[quote][pid=570520394,29689145,1]Reply[/pid] Post by [uid=43114284]排队弯腰赏菊[/uid] (2021-12-02 21:28):
我可真是一头雾水 有大佬解释下嘛[/quote]B按个F12不就变透明了[s:ac:咦]
C/S通讯可以走的相当底层,比如SOCKET通讯,抓包破解的难度大于HTTP协议
另外就是没JS这种虽然能混淆,但是浏览器都能F12步进调试的弱点.C/S的破解要有相当的汇编功底才行
[quote][pid=570520585]Reply[/pid] Post by [uid=60293472]DansonL[/uid] (2021-12-02 21:29):
B按个F12不就变透明了[/quote]你仔细看看那些玩意你能看得懂嘛
起码有一点
bs除非内部搭服务器,一般必须联网联网吧
比较依赖网络和服务器
相对cs确实更容易受到攻击什么的
说错勿怪
[quote][pid=570521281]Reply[/pid] Post by [uid=61748129]论坛老哥[/uid] (2021-12-02 21:32):
C/S通讯可以走的相当底层,比如SOCKET通讯,抓包破解的难度大于HTTP协议另外就是没JS这种虽然能混淆,但是浏览器都能F12步进调试的弱点.C/S的破解要有相当的汇编功底才行[/quote]这是个伪命题
这么多互联网大厂怎么不去做CS的
肯定安全性是OK的
client是自己写的,browser又不是,你又控制不了用户怎么使用browser和用的啥browser。client你要写的丧心病狂的话甚至可以加驱动,可以参考某些网游公司的安全组件,啥功能都能实现。
[quote][pid=570521629,29689145,1]Reply[/pid] Post by [uid=38201127]甲己乔项丙魏于[/uid] (2021-12-02 21:34):
这是个伪命题
这么多互联网大厂怎么不去做CS的
肯定安全性是OK的[/quote]BS能火,主要原因还是部署容易
B/S当然看得懂了。这都看不懂搞啥开发?
[img]https://img.nga.178.com/attachments/mon_202112/02/-7Q2p-je6xZiT3cSle-nw.jpg[/img]
客户端操作本地的设备啊,驱动啊,文件啊都很方便。
浏览器想调用基本逃不过使用者的眼睛。而且据我所知,调用也比较困难,基本都是和本地软件联动的多。
难搞的东西当然安全,但是容易搞的东西才会被广泛使用。
[quote][pid=570522053,29689145,1]Reply[/pid] Post by [uid=37674]foreversos[/uid] (2021-12-02 21:36):
https一样安全啊[/quote]fiddler本地证书了解一下[s:ac:哭笑]
因为浏览器不可控也不一定安全
比如说如果用户用的是有问题的浏览器呢
CS可以调TPM或者SGX或者智能卡来做加密,BS是调不了的。BS现在支持个智能卡都磕磕碰碰的,拿什么碰瓷硬件加密啊……
[quote][pid=570521629,29689145,1]Reply[/pid] Post by [uid=38201127]甲己乔项丙魏于[/uid] (2021-12-02 21:34):
这是个伪命题
这么多互联网大厂怎么不去做CS的
肯定安全性是OK的[/quote]那是因为bs方便