简介首先，老规矩，下代码前先了解md5的几个函数 python中digest()和hexdigest()区别： 其中 hash.digest()返回摘要，作为二进制数据字符串值 hash.hexdigest()返回摘要，作为十六进制数据字符串值 源码如下： #md5进行数据的加密 import ha ...
分类：
编程语言 时间：
2020-02-08 17:41:46
阅读次数：
67
//md5DigestAsHex返回的是string类型 DigestUtils.md5DigestAsHex(user.getPassword().getBytes(StandardCharsets.UTF_8)); ...
分类：
编程语言 时间：
2020-02-07 19:15:10
阅读次数：
129
service password-encryption 将会把所有password用思科私有方式加密， 标记是 7，show run 查看密码时，5为md5加密结果即secret, no service password-encryption 仅对启用该命令后设置的密码有效，所以经过service ...
分类：
其他好文 时间：
2020-02-07 14:44:14
阅读次数：
85
最近又写了一次SpringBoot整合ApacheShiro注解版，比起spring security，项目体量不大的话还是shiro好 ...
分类：
其他好文 时间：
2020-02-03 19:20:06
阅读次数：
73
认证方案 1.1 jwt 对比状态保持机制 APP不支持状态保持 状态保持有同源策略, 无法跨服务器传递 不可逆加密 md5 sha1 sha256 主要用于数据认证, 防止数据被修改 消息摘要 MD 通过哈希算法将任意长度内容转为定长内容, 且相同内容的哈希值始终相同, 不同内容的哈希值不同(极小 ...
分类：
其他好文 时间：
2020-02-02 23:25:14
阅读次数：
126
Apk签名，每一个Android开发者都不陌生。它就是对我们的apk加了一个校验参数，防止apk被掉包。一开始做Android开发，就接触到了apk签名；后来在微信开放平台、高德地图等平台注册时，需要填写apk签名的md5值和sha256值；再后来做系统应用，接触到了系统签名；而后就想了解下apk的... ...
分类：
移动开发 时间：
2020-02-01 10:55:10
阅读次数：
141
一、什么叫数据加密 数据加密是指利用加密算法和秘钥将明文转变为密文的过程。 二、数据加密的方式 1、单向加密 指只能加密数据而不能解密数据，这种加密方式主要是为了保证数据的完整性，常见的加密算法有MD5、sha系列等（位于python内置的hashlib模块中）。 2、对称加密 指数据加密和解密使用 ...
分类：
编程语言 时间：
2020-01-31 22:53:31
阅读次数：
190
0x00 知识点 md5强类型的绕过 方法比较固定： POST： 任意文件下载 linux命令执行绕过 if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|pas ...
分类：
Web程序 时间：
2020-01-30 22:47:22
阅读次数：
237
有时候需要检验下载文件的md5或sha256的值，之前我一直利用软件计算。最近发现系统自带的Windows PowerShell也可以计算。 I) 进入PowerShell: 按Win键+R打开“运行"，输入"powershell"并运行之。 II) 如图所示: 利用Get-FileHash命令及- ...
? 1 判断查询列数 2 判断显示位 添加过狗参数 3 查询库名 4 查询表名 5 查第一个flag值 6 查询列名 7 查看用户名和密码 8 密码md5解密 9 用工具扫一下后台路径 10 还扫到了一个重装漏洞 11 登陆进后台 12 寻找上传点并上马，用burpsuit改包，使form data ...
分类：
其他好文 时间：
2020-01-29 23:22:59
阅读次数：
120
