最新 最热

绿城杯-2021 部分WriteUp(晋级)

本次比赛,NonupleBroken一人解出密码方向全部题目,yaoxi&0xK4ws&null-404共同解出RE方向全部题目。欢迎愿意一起打比赛的师傅前来一起战斗!

2021-10-20
0

JWT 和 JJWT,别再傻傻分不清了!

JWTs是JSON对象的编码表示。JSON对象由零或多个名称/值对组成,其中名称为字符串,值为任意JSON值。

2021-10-19
1

密码学系列之:加密货币中的scrypt算法

为了抵御密码破解,科学家们想出了很多种方法,比如对密码进行混淆加盐操作,对密码进行模式变换和组合。但是这些算法逐渐被一些特制的ASIC处理器打败,这些ASIC处理器不做别的,就是专门来破解你的密码或者进行hash运算。...

2021-10-14
0

CentOS SSH安装与配置

CentOS SSH安装与配置 SSH 为 Secure Shell 的缩写,由 IETF 的网络工作小组(Network Working Group)所制定;SSH 为建立在应用层和传输层基础上的安全协议。 传 统的网络服务程序,如FTP、POP和Telnet其本质上都是不安全...

2021-10-13
0

Postman 如何调试加密接口?

众所周知,Postman 是一款非常流行且易用的 API 调试工具,在接口调试或测试时经常被使用

2021-10-13
0

对Paradise勒索软件生成工具的研究分析

2017 年,Paradise 勒索软件首次通过钓鱼邮件开始攻击,包含下载安装勒索软件的恶意 IQY 附件。勒索软件的第一个版本包含一些缺陷,安全研究人员利用该缺陷构建了免费解密工具,旧版勒索软件可以恢复文件解密。随后,攻击者更...

2021-10-11
0

JS逆向 | 手把手教你某书网登陆思路解析

aHR0cHM6Ly93ZW5zaHUuY291cnQuZ292LmNuL3dlYnNpdGUvd2Vuc2h1LzE4MTAxMENBUkhTNUJTM0MvaW5kZXguaHRtbD9vcGVuPWxvZ2lu

2021-10-11
0

SM2 (含SM3、SM4)国密算法工具QT版,彻底搞懂国密算法的使用

这里分享个自己用QT造的一个小工具,简单好用,同时也增加支持了SM3、SM4国密算法。且有详细的过程日志,可以保存为文件。用来对SM2国密算法做加解密和签名,验签,秘钥生成再合适不过了。...

2021-10-09
0

PHP 使用非对称加密算法(RSA)

以前一直对客户端传给服务器的信息加密这一块一脸懵,如果app里面的用户登录信息被抓包拿到了,大写着 username:root,password:123456,  那不是很尴尬。...

2021-10-09
0

Postman 如何调试加密接口?

众所周知,Postman 是一款非常流行且易用的 API 调试工具,在接口调试或测试时经常被使用针对普通 API 接口,我们可以直接在 Postman 中输入 URL、Query String、Header、Data 来模拟发送一个 HTTP 请求...

2021-10-08
0