在很多地方请求参数需要做处理例如： 步骤 1.参数字典排序。 2.拼接字符。 3.MD5加密 ...
分类：
编程语言 时间：
2017-10-16 19:27:28
阅读次数：
165
很多公司使用MD5存放用户密码，但是当摘要过的MD5值泄漏出去后还是有很大可能通过别的方法获得原文。\ 通过以下网站很容易获得原文http://www.cmd5.com/http://pmd5.com/ 运行结果: ...
分类：
编程语言 时间：
2017-10-15 17:34:14
阅读次数：
158
摘要访问认证是一种协议规定的Web服务器用来同网页浏览器进行认证信息协商的方法。它在密码发出前，先对其应用哈希函数，这相对于HTTP基本认证发送明文而言，更安全。从技术上讲，摘要认证是使用随机数来阻止进行密码分析的MD5加密哈希函数应用。它使用HTTP协议。 一、摘要认证基本流程： 1.客户端请求 ...
前言 在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保存的sessi ...
分类：
移动开发 时间：
2017-10-15 14:48:50
阅读次数：
259
现在公司做金融项目，需要考虑安全加密方面的问题。感谢大牛同事(冯哥) ，给我很大的帮助。 考虑到安全优化，我们把秘钥、加密步骤放到native中。考虑用到的技术：（1 ）jni，（2 ）OpenSSL加密库。 android使用C++代码做加密操作:与之前的JNI开发不同的是， 自studio2.2 ...
分类：
移动开发 时间：
2017-10-12 20:28:11
阅读次数：
322
1.区别 Hash，一般翻译做"散列"，也有直接音译为"哈希"的，就是把任意长度的输入，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩 ...
分类：
其他好文 时间：
2017-10-12 19:08:49
阅读次数：
182
其实不难，但是作为我这个代码菜鸡+脑洞菜鸡+黑阔菜鸡而言确实挺难。 题目源码： 最主要的是那个19行的if语句。能够让她执行十次就可以得到Flag了。 首先先看一下if后面的那个代码： 其实他压根就是为真因为我们传如value是以数组的形式传入所以是不能用md5加密的。否则就是错误。这就是一道弱类型 ...
分类：
其他好文 时间：
2017-10-11 23:52:16
阅读次数：
236
开发的时候都用工具里面的，或者自己公司的。谁还用别人的。。。 瞎写的，就玩到这里。。。 ...
分类：
编程语言 时间：
2017-10-08 13:03:47
阅读次数：
235
说明：随着网络发展的越来越广泛，网上业务越来越流行，用户的隐私信息安全性也越来越重要！ 加密的方式有很多种：目前比较受程序员推崇的还是md5加密！ 具体使用：加密之后再进行网络请求 ...
分类：
其他好文 时间：
2017-10-02 00:51:23
阅读次数：
231
