设定一个场景简单概括密码学包括的内容[……]
密码学概述–第二期
发表评论
密码学–第一期
:one:图解密码学 ①
- 计划从以下几个方面用”人类的语言”进行密码学知识的简单介绍,不会涉及太多的数学的算法,主要是介绍密码学原理,以及使用python来实现简单的密码学里面的内容，保证通俗易懂。
- 密码
- 对称密码
- 非对称密码
- 混合密码
- 认证
- 单向散列函数
- 消息认证码
- 数字签名
[……]
- 密码
2019-12-16小雪
第二场雪
- 今天是来北京的第二场雪,极美
一觉睡到中午,慢慢悠悠的起床(懒死我了),做了一碗鸡蛋拉面,不得不说真的很美味,最喜欢葱绿色和面条白和汤底颜色碰撞,让我很有食欲嘻嘻
真的有大厨的风范!!吃完打扫一下房间,又读了读最喜欢的图解密码学这本书,真的白看不厌哈哈,这本算是所有书里最讲人话[……]
php-fpm漏洞复现
1.php-fpm漏洞详情
- 当nginx使用特定的fastcgi配置的时候，就会存在远程代码执行漏洞，但是这个配置并不是默认配置
fastcgi_split_path_info字段配置为^(.+?\.php)(/.*)$；时，攻击者可以通过精心构造playload造成远程代码执行，改配置已经被广[……]
XXE原理、利用、防御
详细介绍xxe的原理，利用，防御以及样例[……]
Fortify代码审计工具安装及使用
1.安装指南
2.license证书
链接：https://pan.baidu.com/s/1byBj2l-Eyt8VJRpb43u4Sg
提取码：pndl
3.注意点
安装过程中和使用过程一定把时间改为2015年5月25，不然无法使用[……]
XSS实例
Cross Site Script
攻击者利用应用程序的动态展示数据功能，在 html 页面里嵌入恶意代码。当用户浏览该页之时，这些嵌入在 html 中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的。
1.分类
- 👻反射型跨站脚本攻击
攻击者会通过社会工程学手段，[……]
🔎google搜索语法
合理的使用谷歌语法，可以更加方便的查找到你所需要的网页，本文例举了15个谷歌查询操作并配有例子帮助你的理解[……]
日志分析及溯源
包含linux,windows,nginx,apache日志分析,及日志工具分析[……]
🐱🚀中间件加固
🐱🚀中间件加固：iis
- 启动（网站都已dvbbs作为示范） 程序–管理工具–iis服务管理器–网站—dvbbs—右键–属性
- 修改默认日志的路径：网站—配置—d:\dvbbslog:权限：仅system可读写，administrator：读
日志分析工具：星图ful[……]
