文件上传漏洞常用绕过方式
目录文件上传漏洞原理常用防御方式和常用防御方式的绕过一、前端JS检测二、MIME检测三、白名单检测%00截断0x00截断四、黑名单绕过文件拓展名绕过.htaccess文件绕过.user.ini.绕过apache解析漏洞IIS解析漏洞Nginx解析漏洞widows系统文件命名规则的特殊利用五、文件内容
国密测试工具 GMProxy
通过GMProxy实现了Burp Suite、Jmeter、Postman 等主流测试工具对国密https的支持。同时也实现了chrome 、egde等浏览器对国密https网站的访问。
HTTPS安全配置 | NGINX版 从零开始(IP访问到HTTPS域名访问)
1.HTTPS基础介绍2.IP访问网站成功 Nginx基础配置3.域名访问网站成功 云解析DNS4.HTTPS的形式访问网站成功 SSL证书配置 Nginx完善配置
免费域名证书最新申请方式大全
目前市场环境下，可获得域名SSL证书的方式有很多，一般有付费和免费划分。对于想免费使用域名SSL证书的朋友，这里收集整理了几个常用的SSL证书申请方式。对于SSL证书的用处，简单的来说，就是加密数据传输，使得数据更加安全不被篡改。而且如果不给自己的网站配置SSL证书，在浏览器的地址栏上会显示不安全的
https搭建-基于phpstudy+openssl实现https网站搭建
HTTPS ，是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。而SSL所需要的证书却可以使用openssl生成。
Postman Mock Server 使用
前言科普界的老问题。postman官方文档就给个example，啥也不说。国内的日志、博客基本上就抄官方example，啥也不说。看完除了会create，啥也不会了。创建略。 见document,或者随便找个中文博客.
Https 协议超强讲解（一）
都说Https协议非常安全，那为什么还是会被抓包呢？抓包后会影响什么吗？
HTTPS协议工作流程（原理）
Http作为网络上的常用协议，主要用于浏览器端到服务器端的通信，是应用层的协议，在运输层基于TCP协议而完成数据的传输，而Https是安全的HTTP协议，在HTTP的基础上附加了SSL（安全套接层），通过一系列的机制实现了浏览器和服务器之间的安全数据传输。用户通过浏览器请求https网站，服务器收到
传输层的安全协议——SSL/TLS，及HTTPS的工作原理
SSL/TLS协议基于TCP，用于实现两个应用进程之间的安全传输。本文较为详细地介绍了TLS、HTTPS的工作原理，其中涉及计算机网络、密码学。
HTTPS协议之SSL/TLS详解（下）
在网络世界中，存在着运营商劫持和一些黑客的攻击。如果明文传输数据是很危险的操作，因为我们不清楚中间传输过程中就被哪个服务器偷梁换柱了。现在网络中大多数使用的都是HTTPS协议。HTTP协议没有加密的概念，就意味着将会进行明文传输，数据很容易就被劫持了。HTTPS协议是HTTP协议的加强版本（S就是S
Postman如何抓取HTTPS包
仅作为记录, 针对win10。参考文章来源官方：Capturing HTTPS traffic | Postman Learning Center为了抓取https，必须安装证书postman-proxy-ca.crt。在安装此证书之前，又必须要安装OpenSSL 库。一、安装OpenSSL v1.
加密/解密 公钥/私钥
主要介绍加密、解密以及对称加密非对称加密的基本知识，最后还介绍了一下HTTPS中采用的加密传输方式
常见的保证接口数据安全8种方案
那么有哪些常见的保证接口数据安全的方案呢？1. 数据加密，防止报文明文传输。2. 数据加签验签3. token授权认证机制4. 时间戳timestamp超时机制5. timestamp+nonce方案防止重放攻击6. 限流机制7. 黑名单机制8. 白名单机制
【计算机网络】HTTPS 协议详解
前言： 之前详细介绍了 HTTP 协议，在 HTTP 协议的基础上，本章详细介绍 HTTPS 协议的内容。如果对于 HTTP 协议有疑问的友友们，可以看看之前的文章《HTTP 协议详解》，希望能够给大家带来帮助！文章目录1. HTTPS 是什么2. “加密”是什么3. HTTPS 的工作过程3.1
Postman请求https接口配置
Postman请求https接口配置1.进入postman的设置界面；2.关闭general下面的ssl校验；3.切到Certificates页签，并添加客户端校验；二、使用步骤1.引入库2.读入数据总结1.进入postman的设置界面；点击settings进入设置2.关闭general下面的ssl
HTTP和HTTPS协议
HTTP和HTTPS协议完整解析
TrustAsia等CA颁发的TLS/SSL证书的四个pem/crt/key/csr文件区别与说明
向Trust Asia等SSL证书颁发机构申请得到证书后，从其下载得到的证书文件一般包含如下四个：xxx_bundle.pemxxx_bundle.crtxxx.keyxxx.csr首先看一下CA颁发证书的过程。CA颁发证书过程申请者使用自己的身份与公钥生成CSR文件(certificate sig
信息安全基础概要(二)——安全保护等级，安全服务与安全机制
一、OSI/RM七层模型二、各个网络层次的安全保障三、计算机信息系统安全保护等级划分准则(GB17859-1999)四、信息安全体系结构——安全服务与安全机制
常见弱密钥以及修复建议
常见弱密钥以及修复建议
Liunx环境下生成自签名免费（SSL）私有证书
1.https配置2.自签名（ssl）证书3.生成CRT证书
