简介 MD5消息摘要算法（MD5 Message-Digest Algorithm），是一种被广泛使用的加密算法。该算法讲任意的输入处理之后，输出一个128位的数据指纹，理论上这个信息指纹是独一无二的，因此我们可以通过验证文件传输前后的MD5值是否一致来验证文件信息是否被篡改。 生成MD5的过程 M ...
分类：
编程语言 时间：
2017-11-19 22:19:18
阅读次数：
251
Java的各种加密算法 JAVA中为我们提供了丰富的加密技术，可以基本的分为单向加密和非对称加密 1.单向加密算法 单向加密算法主要用来验证数据传输的过程中，是否被篡改过。 BASE64 严格地说，属于编码格式，而非加密算法 MD5(Message Digest algorithm 5，信息摘要算法 ...
分类：
编程语言 时间：
2017-11-16 17:16:52
阅读次数：
160
题目背景 小X比较差，她（她？tan90°）有许多WA掉的题，所以她很难受。小Z决定去安慰她，可是他的提交记录里一道WA都没有（flag），于是他决定篡改一半题的署名，让小X觉得他们的错题相当，这样她会好受一些 题目描述 每道WA了的题都会有一个分数，对于两个人的WA题程度是否相同，小X有这样一个评 ...
分类：
其他好文 时间：
2017-10-29 13:46:34
阅读次数：
290
对加密解密下面的内容一定要先理解： 甲乙双方要通信，中间的连接可能被人窃听甚至篡改。解决办法就是把传输的内容进行加密，用密文去传输，这样即使被监听也没办法知道信息的具体内容。 加密时，甲乙双方可以约定一个密码A，甲用A加密，乙用A解密，这就是对称加密。对称加密的一个问题是：密钥怎么传递给对方？ 貌似 ...
分类：
编程语言 时间：
2017-10-20 11:52:59
阅读次数：
278
嗯，，，，之前似乎写过关于篡改主页的文章。 但今天下了个游戏，然后不小心又出现了这个问题。 我先用原始的方式检测了一下（比如检索注册表之类的），但这个不奏效。 省略一些查看问题的方式。 最终得出：新的流氓绑定....... 最终发现： 是启动项呗修改，你右键查看图标属性，会发现：指向的位置为（你的文 ...
分类：
Web程序 时间：
2017-10-18 23:15:22
阅读次数：
200
0.HTTP之殇 数据明文传输，易嗅探 数据完整性无验证，易篡改 网站身份无认证，易假冒 由此诞生HTTPS。 1.什么是HTTPS HTTP + SSL/TLS TLS是SSL的升级版 作用：防嗅探，防篡改，身份认证 2.https握手过程 建立https连接（明文），再用对称加密传输数据。 TC ...
分类：
Web程序 时间：
2017-10-18 16:09:17
阅读次数：
301
一天，上班后发现公司遭受不明攻击，导致网站目录下所有文件都被篡改了，这时该如何解决问题？ 处理过程： 1 和运维人员确认的确出现问题了，详细了解问题情况。 2 制定处理方案，先备份数据，防止二次破坏，然后，执行命令批量修改回来。 3 检查处理结果，确实解决了。 4写解决说明，存档。 5 详细检测日志 ...
分类：
其他好文 时间：
2017-10-14 21:11:38
阅读次数：
139
iOS应用由于直接运行在用户的手机上，而不是运行在后台服务器上，所以更容易被攻击。 任何系统都会有木马病毒的产生，不存在绝对的安全，iOS应用由于直接运行在用户的手机上，而不是运行在后台服务器上，所以更容易被攻击。恶意的一些攻击手段包括劫持网络通讯、窃取本地数据以及篡改程序行为。很多人把安全问题完全 ...
分类：
移动开发 时间：
2017-10-13 19:05:01
阅读次数：
229
主要是功能方面要正确，涉及到金钱，都要测试小心了，不能有任何计算的错误。 然后，考虑一些异常情况，比如：比如银联那边没有及时返回付款成功或失败的结果，该怎么办； 银联接口调用不成功，该如何处理。。 另外，可以考虑下安全测试方面，支付请求的伪造、金额的篡改、恶意模拟银联来调用你们的接口…… ...
分类：
其他好文 时间：
2017-10-10 13:02:29
阅读次数：
258
不得不说这真的非常恶心 当我看到我的chrome主页是360和hao123的时候，我的内心无比操蛋 Chrome浏览器的地址栏输入：“Chrome://version”，如图，在命令行的最后就有被篡改的网址： 你右键你桌面上的chrome快捷方式，查看 属性->目标，也会发现不同 给大家介绍几种解决 ...
分类：
其他好文 时间：
2017-10-04 19:35:39
阅读次数：
169
