目录 完整的握手 当客户端和服务器端初次建立TLS握手时（例如浏览器访问HTTPS网站），需要双方建立一个完整的TLS连接，该过程为了保证数据的传输具有完整性和机密性，需要做很多事情，密钥协商出会话密钥，数字签名身份验证，消息验证码MAC等，整个握手阶段比较耗时的地方是密钥协商，需要密集的CPU处理 ...
分类：
其他好文 时间：
2020-12-31 12:55:20
阅读次数：
0
有一段时间没更新博客了，今天正好碰到公司的一个上线系统需要做安全检查同时有图形验证码较弱的问题，这里就拿它来做例子记录下，拿到系统首先看了登录接口，发现开发还是有一定的安全意识的，图形验证码已经加入了验证且后端验证码会话也做了过期处理，但这里再看图形验证码可以发现它生成的图形是不够复杂的，相对简单， ...
分类：
编程语言 时间：
2020-12-30 10:27:21
阅读次数：
0
一、设计说明 1、功能结构 2、项目架构 3、包及Java类说明 4、数据库设计 二、功能实现 1、登陆 2、系统主界面 登陆时调用LoginServlet，该Servlet完成相应的逻辑操作（判断用户名、密码、验证码是否为空）、并且调用相应的UserDao数据库访问层的相应组件，完成登陆校验，然后 ...
分类：
数据库 时间：
2020-12-28 11:30:46
阅读次数：
0
使用前提： 主要是仿照 antd 组件中的form表单组件，通过组件包装之后组件提供一些方法导出一些方法，以及导出相应的值。Antd-Form 类似于这样的组件，?Form.create()的?式实现： getFieldDecorator： ?于和表单进?双向绑定 getFieldsValue：获取 ...
分类：
其他好文 时间：
2020-12-28 11:06:19
阅读次数：
0
需要用到的语法知识是Java的图形界面 组件 JAVA的图形界面下有两组控件，一组是awt,一组是swing。 一般都是使用swing 1 标签 Label用于显示文字，示例： import java.awt.Color; import javax.swing.JFrame; import java ...
分类：
编程语言 时间：
2020-12-23 11:37:48
阅读次数：
0
APP端 0、选择身份 在该界面选择用户身份或是商家身份 用户端 1、用户注册 后端代码 可以看到我们会首先判断该手机号是否已被注册，如果是，那么就返回false 由于HTTP在网络上是使用明文传输，用户输入的明文密码直接在网络上传输太危险。所以我们要进行一次MD5加密 2、用户登录 后端代码 我们 ...
分类：
其他好文 时间：
2020-12-22 13:00:24
阅读次数：
0
java爬虫（四）利用Jsoup获取需要登陆的网站中的内容（无验证码的登录） ...
分类：
编程语言 时间：
2020-12-16 11:58:39
阅读次数：
4
在使用Python做自动化时候遇到登录需要识别验证码问题，此时采用pytesseract模块，遇到异常： pytesseract.pytesseract.TesseractNotFoundError: tesseract is not installed or it's not in your PA ...
分类：
编程语言 时间：
2020-12-15 12:04:32
阅读次数：
5
参考：https://www.cnblogs.com/xiaonq/p/14097376.html 1、创建tasks.py文件进行验证 from celery import Celery import time #测试 app = Celery('TASK', broker='redis://lo ...
分类：
其他好文 时间：
2020-12-14 13:33:33
阅读次数：
4
APP漏洞安全检测验证码被重复利用漏洞分析与汇总分类专栏：网站安全网站被黑文章标签：app安全检测网站安全测试网站漏洞检测app漏洞检测app安全加固版权在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上
分类：
移动开发 时间：
2020-12-05 11:18:19
阅读次数：
11
