__destruct() :对象的所有引用都被删除或者当对象被显式销毁时执行。 uniqid() :函数基于以微秒计的当前时间,生成一个唯一的 ID。 序列化构造方法:注意传引用 MD5绕过一:数组 MD5绕过二:弱类型 ...
分类:
其他好文 时间:
2019-10-25 13:01:58
阅读次数:
384
1.简单介绍 htpasswd-管理用于基本身份验证的用户文件。 这个文件可以用来控制nginx或Apache的目录访问控制权限,例如,nginx的在配置nginx_status的态的时候(如下图所示),并不希望每个人都可以访问,那么就需要用到Apache提供的htpasswd命令了。 2.htpa ...
分类:
其他好文 时间:
2019-10-24 11:31:29
阅读次数:
103
HTTPS数据加密是否可以防止重放攻击? 否,加密可以有效防止明文数据被监听,但是却防止不了重放攻击。 防重放机制 我们在设计接口的时候,最怕一个接口被用户截取用于重放攻击。重放攻击是什么呢?就是把你的请求原封不动地再发送一次,两次...n次,一般正常的请求都会通过验证进入到正常逻辑中,如果这个正常 ...
C#编程总结(七)数据加密——附源码 Posted on 2014-01-26 16:39 停留的风 阅读(16874) 评论(15) 编辑 收藏 C#编程总结(七)数据加密——附源码 C#编程总结(七)数据加密——附源码 概述 数据加密的基本过程就是对原来为明文的文件或数据按某种算法进行处理,使其 ...
// // 使用DES(数据加密算法)对数据进行加密/解密的类 // using System; using System.IO; using System.Security.Cryptography; using System.Text; namespace Encrypt { /// <summ... ...
分类:
其他好文 时间:
2019-10-22 18:45:33
阅读次数:
116
使用CentOS6.5、python3.6、kafkaScala 2.10 - kafka_2.10-0.8.2.2.tgz (asc, md5) 一、下载kafka 下载地址 https://kafka.apache.org/downloads 里面包含zookeeper 二、安装Kafka 1、 ...
分类:
编程语言 时间:
2019-10-22 18:24:17
阅读次数:
369
一、安全测试 1.软件权限 1)扣费风险:包括短信、拨打电话、连接网络等。 2)隐私泄露风险:包括访问手机信息、访问联系人信息等。 3)对App的输入有效性校验、认证、授权、数据加密等方面进行检测 4)限制/允许使用手机功能接入互联网 5)限制/允许使用手机发送接收信息功能 6)限制或使用本地连接 ...
分类:
移动开发 时间:
2019-10-22 18:13:53
阅读次数:
118
commons-logging.jar 记录日志,通常和 log4j.jar共同使用 commons-beanutils.jar(1.1) 主要提供Bean的用法 commons-codec-1.3.jar(1.3) 主要包括核心的算法(Md5等) commons-collections-3.2.1 ...
分类:
编程语言 时间:
2019-10-22 15:22:10
阅读次数:
104
1.import os os.urandom(num) 随机出一个num位的随机bytes 2.import hamc md5_obj = hmac.new(盐,随机字符串) r = md5_obj.digest() 拿到一个bytes的结果,也就是密文 补充:hashlib的加密 # md5_ob... ...
分类:
其他好文 时间:
2019-10-22 13:27:09
阅读次数:
104
1.样本概况1.1 应用程序信息文件: C:\Windows\System32\drivers\spo0lsv.exe 大小: 30001 bytes 修改时间: 2007年1月17日, 12:18:40 MD5: 512301C535C88255C9A252FDF70B7A03 SHA1: CA3... ...
分类:
其他好文 时间:
2019-10-22 10:36:33
阅读次数:
82