APP测试中遇到的一些加密问题
案例一：Java层存在硬编码密钥反编译apk，在包com.xxx.xxxx.utils中泄露加密key，同时可知加密方式为AES/ECB/PKCS5Padding对登录请求数据包中，使用加密key进...
admin
亚马逊S3将默认用AES-256加密数据
亚马逊 Simple Storage Service (S3)将默认在服务器端用AES-256自动加密新数据。AWS的服务器端加密已经存在了十多年，但现在为了加强安全将默认启用。管理员无需采取任何行动...
Automated Libra通过CAPTCHA绕过自动创建GitHub账号，进行加密货币挖矿
Automated Libra黑客组织通过CAPTCHA绕过技术自动账号创建，进行加密货币挖矿。近期，南非黑客组织Automated Libra通过CAPTCHA绕过技术实现自动账号创建，在云平台创建...
从0-1的Shiro rememberMe 反序列化分析
第一次分析Java的代码。错误的请大家见谅一、环境准备 首先需要安装IDEA随便那个那边都可以了。然后下载一个tomcat 具体怎么配置tomat 百度吧。Shiro 代码 【p神是永远的神】...
验证签名机制——java示例
简单的验证公钥私钥签名认证；公钥是对外公开的部分，私钥是不公开的部分，一般在项目开发中公钥是给用户，私钥是存于服务器上，二者中有一个加密，则需要另外一个来解密。下面是java实现的一个比较简单的示例：...
linuxhtpasswd命令-管理用户基本认证文件-Linux命令大全大全
htpasswd命令 管理用户基本认证文件htpasswd命令是Apache的Web服务器内置工具，用于创建和更新储存用户名、域和用户基本认证的密码文件。语法格式：htpasswd [参数] [用户...
在CentOS 7上使用Let’s Encrypt加密来保护Apache
Let’s Encrypt是由Internet安全研究小组（ISRG）开发的免费，自动化和开放的证书颁发机构。由Let's Encrypt颁发的证书自颁发之日起有效期为90天，并且今天已受到所有主要浏...
关于前端url加密方式总结 (Vue-cli中使用)
有的时候链接信息中存在敏感信息或者不想让用户手动修改链接从而改变内容，这时候就需要进行链接加密处理，虽然这种方式只能简单的预防，不过还是能起到一定作用的，这里根据我的思路进行总结处理方式首先网站页面u...
linuxnewusers命令-更新和批量创建新用户-Linux命令大全大全
newusers命令 更新和批量创建新用户使用newusers命令读取用户名和明文密码对的文件，并使用此信息来更新一组现有用户或创建新用户。 语法格式：newusers [参数]常用参数：-c指定加...
