新手勇闯网络安全 | 密码学(二) 深入 HTTPS 混合加密的完整握手流程,理解非对称加密如何安全交换对称密钥;拆解 JWT 三段结构(Header/Payload/Signature)及签名防篡改原理,剖析 alg:none 攻击、弱密钥爆破、只解码不验证三大漏洞;对比密码存储错误写法与正确做法,掌握 bcrypt 和 Argon2 使用。

阅读 964

5赞

软件供应链安全扫描实战,极狐GitLab依赖扫描与漏洞治理 梳理软件供应链安全风险与扫描体系,基于官方文档详解极狐GitLab依赖扫描、容器镜像扫描与漏洞管理流程,构建端到端的供应链安全防线。

阅读 190

2赞

软硬件开源!一套物联网监测平台 一套物联网监测平台,面向工业、农业场景源代码多模态监测系统,强调“边缘采集 + 本地事件 + 双端管理”从硬件感知到双端(Web/桌面)管理的完整闭环

阅读 208

1赞

【寻币打靶笔记】Web密码学攻击练习:AES-ECB分组拼接、CBC比特翻转、Padding Oracle与哈希长度扩展 寻币xuncoin靶场Web密码学攻击(web-crypto-attacks)房间打靶记录,整理前端HMAC密钥泄露、AES-ECB分组剪切拼接与Byte-at-a-time逐字节还原预言机、AES-CBC首块IV比特翻转篡改tier=1、PKCS#7 Padding Oracle填充预言机解密、hash_extender哈希长度扩展攻击以及时间戳PRNG种子预测。

阅读 325

0赞

作者推荐
Java笔记虾
欢迎微信搜索【Java笔记虾】关注我的公众号,号内回复“后端面试”,送你一份精心准备的Java面试题(提纲+解析),后端技术精选每天定时推送优质Java技术博客,可以琐碎时间学点儿东西
关注
小侠AI
TA很懒,还没有添加简介
关注
FLy_鹏程万里
国内网络安全研究员,专注于Web渗透、移动安全、代码审计、应急响应、内网渗透、区块链安全、云安全等研究方向,擅长渗透测试、红蓝对抗、内网渗透、云安全、区块链安全。
关注
添柴程序猿
10年编程工作,涉及到.Net,Java,Android,C,Python等,爱好算法,人工智能,大数据等领域, 虚心求教,一起进步,大学毕业参加工作,如今一晃10多年已过,时间飞逝....
关注
涛歌依旧
毕业后就职于华为和腾讯
关注
绝不原创的飞龙
TA很懒,还没有添加简介
关注
AI算法网奇
资深算法工程师,优快云博客专家。多年一线算法研发经验 主要研究方向为三维重建、多模态模型。希望把我的经验和知识带给每一个喜欢钻研朋友,为中国人工智能行业添砖加瓦!
关注
厦门德仔
分享与交流:信息化建设、数字化转型、项目管理、流程梳理与再造、前后端开发、财务管理、数据库、网络、家庭教育与人生感悟等希望我的博客能带您愉快心情。
关注
Matrix 工作室
为天地立心,为生民立命,为往圣继绝学,为万世开太平。
关注
jeanron100
《Oracle DBA工作笔记》,《MySQL DBA工作笔记》作者,Oracle ACE,dbaplus社群发起人之一 个人新站点:www.jeanron100.com
关注