在.NET项目中,我们较多的使用到加密这个操作.因为在现代的项目中,对信息安全的要求越来越高,那么多信息的加密就变得至关重要.现在提供几种常用的加密/解密算法. 1.用于文本和Base64编码文本的互相转换 和 Byte[]和Base64编码文本的互相转换: (1).将普通文本转换成Base64编码的文本 /// <summary> /// 将普通文本转换成Base64编码的文本 /// </summary> /// <param name="value"

主要参考: http://www.blogjava.net/icewee/archive/2012/05/19/378570.html http://snowolf.iteye.com/ 基于以上代码汇总而成: 实现效果 1生成公钥\私钥. 保存在内存/文件中. 2从文件或者内存中读取公钥私钥.加密. 3加密后传输过程中,使用hex加密. -------------------------------------------------------------------------------

Shiro认证 导入pom依赖 <shiro.version>1.2.5</shiro.version> <!--shiro--> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>${shiro.version}</version> </dep

目的: Shiro认证 盐加密工具类 Shiro认证 1.导入pom依赖 <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.3.2</version> </dependency> <dependency> <groupId>org.apache.s

通过sails与阿里大于来实现注册短信验证码的发送,逻辑图如下 1.用户在客户端发送手机号给服务器,服务器接收到手机号,生成对应时间戳,随机四位数验证码 2.服务器将电话号码和验证码告诉阿里大于服务器,阿里大于服务器将验证码发送到对应手机 3.服务器将接受到的手机号,时间戳,验证码,与服务器秘钥(为了增加秘钥破解难度,提高安全)通过md5加密生成token,并且将token与时间戳发送到前端 4.前端接收到短信,输入验证码后,再把验证码,手机号,接收到的token1和时间戳发送到服务器进行验证

shiro最闪亮的四大特征是认证,授权,加密,会话管理. 上一篇已经演示了如何使用shiro的授权模块,有了shiro这个利器,可以以统一的编码方式对用户的登入,登出,认证进行管理,相当的优雅. 为了提高应用系统的安全性,这里主要关注shiro提供的密码服务模块: 1,加密工具类的熟悉 首先来个结构图,看看shiro哥哥提供了哪些加密工具类: 为此,写了一个工具类来探测和熟悉这些工具类的使用: package com.util; import com.domain.User; import co

在常用的nodejs+express工程中,为了安全在登录及表单传输时,应该都需进行加密传输,目前个人常用到的加密方式有下列几种: 1.Hash算法加密: 创建一个nodejs文件hash.js,输入内容如下: var crypto = require('crypto'); //加载crypto库 console.log(crypto.getHashes()); //打印支持的hash算法 结果如下: [ 'DSA', 'DSA-SHA', 'DSA-SHA1', 'DSA-SHA1-old',

主要记录下wep加密相关的配置文件的写法. network={ ssid="static-wep-test2" key_mgmt=NONE wep_key0= //密钥索引为2, hex加密方式, 长度为10或26 ,无双引号 wep_key2=" wep_tx_keyidx= //密钥索引为几,就写几.eg.0 那么加密方式对应就写wep_key0="key" auth_alg=SHARED //加密方式是OPEN还是SHARED,填写对应的就可以了!}

<面向对象的WebAPI框架XXL-HEX>    一.简介 1.1 概述 XXL-HEX 是一个简单易用的WebAPI框架, 拥有 "面向对象.数据加密.跨语言" 的特点.目标是: 提高Web API (如 Android.IOS 等APP接口, 或者 unity3d 等游戏服务端接口) 的开发体验以及开发效率.现已开放源代码,开箱即用. 1.2 特性 1.面向对象: 一个API接口对应 "一个Handler" 和 "Requset对象/Re

直接粘代码,该类是基于微信公众号消息加密解密所提供的PHP DEMO改造而来,目前使用于彬彬大学APP接口token校验中. php的mcrypt 扩展已经过时了大约10年,并且用起来很复杂.因此它被废弃并且被 OpenSSL 所取代. 从PHP 7.2起它将被从核心代码中移除并且移到PECL中.PHP手册在7.1迁移页面给出了替代方案,就是用OpenSSL取代MCrypt. class Aes { private $hex_iv = '00000000000000000000000000000

nodejs中常用加密算法   1.Hash算法加密: 创建一个nodejs文件hash.js,输入内容如下: 1 var crypto = require('crypto'); //加载crypto库 2 console.log(crypto.getHashes()); //打印支持的hash算法 结果如下: 1 [ 'DSA', 2 'DSA-SHA', 3 'DSA-SHA1', 4 'DSA-SHA1-old', 5 'RSA-MD4', 6 'RSA-MD5', 7 'RSA-MDC2

本文观点仅为技术猜解,不代表官方线上真实方案.   风靡上海的扫码乘地铁,从2018年1月20日全面支持,至今近10天了.起初不以为然,过了大概1个礼拜左右,也下载了Metro大都会APP,开始体验扫码乘地铁的秒速进站(0.5秒进出站),使用的过程中,好奇心使然,让我看是对这套技术方案越来月感兴趣,然后就留心观察,并结合自己的经验和技术,对这套方案进行拆解与分析. 最开始以为整个系统可能分为4部分,分别是:闸机部分  .手机APP  .服务端接口  .运营平台 其中闸机部分,包含2部分,一个主机

如果一个平台有注入点的时候可以通过写一句话拿shell 条件 1.myql 5.6.34 版本区分 2.有写的权限 3.知道绝对路径 MySQL 中 在在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL ,而 secure_file_priv为null 那么我们就不能导出文件,以下都建立在 secure_file_priv 的默认值被修改为无才能利用,且这个只能手工修改配置文件不能用sql语句,也就是想直接导出需要管理员不知道干了什么帮你修改好这个权限才行.

strings 字符串函数 Contains(s, substr string) bool 字符串s是否包含字符串substr,包含返回true Split(s, sep string) []string 将字符串s按照分隔符sep分隔为slice Join(a []string, sep string) string 字符串拼接,把slice a通过sep链接起 Trim(s string, cutset string) string 在s字符串的头部和尾部去除cutset指定的字符串 Rep

0x001 原理 采用分离法,即将ShellCode和加载器分离.方法较LOW但免杀. 本文主要将ShellCode转成HEX,再通过加载器执行ShellCode. PS: 何为SC加载器,即专门用于加载所提供ShellCode的工具. 如同HTTP发包工具,支持提交HTTP,写死参数最多只能叫EXP. 再详细点,打个比方,你只会炒一个菜,你敢说你是厨师吗? 0x002 ShellCode免杀 CS可生成很多种格式的ShellCode,具体该用哪一种呢? 由于部分杀软会查杀ShellCode文件

1. 项目地址 https://github.com/caochangkui/node-express-koa2-project/tree/master/blog-express 2. 项目实现 Express 框架 Node 连接 MySQL 路由处理 API 接口开发 开发中间件 登录 Cookie / Session 机制 登录验证中间件开发 使用 Redis 存储 Session 数据存储 MySQL Redis 安全防御 SQL 注入 XSS 攻击 Nginx 反向代理 日志操作 st

shiro认证-SSM pom <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version></version> </dependency> <dependency> <groupId>org.apache.shiro</groupId> <a

在线版 http://tool.chacuo.net/cryptaes 要使用 AES/CBC/PKCS7Padding 模式需要添加依赖 <!--AES/CBC/PKCS7Padding--> <dependency> <groupId>org.bouncycastle</groupId> <artifactId>bcprov-jdk16</artifactId> <version>1.46</version>

Shiro认证 Pom依赖 <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.3.2</version> </dependency> <dependency> <groupId>org.apache.shiro</groupId> &l

C3P0 c3p0第一次听闻是用于fastjson的回显上,大佬们总结三种方法,后面两种主要就是用于fastjson和jackjson的回显利用(注入内存马) http base jndi hex序列化字节加载器 1.http base 1.1.漏洞复现 package ysoserial.test; import ysoserial.Serializer; import ysoserial.payloads.C3P0; import java.io.*; public class C3P0Te

Socks5代理扫描 例子:扫描目标10.1.2段是否存在MS17010漏洞(必须加noping) Ladon noping 10.1.2.8/24 MS17010 详见:http://k8gege.org/Ladon/proxy.html 资产扫描.指纹识别.服务识别.存活主机.端口扫描 001 多协议探测存活主机 (IP.机器名.MAC地址.制造商) Ladon 192.168.1.8/24 OnlinePC 002 多协议识别操作系统 (IP.机器名.操作系统版本.开放服务) Ladon