Security
3篇文章 · 0订阅
  • Web安全防范-----防止重放攻击
    我们在开发接口的时候通常会考虑接口的安全性，比如说我们通常会要求请求的url携带一个经过算法加密的签名sign到服务端进行验证，如果验证通过，证明请求是合法的。比如以下的url: 其中sign的常用加密算法为MD5，MD5算法是一种不可逆算法，也就是说你加密之后就不能解密了。这…
    服务器 黑客 数据库
    Web安全防范-----防止重放攻击
  • Https、SSL/TLS相关知识及wireShark抓包分析
    在HTTP协议中，所有报文的发送、接收都是以明文的形式进行的。也就是说，在TCP/IP五层网络模型中，数据直接以明文的形式从应用层（HTTP）发送给传输层（TCP），之间没有任何加密过程，如下图所示： 中间人可以截获客户端、服务器之间的通信数据，一览无遗。 中间人截获数据之后，…
    算法 Wireshark 后端
    Https、SSL/TLS相关知识及wireShark抓包分析
  • SSH 协议基本原理及 wireshark 抓包分析
    我们也明白这是使用了SSH协议进行登陆，但我们想知道的是，为什么可以使用SSH协议进行登陆，而且为什么使用SSH就是安全的，其背后的原理是什么？下面我们就一起来探讨下这几个话题。 当然啦！如果现在你手头上有相关公网可访问的云主机，那么请你登陆你的云主机，然后执行grep ssh…
    算法 Wireshark 服务器
    SSH 协议基本原理及 wireshark 抓包分析