算法 安全性 原理ripemd
2021-01-09--网络安全问题清单：问题类型-问题描述-解决方案
title: 网络安全问题清单：问题类型-问题描述-解决方案 categories: - 网络安全与性能优化 tags: - 网络安全 - 网站测试 - 安全清单 abbrlink: '393' date: 2021-01-09 13:02:39 updated: 2021-01-09 13:02: ......
排序算法中的冒泡和选择排序详解（持续更新系列）
**本系列文章为Java基础入门内容，致力于为大家详细讲解学习Java中的一些难点、常见点等，内容由浅入深。** **文末有全文重点总结及配套视频资料，更多相关技术问题欢迎和我们一起交流讨论！[更多学习资料可点这里获取](https://work.weixin.qq.com/u/vcad1a71de ......
Simple Date Format类到底为啥不是线程安全的？
摘要：我们就一起看下在高并发下Simple Date Format类为何会出现安全问题，以及如何解决Simple Date Format类的安全问题。 本文分享自华为云社区《【高并发】SimpleDateFormat类到底为啥不是线程安全的？》，作者：冰 河。 首先问下大家：你使用的Simple D ......
网络安全学习
 ## 解锁成就 1. 开源网络安全学习路线（坤式网安学习法），这也是坤哥付出最多的一个开源项目，后面会不断完善 h ......
async await实现原理，反编译源代码解读
1.Task中async await public class ThreadAsync { public static void Show() { Console.WriteLine("Show:Start"); TestTwo(); Console.WriteLine("Show:End"); } ......
蒙哥马利算法(Montgomery Algorithm)
[TOC] > 如何计算$x\cdot y \mod N$？ ## 传统的模乘运算 在$Z_{1024}$中，将其中一个数$x$表示成$x = \displaystyle\sum_{i=0}^{1023} a_i \cdot 2^i$，于是，乘法运算可以写为 $$ x\cdot y \mod N = ......
写给go开发者的gRPC教程-通信安全
使用 TLS 安全传输数据 什么是 SSL/TLS SSL 包含记录层（Record Layer）和传输层[1]，记录层协议确定传输层数据的封装格式。传输层安全协议使用X.509[2]认证，之后利用非对称加密演算来对通信方做身份认证，之后交换对称密匙作为会话密匙（Session key[3]）。这个 ......
移动安全课程
在制定一个完善的移动安全培训视频课程计划时，我们需要考虑以下几个方面： 1. 课程目标和受众：明确课程的目标，以及面向的受众群体。例如，本课程旨在帮助开发者、安全工程师、企业和个人了解移动安全的基本原理及实践方法，提高移动应用的安全性。 2. 课程内容和结构：设计详细的课程大纲，涵盖移动安全的各个方 ......
读改变未来的九大算法笔记04_公钥加密
 # 1. 加密的目的就是传输秘密 # 2. 分块密码（Block Cipher）的现代加密技术使用了相加把戏的变体 ......
PE学习——导出表，加载dll并GetProcAddress获取函数地址的内在原理
导出表 一个可执行程序是由多个PE文件组成，这些PE文件依靠倒入表、导出表进行联系，导出表存储着PE文件提供给其他人使用的函数列表，导入表则存储着PE文件所需要用到的PE文件列表。从PE文件的角度去看，任何PE文件都可以有导入、导出表，从一般情况下来看，EXE文件不会提供导出表，也就是不会提供给他人 ......
算法 in Golang：D & C（分而治之）
# 算法 in Golang：D & C（分而治之） ### D & C 算法（策略） - Divide & Conquer - 属于递归算法的一种 - 其实它更像是一种思路、策略 ### 递归 - 递归 Recursion - 基线条件 Base Case - 递归条件 Recursive Cas ......
JS闭包原理与三方库实现原理
# 一、闭包 原理：外层匿名函数自调用返回其内部作用域某个成员的引用（变量访问权限私有化） 条件： （1）最外层必须要是匿名函数 + 匿名函数自调用 （2）自调用必须返回外层匿名函数作用域中的某个对象(函数/匿名函数/对象)的引用 （3）将这个引用保存到一个全局变量中，对外提供顶层访问入口 作用： ......
一个基于C++11的异步安全日志库
# 0 源码获取 - [gitee](https://gitee.com/mohistH/async-log) # 1 概述 - 这是一个基于`c++11`的异步日志库 - 目前仅支持windows - 已通过 VS2019 + windows11 测试。 - 支持自动清理距今指定天数的日志 - 支 ......
实验报告——电子公文传输系统安全性设计方案与实现
电子公文传输系统安全性设计与实现 源代码：https://gitee.com/Shady545/gongwen/blob/master/fileweb.zip 一、系统概述 电子公文传输系统网站分为网站首页、公文列表、公文详情、公文批改、公文搜索、用户管理、上传下载等7个功能模块。 建议直接放到D盘 ......
C++ 多态原理
多态就是多种形态，C++的多态分为静态多态与动态多态。动态多态就是通过继承重写基类的虚函数实现的多态，在基类的函数前加上virtual关键字，在派生类中重写该函数，运行时将会根据对象的实际类型来调用相应的函数。 多态的总结：(1) 用virtual关键字声明的函数叫做虚函数，虚函数肯定是类的成员函数 ......
敏感代码 AccessKey 安全测试
1 public static void main(String[] args) 2 { 3 // Endpoint以Region:华东1为例,其他Region请按实际情况填写 4 String endpoint = "https://datahub.cn-shanghai-shga-de1.dh. ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
欧里几德算法（辗转相除法）
/*求两个正整数 a 和 b 的 最大公约数 d则有 gcd(a,b) = gcd(b,a%b)证明： 设a%b = a - k*b 其中k = a/b(向下取整) 若d是(a,b)的公约数 则知 d|a 且 d|b 则易知 d|a-k*b 故d也是(b,a%b) 的公约数 若d是(b,a%b)的公 ......
【安全学习之路】Day18
 BSGS/（扩展）大步小步算法 学习笔记
# (ex)BSGS/（扩展）大步小步算法 学习笔记 在即将暂时退役之际杀掉了[P4195](https://www.luogu.com.cn/problem/P4195)的毒瘤模板题，于是来写篇学习笔记。 谨此为我初中三年摆烂的OI生涯画上一个句号。（距离中考还有20天！） ## BSGS [li ......
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
【C#】加密算法
一、理论 1、https://zhuanlan.zhihu.com/p/446581575 2、几种常用的加密方式 二、Aes加密“指定的密钥对此算法无效” 建议您通过在AES类中使用LegalKeySizes property来检查密钥的有效大小。 有效密钥大小由特定的对称算法实现指定，并在Leg ......