开放出来给别人调用的API接口是就是开放API接口。 弱点： 数据窃取 用户的密码等信息被不轨之人窃取，登录账号发布敏感信息，盗刷等。 数据篡改 提交的数据被抓包后进行篡改再提交。 数据泄露 爬虫将业务数据甚至核心数据抓取，直接或者间接造成损失。 RSA/DES加密 MD5混淆 TOKEN令牌 有令 ...
操作表单(验证) 表单：form DOM树 文本框 text 下拉框 单选框 radio 多选框 checkbox 隐藏框 hidden 密码框 password .... 表单的目的：提交信息 获得要提交的信息 提交表单。md5加密密码，表单优化 ...
分类：
编程语言 时间：
2020-02-09 09:34:53
阅读次数：
77
简介首先，老规矩，下代码前先了解md5的几个函数 python中digest()和hexdigest()区别： 其中 hash.digest()返回摘要，作为二进制数据字符串值 hash.hexdigest()返回摘要，作为十六进制数据字符串值 源码如下： #md5进行数据的加密 import ha ...
分类：
编程语言 时间：
2020-02-08 17:41:46
阅读次数：
67
//md5DigestAsHex返回的是string类型 DigestUtils.md5DigestAsHex(user.getPassword().getBytes(StandardCharsets.UTF_8)); ...
分类：
编程语言 时间：
2020-02-07 19:15:10
阅读次数：
129
service password-encryption 将会把所有password用思科私有方式加密， 标记是 7，show run 查看密码时，5为md5加密结果即secret, no service password-encryption 仅对启用该命令后设置的密码有效，所以经过service ...
分类：
其他好文 时间：
2020-02-07 14:44:14
阅读次数：
85
最近又写了一次SpringBoot整合ApacheShiro注解版，比起spring security，项目体量不大的话还是shiro好 ...
分类：
其他好文 时间：
2020-02-03 19:20:06
阅读次数：
73
认证方案 1.1 jwt 对比状态保持机制 APP不支持状态保持 状态保持有同源策略, 无法跨服务器传递 不可逆加密 md5 sha1 sha256 主要用于数据认证, 防止数据被修改 消息摘要 MD 通过哈希算法将任意长度内容转为定长内容, 且相同内容的哈希值始终相同, 不同内容的哈希值不同(极小 ...
分类：
其他好文 时间：
2020-02-02 23:25:14
阅读次数：
126
Apk签名，每一个Android开发者都不陌生。它就是对我们的apk加了一个校验参数，防止apk被掉包。一开始做Android开发，就接触到了apk签名；后来在微信开放平台、高德地图等平台注册时，需要填写apk签名的md5值和sha256值；再后来做系统应用，接触到了系统签名；而后就想了解下apk的... ...
分类：
移动开发 时间：
2020-02-01 10:55:10
阅读次数：
141
一、什么叫数据加密 数据加密是指利用加密算法和秘钥将明文转变为密文的过程。 二、数据加密的方式 1、单向加密 指只能加密数据而不能解密数据，这种加密方式主要是为了保证数据的完整性，常见的加密算法有MD5、sha系列等（位于python内置的hashlib模块中）。 2、对称加密 指数据加密和解密使用 ...
分类：
编程语言 时间：
2020-01-31 22:53:31
阅读次数：
190
0x00 知识点 md5强类型的绕过 方法比较固定： POST： 任意文件下载 linux命令执行绕过 if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|pas ...
分类：
Web程序 时间：
2020-01-30 22:47:22
阅读次数：
237
