安全漏洞

JSON Web Token 攻击和漏洞

点击上方蓝字“Ots安全”一起玩耍JSON Web 令牌 (JWT) 提供了一种使用 JSON 对象安全地交换数据的方法。它们通常用于授权，因为它们可以被签名、验证并因此被信任——但只有在正确实施的情...
admin 03月27日519 views评论jwt web
阅读全文
安全闲碎

视频压制入门篇

压制简介压制可以简单的理解为压缩（编码）+重新制作需求：对几十G的视频文件压缩成几个G大小且不影响观看可将字幕加入原视频【视频本身无字幕且已经校准过】相比Pr更加简单【不涉及剪辑部分】避免被平台进行二...
admin 03月25日106 views评论www 视频
阅读全文
CTF专场

Base64隐写

Base64编码是一种常见的编码方式，本文首先介绍了Base64编码的原理，在此基础上介绍了Base64隐写的原理，然后给出了CTF比赛中Base64隐写的一个实例，最后在附录中给出了Base64编码...
admin 03月23日153 viewsBase64隐写已关闭评论base 字符
阅读全文
安全工具

CTF 编码工具编写

学习了前三章内容，应该可以独立写一个工具了吧？学这学那，总感觉学了有啥用，实际上 你在拧螺丝，到最后发现，变成了导弹。先有基础，再有思维。没有什么是难的，只有在下定决心，开始干的那一步才是真...
admin 03月04日118 views评论ctf 工具
阅读全文
CTF专场

crypto之曼彻斯特编码

点击蓝字关注我们通过对数字信号进行编码来表示数据不归零编码、曼切斯特编码、差分曼切斯特编码都是其编码方式差分曼彻斯特编码是一种使用中位转变来计时的编码方案。数据通过在数据位开始处加一转变来表示。令牌环...
admin 03月04日134 views评论数据 编码
阅读全文