SSL/TLS协议信息泄露漏洞(CVE-2016-2183) TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。 TLS, SSH, IPSec协商及其他产品中使用的DES及Triple DES密码存在大约四十亿块的生日界，这可使远程攻击者通过Sweet32攻击，获取纯文本数 ...
分类：
其他好文 时间：
2021-01-27 12:51:30
阅读次数：
0
zip伪加密是在文件头的加密标志位做修改，进而再打开文件时识被别为加密压缩包。 ...
分类：
其他好文 时间：
2021-01-26 12:24:44
阅读次数：
0
pbkdf2_sha256$216000$HemUbE205Tbj$PT7B/2ZuuL6mTZoQBBHp5Hxp9r/8udRrbS+XTqZPblc 》数据库内密码 pbkdf2_sha256--》算法 216000--》迭代次数 HemUbE205Tbj--》盐 PT7B/2ZuuL6mTZ ...
分类：
其他好文 时间：
2021-01-25 11:09:08
阅读次数：
0
目前我认为非标准的技术分类： 加密解密 漏洞利用 逆向工程 拒绝服务 无线攻击 硬件黑客 嗅探欺骗 维持访问 数字取证 社会工程 匿名隐形 这个分类与kali的14个分类不太一样，信息收集基本包含在所有的我的分类中，漏洞分析、web分析、数据库评估、利用工具都包含在漏洞利用中，密码攻击就是加密解密， ...
分类：
其他好文 时间：
2021-01-25 11:05:31
阅读次数：
0
1、找到svn 存放 用户名和密码的地方 默认位置： C:\Users\Administrator\AppData\Roaming\Subversion\auth\svn.simple 2、打开里面文件，发现只能查看到名字而密码加密 3、下载解密软件 http://www.leapbeyond.co ...
分类：
其他好文 时间：
2021-01-25 10:37:08
阅读次数：
0
1 jwt：重点（跟语言，框架无关） -json web token -cookie：客户端浏览器上的键值对，数据不安全 -session：服务端的键值对（内存，数据库，redis，文件），安全，对服务端压力大 -token：三段：头.荷载.签名 -header（公司信息，加密方式。。。） -pay ...
分类：
其他好文 时间：
2021-01-22 12:13:35
阅读次数：
0
微信支付步骤： 1.小程序后台下单 生成订单号 //获取商品价格 decimal shop_money = Convert.ToDecimal(shop_info.Rows[0]["money"]); //获取商品名称 string title = shop_info.Rows[0]["title" ...
分类：
微信 时间：
2021-01-21 10:43:14
阅读次数：
0
代码如下：经过测试，在netcore3.x正常，在netframework下也正常，就是netcore2.x报错。 /// <summary> /// RSA加密 /// </summary> /// <param name="publickey"></param> /// <param name= ...
分类：
Web程序 时间：
2021-01-21 10:39:41
阅读次数：
0
对于我们这种资料特别多，随时都需要跟工作伙伴沟通传递资料的人来说，一款方便的压缩软件真的太重要了，不仅可以节省时间，节省内存，更重要的是提高工作效率，今天废鱼就给大家推荐几款常用压缩软件。 The Unarchiver The Unarchiver行为与系统自带的工具一致，文件类型图标精致有爱，操作 ...
分类：
其他好文 时间：
2021-01-20 12:11:34
阅读次数：
0
Cookie Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。Cookie最早是网景公司的前雇员Lou Montulli在1993年3月的发明。Cookie是由服务器端生成，发送给User-Agent（一 ...
分类：
其他好文 时间：
2021-01-19 11:41:11
阅读次数：
0
