一、背景 Golang开发者非常关心开发应用的安全性。随着Go Module应用越来越广泛，Golang开发者需要更多的方式来确保这些公共共享文件的安全。Golang1.13版本在创建Go Module时，通过增加go.sum文件来验证之后从GOPROXY再次访问到的该Module是否曾被篡改。这个 ...
分类：
其他好文 时间：
2020-06-16 18:06:44
阅读次数：
34
哈希算法（Hash）又称摘要算法（Digest），它的作用是：对任意一组输入数据进行计算，得到一个固定长度的输出摘要。 哈希算法最重要的特点就是： 相同的输入一定得到相同的输出； 不同的输入大概率得到不同的输出。 哈希算法的目的就是为了验证原始数据是否被篡改。 我们来简单实现一个用于用户注册和登录最 ...
分类：
编程语言 时间：
2020-06-13 15:43:38
阅读次数：
287
HTTPS出现的原因-了解HTTP缺陷 1.通信使用明文不对数据进行加密（内容容易被窃听） 2.不验证通信方身份（容易伪装） 3.无法确定报文完整性（内容易被篡改） 普及一些需要了解的名词 对称加密 加密和解密同用一个秘钥 最简单的对称加密：异或运算加密 非对称加密 加密和解密同用不同的秘钥 CA ...
分类：
Web程序 时间：
2020-06-13 00:19:40
阅读次数：
78
PKI(PublicKeyInfrastructure)公钥基础设施一个典型的PKI系统包括PKI策略、软硬件系统、证书机构CA、注册机构RA、证书发布系统和PKI应用等PKI的应用非常广泛，其为网上金融、网上银行、网上证券、电子商务、电子政务等网络中的数据交换提供了完备的安全服务功能。PKI作为安全基础设施，能够提供身份认证、数据完整性、数据保密性、数据公正性、不可抵赖性和时间戳六种安全服务。1
分类：
其他好文 时间：
2020-06-11 10:51:01
阅读次数：
284
零：问题 当打开edge的时候，默认启动了hao123.com 壹：思路 在edge中设置启动页面为baidu.com 查看是否是快捷方式被篡改, 确定是否是电脑管家锁定了主页为hao123.com 贰：解决 对于1.1，设置完毕，重启edge，不奏效 对于1.2，快捷方式未被篡改。之前使用chro ...
分类：
其他好文 时间：
2020-06-08 15:04:56
阅读次数：
405
HS256、RS256签名算法的区别： JWT签名算法中，一般有两个选择，一个采用HS256,另外一个就是采用RS256。签名实际上是一个加密的过程，生成一段标识（也是JWT的一部分）作为接收方验证信息是否被篡改的依据。 RS256 (采用SHA-256 的 RSA 签名) 是一种非对称算法, 它使 ...
分类：
其他好文 时间：
2020-06-06 10:46:26
阅读次数：
94
LOW 打开，是个查询ID 利用$_REQUEST获取id参数，$_REQUEST 包含了 $_GET，$_POST 和 $_COOKIE 的数组，可以被远程用户篡改而并不可信。 直接将$_REQUEST的数据插入sql查询语句未做任何过滤,造成了SQL注入漏洞 -1'union select us ...
分类：
数据库 时间：
2020-06-03 17:13:46
阅读次数：
117
本篇博文的目录： 一：Http协议的优点与缺点 二：Https协议的特点 三：Https协议采用的加密技术 四：Https的安全通信机制 五：为什么还有很多网站不使用Https 六：总结 一：Http协议的优点与缺点 1.1：http协议的优点 1.1.:效率高 限制每个连接只有一个请求的无连接状态 ...
分类：
Web程序 时间：
2020-05-30 22:09:45
阅读次数：
93
MD5算法常常被用来验证网络文件传输的完整性，防止文件被人篡改。MD5 全称是报文摘要算法（Message-Digest Algorithm 5），此算法对任意长度的信息逐位进行计算，产生一个二进制长度为128位（十六进制长度就是32位）的“指纹”（或称“报文摘要”），不同的文件产生相同的报文摘要的 ...
分类：
系统相关 时间：
2020-05-25 22:20:36
阅读次数：
87
1 HTTP 1.1 HTTP & HTTPS HTTP超文本传输协议是用来在Internet上传送文本的传送协议，采用明文传输信息，存在信息窃听、信息篡改和信息劫持的风险。HTTPS是使用SSL协议加密的HTTP协议，相对于HTTP更加安全。 由于HTTP使用明文传输，不提供任何方式的数据加密，如 ...
分类：
其他好文 时间：
2020-05-24 23:44:40
阅读次数：
74
