首先 了解对称密码加密技术:采用单钥密码系统的加密方法,同一个密钥可以同时用作信息的加密和解密,这种加密方法称为对称加密,也称为单密钥加密。但是有时候密钥不用完全相同 只要相似也可以。因为用一个密钥可以推导出另一个。 传统密钥算法有:DES,IDEA,TDEA,RC5等 同时 DES还是分组加密。对 ...
分类:
编程语言 时间:
2020-05-30 09:11:42
阅读次数:
94
1.shiro是什么? Shiro是Apache下的一个开源项目。shiro属于轻量级框架,相对于SpringSecurity简单的多,也没有SpringSecurity那么复杂。以下是我自己学习之后的记录。 官方架构图如下: 官方架构图 2.主要功能 shiro主要有三大功能模块: 1. Subj ...
分类:
编程语言 时间:
2020-05-29 13:31:59
阅读次数:
79
使用mysql8.0版本,登录失败,提示 Authentication plugin 'caching_sha2_password' is not supported。 原因是在MySQL 8.0以后,默认的密码加密方式是caching_sha2_password而不是mysql_native_pa ...
分类:
数据库 时间:
2020-05-25 19:54:59
阅读次数:
172
from werkzeug.security import generate_password_hash,check_password_hash #book模型,传入db核心对象把Book插入dbclass User(UserMixin,Base): __tablename__ = 'user' i ...
分类:
其他好文 时间:
2020-05-24 09:53:17
阅读次数:
206
混合密码系统(hybrid cryptosystem ):运用了伪随机数生成器、对称密码和公钥密码这三种密码技术。 ?用对称密码加密消息 ?通过伪随机数生成器生成对称密码加密中使用的会话密钥 ?用公钥密码加密会话密钥 ?从混合密码系统外部赋予公钥密码加密时使用的密钥 ...
分类:
其他好文 时间:
2020-05-16 18:50:33
阅读次数:
55
1,修改完善 App\Http\Controllers\Admin\UserController.php 的 addSave() 方法,增加密码加密过程 public function addSave(Request $request){//Request $request 依赖注入 //dd($r ...
分类:
其他好文 时间:
2020-05-16 18:30:34
阅读次数:
67
# 本系列教程分为四个阶段
## [1.flask restful web service](https://blog.51cto.com/summer37/2494831)
## [2.flask restful api](https://blog.51cto.com/summer37/2495150)
## [3.flask httpauth实现权限管控](h...
网站安全 包括常见的xss攻击、CSRF攻击等等 1 sql注入:窃取数据库内容 2 XSS攻击:窃取前端的cookie内容 3 密码加密:保障用户信息安全 "前端安全系列(一):如何防止XSS攻击?" "前端安全系列(二):如何防止CSRF攻击?" 1 sql注入攻击: 比如登陆接口,执行的命令是 ...
分类:
Web程序 时间:
2020-05-01 14:54:02
阅读次数:
84
原因是新版的MySql密码加密算法改变,导致旧版本的Navcat连接报错。 解决方案: 1.升级Navcat 因为只是本地的Mysql,所以没验证这个方法,网传可以,此处不介绍。 2.修改Mysql加密类型 登录Mysql,执行以下命令: ALTER USER 'root'@'localhost' ...
分类:
数据库 时间:
2020-04-21 12:52:17
阅读次数:
77
1.打开题目,点击click 2.下载附件后,发现是一个密码字典,考虑该题为账号密码爆破 3.根据基础认证相关知识,Burp打开,输入admin/admin看下登录请求 4.将YWRtaW46YWRtaW4=解密内容为:admin:admin 5.需要使用python编写脚本将密码加密,脚本如下: ...
分类:
Web程序 时间:
2020-04-19 16:19:43
阅读次数:
473