鲍勃有两把钥匙，一把是公钥，另一把是私钥。 鲍勃把公钥送给他的朋友们 帕蒂、道格、苏珊 每人一把。 苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。 鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法 ...
分类：
其他好文 时间：
2020-02-04 14:17:08
阅读次数：
66
刚刚过去的春节，新型冠状病毒疫情突如其来地横扫大江南北。为了响应国家号召，许多软件公司和互联网公司也将在较长一段时间内建议员工采取远程办公的方式，同时也存在骨干工程师无法及时返岗的问题，使得生产力大受影响。对于软件企业来说，研发与测试是两大核心命脉。研发团队保障着产品新功能新特性的及时发布，而测试团队则如同马的缰绳，确保产品不会由于迭代速度过快、设计考虑角度不周，而导致软件缺陷的产生。巨杉数据库在
分类：
数据库 时间：
2020-02-04 12:28:03
阅读次数：
99
一.为什么要使用jasypt库？ 目前springboot单体应用项目中，甚至没有使用外部配置中心的多服务的微服务架构的项目，开发/测试/生产环境中的密码往往是明文配置在yml或properties文件中， 这样就会导致密码泄露的安全隐患，被不法人员利用从而泄露公司数据信息 因此，jasypt库能通 ...
分类：
数据库 时间：
2020-02-01 16:22:21
阅读次数：
96
密码安全 密码的作用 证明是你 密码的存储 密码的传输 密码的替代方案 生物特征密码的问题 密码 泄露渠道 数据库被偷 服务器被入侵 通讯被窃听 内部人员泄露数据库 其它网站（撞库） 密码 存储 严禁明文存储（防泄漏） 单向变换（防泄漏） 变换复杂度要求（防猜解） 密码复杂度要求（防猜解） 加盐（防 ...
分类：
其他好文 时间：
2020-01-31 17:19:00
阅读次数：
100
前言：在一道ctf题的驱动下，我进行了对git和.git文件致源文件泄露的学习。 一、任务 一道ctf题目。 二、确定题目考的点 谷歌关键词：版本管理工具 github ctf 由得到的结果猜测，可能考的点是.git文件导致源文件泄露。 三、对git的粗略学习 其实经常会用到git，例如在用hexo ...
分类：
其他好文 时间：
2020-01-28 00:09:28
阅读次数：
286
1. GC垃圾搜索算法 1.1 内存泄露和内存溢出 + 内存泄漏：是指程序中已动态分配的堆内存由于某种原因程序未释放或无法释放，造成系统内存的浪费，导致程序运行速度减慢甚至系统崩溃等严重后果 + 内存溢出：通俗的说就是系统内存不够，导致程序崩溃，一般内存泄漏很严重会导致内存溢出。 1.2 引用计数算 ...
分类：
编程语言 时间：
2020-01-27 17:21:59
阅读次数：
95
内存泄露（臭名昭著的BUG） 动态申请堆空间，用完后不归还 C++语言中没有垃圾回收机制 指针无法控制所指堆空间的生命周期 我们需要什么？ 需要一个特殊的指针 指针生命周期结束时主动释放堆空间 一片堆空间最多只能由一个指针标识 杜绝指针运算和指针比较（可以避免野指针） 解决方法 指针操作符（->和* ...
分类：
其他好文 时间：
2020-01-26 22:18:36
阅读次数：
85
StackOverflowError 比较常见的问题，虚拟机栈中栈帧过多超出栈容量，常见发生在递归方法深度过深。 OutOfMemoryError java heap space java堆内存不足以放下新生成的对象实例，1.考虑是否程序中存在内存泄露导致大量不需要的实例仍然占用内存未被回收2.当前 ...
分类：
编程语言 时间：
2020-01-25 16:59:50
阅读次数：
75
进入之后可以看到我们需要输入一个计算式来得到答案，burpsuite进行抓包之后发现页面来自于calc.php 我们直接访问calc.php页面 发现源代码泄露 可以看到当我们没有输入num值的时候就会显示源代码，否则对输入的num进行eval命令执行，在命令执行之前有黑名单过滤。 我们需要绕过黑名 ...
分类：
其他好文 时间：
2020-01-24 18:41:02
阅读次数：
170
【摘要】 很多朋友都很关心华为物联网云平台的安全能力，今天它来了。安全的设备接入，稳定放心；安全的数据传输，可靠不怕泄露；安全的数据处理，保护用户隐私。今天我们就将围绕端、管、云和应用的安全能力为大家进行详细介绍。 物联网的核心是建立一个万物感知、万物互联、万物智能的网络，驱使全球各行各业向数字化和 ...
分类：
其他好文 时间：
2020-01-22 21:38:46
阅读次数：
105
