在linux系统中，为了避免主机时间因为长时间运行下所导致的时间偏差，进行时间同步（synchronize）的工作是非常必要的。linux系统下，一般使用ntp服务来同步不同机器的时间。NTP是网络时间协议（Network Time Protocol）的简称，就是通过网络协议使计算机之间的时间同步化 ...
分类：
其他好文 时间：
2017-06-13 11:28:27
阅读次数：
284
0x00:热身题 渗透测试大法：第一招，扫端口；第二招，... 。 扫后台试试呗，用御剑扫到存在robots.txt,访问发现很多个Disallow:可能的试试，发现flag在/rob0t.php中 flag:GCTF{ae609880185f1d75} 0x01:reverseMe 下载下来的文件 ...
分类：
其他好文 时间：
2017-06-13 00:02:08
阅读次数：
315
Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个 ...
分类：
其他好文 时间：
2017-06-10 12:34:39
阅读次数：
135
原文链接：请猛击 本文我只截取了一小部分知识，请看原文。 一：基础知识：加盐哈希（ Hashing with Salt） 我们已经知道，恶意攻击者使用查询表和彩虹表，破解普通哈希加密有多么快。我们也已经 了解到，使用随机加盐哈希可以解决这个问题。但是，我们使用什么样的盐值，又如何将其 混入密码中？ ...
分类：
其他好文 时间：
2017-06-09 00:46:41
阅读次数：
222
JDK中带有部分加密算法的实现类，主要的是java.security和javax.crypto包下的类，还可以使用Bouncy Castle（丰富JDK中加密算法的不足）jar包是：bcprov-jdk15on-1.57.jar和Commons Codec（简化JDK中加密的操作）jar包是：com ...
分类：
编程语言 时间：
2017-05-29 00:26:26
阅读次数：
248
SSL类型的BIO 依据openssl doc\crypto\bio_f_ssl.pod翻译和自己的理解写成 （作者：DragonKing, Mail: wzhah@263.net ,公布于：http://openssl.126.com之 openssl专业论坛） 从名字就能够看出，这是一个很重要的 ...
分类：
其他好文 时间：
2017-05-26 19:36:26
阅读次数：
242
Bouncy Castle 是一种用于 Java 平台的开放源码的轻量级密码术包。它支持大量的密码术算法，并提供 JCE 1.2.1 的实现.现在有了C#的版本。下面是网站上的介绍 This port features tools for X.509 Certificate generation, ...
package cn.itcast.coderUtils; import java.security.Key; import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; i ...
分类：
编程语言 时间：
2017-05-25 13:41:53
阅读次数：
254
#include "poco/Crypto/Cipher.h"#include "poco/Crypto/CipherFactory.h"#include "Poco/Crypto/RSAKey.h"using Poco::Crypto::Cipher;using Poco::Crypto::Cip ...
分类：
其他好文 时间：
2017-05-20 12:26:33
阅读次数：
183
“发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密，如果这两个摘要 ...
分类：
其他好文 时间：
2017-05-17 20:04:33
阅读次数：
256
