绿盾解密不靠人
-
- 前言
- 思路
- 结论
- 编码
-
- maven
- application.yml
- 控制器方法
- 接口工具调用测试
-
- 完整工程
绿盾加密软件即天锐绿盾,是一套整合了文件自动加密、网络实时监控、网络行为管理及内网的软件系统,为企业提供一体化信息安全解决方案,从源头保障数据存储和使用的安全,规范计算机操作行为,严防资料外泄,确保信息安全。 绿盾是厦门天锐科技有限公司自主研发的信息安全管理软件。
前言
公司用绿盾保密公司资料这我可以理解,有时自己下的一些资源,或者同事处于外网环境要发一些资料出去,给对方一个加密文件,这谁能用。必须在有绿盾的电脑上才能打开,非常的不方便
从我第一次使用绿盾时就想着能不能自己解密呢,我也找了一些方法尝试后都无果,只会把源文件弄成0kb
思路
通过摸索,我发现了以下规律
- 虽然加密文件在无绿盾电脑上是打不开的,在绿盾电脑上可以当做正常文件使用,有例外(exe,压缩文件,pdf 等)不行
- 绿盾电脑对于同一个文件例如xxx.xls,直接新建的会加密,可以将腾讯文档或其他在线文档工具导出的xls不加密,但只能处理 excel/word 文件
- 解密的文件一旦 修改了文件内容、移动了文件位置,也会被再次加密
结论
既然绿盾电脑可以正常读取,通过下载方式得到的文件不会被加密,那我直接写个程序,上传+下载一步搞定不就行了,不废话了直接动手试试
编码
基本springboot工程生成,其实就是写一个 上传+下载 功能的控制器方法即可
maven
我只贴必要依赖
dependency>
groupId>org.springframework.bootgroupId>
artifactId>spring-boot-starter-webartifactId>
dependency>
dependency>
groupId>org.projectlombokgroupId>
artifactId>lombokartifactId>
optional>trueoptional>
dependency>
dependency>
groupId>commons-iogroupId>
artifactId>commons-ioartifactId>
version>2.5version>
dependency>
dependency>
groupId>commons-fileuploadgroupId>
artifactId>commons-fileuploadartifactId>
version>1.3.1version>
dependency>
application.yml
# Spring配置
spring:
# 文件上传
servlet:
multipart:
# 单个文件大小
max-file-size: 1024MB
# 设置总上传的文件大小
max-request-size: 2048MB
控制器方法
package top.zlhy7.springboot3.controller;
import lombok.extern.slf4j.Slf4j;
import org.apache.commons.io.IOUtils;
import org.springframework.http.HttpHeaders;
import org.springframework.http.HttpStatus;
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.multipart.MultipartFile;
import java.io.File;
import java.io.FileInputStream;
import java.io.IOException;
/**
* @author 沙福林
* @date 2022/12/31 17:08
* @description 测试控制器
*/
@Slf4j
@RequestMapping("test")
@RestController
public class TestController {
/**
* 测试绿盾解密
* 其实绿盾解密的本质就是,绿盾的电脑上文件读取正常,重新创建,下载下来第一次的位置选好不会变就不会加密了
*/
@PostMapping("ldDecrypt")
public ResponseEntitybyte[]> upload(@RequestParam("file") MultipartFile file) throws Exception {
File file1 = new File(System.getProperty("user.dir")+"/"+file.getOriginalFilename());
file.transferTo(file1);
log.info("解密成功:{},文件大小{}",file1.getAbsolutePath(),file1.length());
//获取指定文件
byte[] body = null;
try (FileInputStream fis = new FileInputStream(file1)){
body = IOUtils.toByteArray(fis);
} catch (IOException e) {
log.error(e.getMessage());
}
//设置消息响应头
HttpHeaders headers = new HttpHeaders();
headers.setContentDispositionFormData("attachment", file.getOriginalFilename());
return new ResponseEntity(body, headers, HttpStatus.OK);
}
}
接口工具调用测试
完整工程
注意使用完整工程两个前提 电脑必须有绿盾环境+电脑必须配置jdk环境
完整工程gitee