【废话多】 前情提要：在解析大众点评详情页的时候，发现重要数据并没有直接显示，而是通过css加载，如下图，文字显示为方块 目前发现两种对应加密方式 1.svg引用 用营业时间举例 这一种对应文本为空，只能通过 class 属性区分，点击检查，可以看到右边属性中有一个 background-image ...
分类：
Web程序 时间：
2020-06-04 19:46:36
阅读次数：
248
目标：生成网易云音乐评论请求中 params 和 encSecKey 两个参数 （难度中等，更多的是熟练工具使用） 第一步：找到加密参数位置，直接 ctrl+F 搜 encSecKey ，找到参数生成位置 可以发现两个参数是通过 windows.aersea 这个函数加密的，它传入了四个参数，找到 ...
分类：
Web程序 时间：
2020-06-04 19:24:14
阅读次数：
140
这两个端口2113最大的区别就在于服务不同。 端口：80 服务：HTTP 说明：用于网页浏览。木马Executor开放此端口 端口：443 服务：Https 说明：网页浏览端口，能提供加密和5261通过安全端口传输的4102另一种HTTP。 HTTPS（Secure Hypertext Transf ...
分类：
其他好文 时间：
2020-06-04 18:04:26
阅读次数：
61
实验内容： 在本次实验中，需要实现两个加密/解密系统，一个在密文分组链接模式（CBC）下使用AES，另一个在计数器模式（CTR）中使用AES。 实验环境： VS2019、C++、 Crypto++ 实验过程： 1、安装Crypto++ 1.1官网下载Crypto++ 官网地址：https://www ...
分类：
其他好文 时间：
2020-06-04 12:14:41
阅读次数：
97
以 mysql_native_password 加密方式修改密码 ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password'; #更新一下用户的密码 FLUSH PRIVILEGES; #刷新权限 ...
分类：
数据库 时间：
2020-06-04 01:21:30
阅读次数：
236
认证+授权代码实现 Spring Security是 一种基于 Spring AOP 和 Servlet 过滤器的安全框架。它提供全面的安全性解决方案，同时在 Web 请求级和方法调用级处理身份确认和授权。 有关认证和授权的理论知识，之前有写过相关博客。了解权限管理 一、SpringSceurity ...
分类：
编程语言 时间：
2020-06-03 23:34:12
阅读次数：
71
HTTPS 协议 推荐Blog： 了解 HTTPS 图解 HTTPS HTTPS 协议是什么？ HTTPS （Hyper Text Transfer Protocol over SecureSocket Layer）是基于 HTTP 衍生出的可进行加密传输、身份认证的网络协议 。是以安全为目标的 H ...
分类：
Web程序 时间：
2020-06-03 23:22:00
阅读次数：
104
0x01 首先拿到一个exe执行程序，无壳，我们先运行一下，发现只要输入结果后就会退出，那看来是我们输入的不正确就会退出 由于是exe程序，所以我首先进行的是debug动态调试，因为有输入就会有与正确密码的对比，所以我先看看它的正确密码有没有进行加密算法加密 0x02 动态调试： 一、搜索字符串 我 ...
分类：
其他好文 时间：
2020-06-03 21:55:25
阅读次数：
77
无论是什么性质的企业，都必须重视对数据安全的管控，毕竟企业在日常办公产生的文件都是企业所积累下来的，都会直接或者间接影响到企业未来的发展，因此，数据安全工作不容忽视。
分类：
其他好文 时间：
2020-06-03 20:22:56
阅读次数：
81
虽然现在我们主流的支付方式是使用支付宝/微信支付，但是当我们余额不足，或者选择从银行卡扣款时，将就会使用到银行卡支付。 所以今天我们就来来讲讲银行卡支付的相关原理，科普一下银行卡支付整个流程。 银行卡支付可以将其分为线上支付与线下支付。其中线下支付分类就比较简单，就是我们平常在商城购物时，POS 机 ...
分类：
其他好文 时间：
2020-06-03 18:55:37
阅读次数：
78
