安全闲碎

云存储中的离线备份

勒索软件不仅会对磁盘上的原始数据进行加密,而且还对连接的USB和保存数据备份的网络存储驱动器进行加密。涉及勒索软件的事件波及备份连接的云存储位置。强调数据备份对灾难恢复的重要性不言而喻,维护定期可靠备...
阅读全文
安全文章

记一次前端安全测试

一、前言遇到一个传输过程数据被加密的网站,无法重放改包,前端也做了较为严格的限制,测试一度陷入僵局,最终从js找到突破点拿到web后台管理员权限二、过程网站前端操作逻辑由js控制,首次请求返回内容为静...
阅读全文
CTF专场

流密码

​在密码学中,流密码(英语:Stream cipher),又译为流加密、资料流加密,是一种对称加密算法,加密和解密双方使用相同伪随机加密数据流(pseudo-random stream)作为密钥,明文...
阅读全文