本地环境组建 从保留的截图来看，对方的php版本是5.6.40，所以我要搭一个apache+php5.6.40的测试环境。在virtualbox中打开，复制centos镜像系统链接，并按照以下步骤进行配置。     1. 安装ap...

  加密算法我们整体可以分为：可逆加密和不可逆加密，可逆加密又可以分为：对称加密和非对称加密。 一、不可逆加密 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA...

一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说java代码审计就是通过审计java代码来发现java应用程序自身中存在的安全问题，由于java本身是编译型语言，所以即便只有class文件的情况下我们依...

drupal配置 Drupal是一个开源的PHP内容管理系统，具有相当复杂的架构。它还具有强大的安全模型。感谢开发人员在社区的贡献和维护，所以有很多详细的文档和有关加强Drupal网站安全配置的方法。 ...

几个星期前，youtube上名为jerryrigeverything的人上传了一段针对 tapplock 智能蓝牙指纹挂锁的拆解视频。视频显示，只要用一个gopro相机固定粘附底座就可以把 tapplock 后盖取下，然后再利用螺...

首先我们在项目根目录下创建文件，如： /utils/function.php 文件内容如下： （相关教程推荐：yii框架） <?php function dd($obj) { echo "<pre class="brush:php;toolbar:fals...

雷蛇支付（razer pay）在新加坡和马来西亚被广泛使用，在该篇writeup中，作者通过app逆向分析，利用frida调试，发现了雷蛇支付电子钱包（razer pay ewallet）中的用户签名（signature）生成漏洞...

实验配置步骤: 第一阶段:iaskmp SA（IKE SA要保护的对象是与密钥有关的） IKE并不直接关心用户的数据，并且IKE SA是为安全协商IPSec SA服务的 1、共享密钥或数字证书 IKE采用了Diffie-Hellman算...

一、统计分布式集群信息的思路 用免密的远程登陆命令，实现一台机器访问其他集群的机器。因此想要实现有几个重要步骤： 学会shh的使用方法 实现免密登录 编写shell程序 二、SSH加密原理 非对称...

Apache Shiro 是ASF旗下的一款开源软件（Shiro发音为“shee-roh”，日语“堡垒（Castle）”的意思），提供了一个强大而灵活的安全框架。可为任何应用提供安全保障— 从命令行应用、移动应用到大...

laravel是一个有着美好前景的年轻框架，它的社区充满着活力，相关的文档和教程完整而清晰，并为快速、安全地开发现代应用程序提供了必要的功能。在近几年对php 框架流行度的统计中，laravel始终...