接口安全分为： 完全开放的接口， 签名认证（基础安全）， 签名认证+时效性（非常安全）， 公钥+私钥（固若金汤）， 公钥+私钥+https（金钟罩）;签名认证：无非就是双方定义一个秘钥，客户端获取参数然后按参数的顺序排序然后加上秘钥，再用MD5加密生成签名（参数+签名） 发到服务端后，客户端接受到参 ...
分类：
Web程序 时间：
2017-11-06 12:11:53
阅读次数：
193
一.hashlib模块 用于加密相关的操作，3.x力代替了md5模块和sha模块，主要提供 ：SHA1，SHA224，SHA256，SHA384，SHA512，MD5算法。 1.使用hashlib模块进行MD5加密。 注：hashlib.md5()：创建一个md5加密参数。 注：变量.hexdige ...
分类：
编程语言 时间：
2017-11-05 13:11:32
阅读次数：
202
前言： 这两天做项目的时候发现很多小地方没有注意js或者sql注入，平时登录都是md5加密，今天突然发现记录一下。 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 过程： 类似这种很简单的页面 ，可能sql语句写法都 ...
分类：
数据库 时间：
2017-11-04 19:34:15
阅读次数：
235
import hashlib#md5加密32位def md5(str): import hashlib m = hashlib.md5() m.update(str) return m.hexdigest() for i in range(20000,20020): print md5(str(i) ...
分类：
编程语言 时间：
2017-11-02 22:29:21
阅读次数：
201
MD5用的是哈希函数,在计算机网络中应用较多的不可逆加密算法有RSA公司发明的MD5算法和由美国国家技术标准研究所建议的安全散列算法SHA. MD5可以查询MD5字典 ...
分类：
其他好文 时间：
2017-11-02 20:09:24
阅读次数：
168
0x01.web-PHP的悖论1 题目： 链接：http://game.sycsec.com:2009/10111.php 解题思路： 1.首先，web对于选择二进制方向的我这个菜鸡绝对是十分懵逼的，看到这个题目简洁明了于是想试试。 题目的意思很明了，要post两个变量使得if语句成立拿flag。 ...
分类：
Web程序 时间：
2017-10-31 19:56:44
阅读次数：
458
摘要访问认证是一种协议规定的Web服务器用来同网页浏览器进行认证信息协商的方法。它在密码发出前，先对其应用哈希函数，这相对于HTTP基本认证发送明文而言，更安全。从技术上讲，摘要认证是使用随机数来阻止进行密码分析的MD5加密哈希函数应用。它使用HTTP协议。 一、摘要认证基本流程： 1.客户端请求 ...
MD5加密工具： 1.原料： 引入jar包：commons-codec-1.9.jar（commons-codec.jar） 2.代码： 输出结果： ...
分类：
其他好文 时间：
2017-10-30 16:01:24
阅读次数：
204
使用Scrapy趴一趴美女图 Scrapy，Python开发的一个快速,高层次的屏幕抓取和web抓取框架，用于抓取web站点并从页面中提取结构化的数据。Scrapy用途广泛，可以用于数据挖掘、监测和自动化测试。 Scrapy吸引人的地方在于它是一个框架，任何人都可以根据需求方便的修改。它也提供了多种 ...
分类：
其他好文 时间：
2017-10-30 14:41:27
阅读次数：
200
1. MD5加密 string md5 ( string $str [, bool $raw_output = false ] ) 参数 str -- 原始字符串。 raw_output -- 如果可选的 raw_output 被设置为 TRUE，那么 MD5 报文摘要将以16字节长度的原始二进制格 ...
分类：
Web程序 时间：
2017-10-30 11:42:38
阅读次数：
206
