数字证书是一种将身份与证书持有者绑定的电子凭证,同时可以配对公私电子加密密钥,主要用于对签名信息进行数字加密。数字证书的主要工作是确保公钥内容属于有问题的实体。另一方面,验证发送消息的人,并向接收者提...
反序列化漏洞原理剖析:从攻击到防御
点击上方蓝字关注我们在安全测试中,反序列化漏洞(Deserialization Vulnerability)因其高危害性和隐蔽性,成为近年来攻击者利用的最为频繁的漏洞类型之一,log4j2、fastj...
JSONP劫持漏洞
JSONPJSONP(JSON with Padding)是一种绕过同源策略,跨域访问资源的技术,原理是通过利用<script>标签可以跨域访问资源的特性。特点仅允许GET方法。服务器支持...
HTTPS认证过程详解:从SSL/TLS到证书链验证
HTTPS认证过程详解:从SSL/TLS到证书链验证引言随着互联网安全意识的提高,HTTPS协议已成为现代网络通信的标准。HTTPS通过SSL/TLS协议为HTTP提供加密和认证,确保数据传输的安全性...
【密码学】一文读懂视觉加密(Visual Cryptography)
【密码学】一文读懂视觉加密(Visual Cryptography)近来,发现了一个比较有意思的加密体系,这个加密体系引起了我的童年的回忆,虽然这两个的原理不一样,本文,数学元素几乎没有,读者可以放心...
网络四大表:MAC地址表、ARP表、路由表与转发表
公众号:网络技术联盟站 想象一下,你在家里用手机给远方的朋友发了一条消息:“晚上吃啥?”这条消息如何从你的手机,穿越无数网络设备,最终显示在朋友的屏幕上?这一切的背后,离不开网络通信中的四张核心表格。...
一文了解清算网络:业务、技术及安全
0x00 引言清算网络作为支付业务中的重要一环,承担着转接和清算两项主要的功能。目前全球比较有名的清算组织包括Visa(维萨),Mastercard(万事达),American Express(美国运...
RCE漏洞原理及危害、相关危险函数
首先先了解什么是RCE漏洞(Remote Code|Command Execute):由于程序中预留了执行代码或者命令的接口,并且提供了给用户使用的界面,导致被黑客利用, 控制服务器。漏洞原理:代码执...
Top 10 漏洞
OWASP Top 10 漏洞的本质是:开发者偷懒,黑客笑开颜。防御核心:不信任任何用户输入 + 最小权限原则。 1. SQL注入(SQL Injection) 段子: HR:你叫什么名字? 程序员:...
XSS攻击:你的网站安全知识盲区扫盲指南!
2025年 JetBrains全家桶通用激活码&账号,安排!支持最新版本!传送门:https://www.mano100.cn/thread-1942-1-1.htmlXSS(Cross-Si...
入侵检测IDS与与入侵防御IPS的那些事
点击蓝字关注我们始于理论,源于实践,终于实战老付话安全,每天一点点激情永无限,进步看得见严正声明本号所写文章方法和工具只用于学习和交流,严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验...
三种主要的密码学类型
密码学源于希腊语,意为“隐藏的文字”, 是一种隐藏传输信息的科学,以便只有预期的接收者才能读取。密码学的应用无穷无尽。从 WhatsApp上日常的端到端消息认证到法律表格上的实用数字签名,甚至是用于...
320