D0n9X1n / hexo-blog-encrypt

Yet, just another hexo plugin for security.
https://www.npmjs.com/package/hexo-blog-encrypt
MIT License
971 stars 101 forks source link

大佬好,请问在什么情况下才会触发wrong_hash_message中的提示语 #212

Closed W1ndys closed 8 months ago

W1ndys commented 8 months ago

大佬好,请问在什么情况下才会触发wrong_hash_message中的提示语

D0n9X1n commented 8 months ago

极端情况,比如在解密之后,恶意插件添加了新的非你自己写的内容。比如你写了 ABC 的文字,加密之后,用户输入密码解密。但是在解密和加密的过程中,如果有恶意攻击的话,会告诉用户内容遭到篡改。 不过你可以认为基本不会发生。