自学篇] 二.Chrome浏览器保留密码功能渗透解析及登录加密入门笔记

最近开始学习网络安全相关知识，接触了好多新术语，感觉自己要学习的东西太多，真是学无止境，也发现了好几个默默无闻写着博客、做着开源的大神。接下来系统分享一些网络安全的自学笔记，希望读者们喜欢。
上一篇文章分享了看雪Web安全总结知识和一个异或解密的示例，本篇文章着重讲解Chrome浏览器保留密码功能渗透解析及登录加密入门笔记，结合实际例子一步步实现浏览器漏洞的挖掘。非常基础的文章，希望对入门的博友们有帮助，大神请飘过，谢谢各位看官！

下载地址：https://github.com/eastmountyxz/NetworkSecuritySelf-study
百度网盘：https://pan.baidu.com/s/1dsunH8EmOB_tlHYXXguOeA 提取码：izeb

前文学习：
[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入
[渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
[渗透&攻防] 三.数据库之差异备份及Caidao利器
[渗透&攻防] 四.详解MySQL数据库攻防及Fiddler神器分析数据包

补充学习资料：
TK13大神Windows PE专栏 https://blog.csdn.net/u013761036/article/category/6401236
TK13大神Windows对抗专栏 https://blog.csdn.net/u013761036/article/category/6365454
鬼手56大神六个专栏 https://blog.csdn.net/qq_38474570/article/details/87707942
whatiwhere大神逆向工程专栏 https://blog.csdn.net/whatiwhere/article/category/7586534

一.用户登录明文与加密浅析

浏览器开发模式通常可以查看源代码，以简书为例，在 登录页面 输入用户名和密码，然后右键“检查”或“审查元素”。

运行结果如下所示，点击“Network”选择页面能查看消息头Headers及状态信息、Cookies或Sessions。这是开发者常用的分析方法，尤其是网络爬虫，需要审查元素定位所需信息的HTML源码。

下图展示了作者输入的用户名及密码，这里的密码是明文显示的。

而有的网站输入的用密码是加密过的，比如我大贵财某登陆系统传递的密码是MD5加密。