安全博客

RSA初探

最近要给新生们出密码学的题,密码学白痴小肉鸡枯了,只能先学一波 简单概要rsa是非对称加密,具体非对称加密是什么就不解释了,网上也有很多介绍,接下来我们直接进入加解密的过程1、选择两个较大的互不相等的...
阅读全文
安全文章

JWT攻击面分析

前言在目前微服务的架构下,使用JWT作为用户的身份认证方式越来越常见。本篇文章就来认识一下JWT的生成方式以及可能存在的安全风险。由于本人水平有限,文章中可能会出现一些错误,欢迎各位大佬指正,感激不尽...
阅读全文
安全文章

OSCP | 组合模拟攻击

本篇对应教材第24章,将之前学习的技术组合使用,模拟一次渗透攻击。主要内容“枚举”、“获得同网段机器权限”、“访问内部网络”、“获取内部网络”、“攻击内部WEB应用”和“获得域控”,记录使用工具和命令...
阅读全文