最新 最热

安全框架shiro入门示例

seq是流水号,每笔订单都不一样。username是固定admin,我用它来辨识身份。HMAC是密钥相关的哈希运算消息认证码,HMAC运算利用哈希算法,以一个密钥和一个消息为输入,生成一个消息摘要作为输出。...

2020-08-10
0

在 mono 下使用微软的 OWIN 认证中间件

使用 Microsoft.Owin.Security 中间件作为 OWIN 应用的标准验证在 IIS 下面工作良好, 不过最近在将 WebAPI 应用迁移到 Linux + Mono 的环境时, 发现这个中间件不能运行, 在启动时会抛出下面的异常:...

2020-08-10
0

渗透测试 | 突破前端JS加密限制

现在前端开发为了提高爬虫的难度及加强安全性,都会在数据包提交前进行加密,最典型的就是传参加密,相信大家在测试的时候都遇到过,那么我们在抓取数据包并修改之后,修改之后的参数无法通过后端程序数据完整性的校验,就无法进...

2020-08-06
0

攻克银联QPBOC L2认证的最后两个不过的案例(POS与卡片的数据交互分析)

前几天去北京银联卡检测中心过检QPBOC的 L2测试。一开始挺顺利的,感觉蛮简单的。也不过如此。

2020-08-05
0

如何使用强化学习玩21点?

本文将比较分析Monte-Carlo控制算法与时域差分控制算法在解21点(Blackjack)博弈中的应用。

2020-08-04
0

轻量安全的部署方案

本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议,欢迎转载、或重新修改使用,但需要注明来源。 署名 4.0 国际 (CC BY 4.0)

2020-08-04
0

sm2国密算法的纯c语言版本,使用于单片机平台(静态内存分配)

之前的动态内存分配,在上面总是莫名其妙的崩。不知道堆和栈空间该改多大合适。且总共64K的内存,太受限了。

2020-08-04
0

sm2,sm3,sm4国密算法的纯c语言版本,使用于任何嵌入式平台

国密即国家密码局认定的国产密码算法。主要有SM1,SM2,SM3,SM4。密钥长度和分组长度均为128位。

2020-08-04
0

访问令牌JWT

By reference token(透明令牌),随机生成的字符串标识符,无法简单猜测授权服务器如何颁发和存储资源服务器必须通过后端渠道,发送回OAuth2授权服务器的令牌检查端点,才能校验令牌是否有效,并获取claims/scopes等额外信息...

2020-08-02
0

为什么非对称加密比对称加密慢?

这个问题是一个读者面试时遇到的一个问题,准备过面试的人应该都记得,非对称加密与对称加密的区别之一就是非对称加密的速度慢,但是我们做业务开发的时候通常都是直接调用算法,对其原因并没有过多深究,因此如果有面试官问到...

2020-07-31
0