国密算法常识
国密算法常识。
一文说透安全沙箱技术
安全沙箱技术是一种用于隔离应用程序或进程的安全机制，它可以在计算机系统中创建一个受限的环境，以防止应用程序或进程对系统造成潜在的安全威胁。在安全沙箱中，应用程序或进程被限制在一个虚拟环境中运行，这个虚拟环境通常被称为沙箱。沙箱可以提供一些虚拟的硬件和软件资源，如文件系统、网络、操作系统等，使应用程序
ssh的两种登录方式
密码登录公钥登录
压缩包文件如何解密
那么我们应该如何解密压缩包密码呢？首先，解密压缩包密码，没有绕过或销毁的方法，只能通过找回正确的密码。我们可以自己尝试密码，自己设置过的密码应该会有些印象，也可以尝试自己经常使用的密码。但是如果尝试很多密码都没有成功，我们也可以尝试密码工具帮我们找回密码，比如奥凯丰 压缩包解密大师。工具中有四种找回
黑客公开“接单”，电子邮件成首选作案工具
信息化时代下，网络黑客不再为了寻求刺激对目标发动攻击，而是为了获取 “多赢” 被雇佣的方式获得金钱，当前黑客们已形成了整套产业体系。他们在社交媒体网站或论坛上非常活跃，甚至在网站上发布专业的广告，出售间谍软件、木马病毒或直接网络攻击等服务，通过社交工具匿名与“雇主”进行磋商。如不慎被恶意入侵，加密数
第40篇：CORS跨域资源共享漏洞的复现、分析、利用及修复过程
Part1 前言CORS跨域资源共享漏洞与JSONP劫持漏洞类似，都是程序员在解决跨域问题中进行了错误的配置。攻击者可以利用Web应用对用户请求数据包的Origin头校验不严格，诱骗受害者访问攻击者制作好的恶意网站，从而跨域获取受害者的敏感数据，包括转账记录、交易记录、个人身份证号信息、订单信息等等
渗透学习-靶场篇-WebGoat靶场（JWT攻击）
本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证
【Linux】线程互斥 -- 互斥锁 | 死锁 | 线程安全
互斥锁、互斥量mutex、锁原理解析、可重入VS线程安全、STL中的容器是否是线程安全的?、死锁
Assessment Report Regarding Data Compliance
Data Compliance, Assessment Report
Vmware CNVD-2021-12321 漏洞自查修复
Vmware CNVD-2021-12321 漏洞自查修复
Kerberos协议与认证数据包分析
Kerberos协议与认证数据包分析
常见WEB漏洞简介
♥这里就是菜咩总结了一些常见的web漏洞一点点学习啦♥SQL注入、文件上传、XSS跨站、文件包含、反序列化、代码执行、逻辑安全、未授权访问CSRF、SSRF、目录遍历、文件读取、文件下载、命令执行、XXE漏洞可以获取到网站数据库里面的权限、数据。有的漏洞可以直接获取想要的东西，有的则是间接获取大部分
log4j2漏洞CVE-2021-44228复现笔记(纯步骤过程，没有复杂的知识点)
纯粹的一个过程复现，小白向，没有复杂的讲解，按照步骤一步步来就可以成功复现了。
中国能源网络安全大会举办，腾讯安全曹文炎分享助力能源企业安全建设的实践经验
然而传统技术和管理思路无法带来较好的解决效果，集约化建设趋势下，安全管理需要加强组织内的跨部门协同，将传统的发现问题通报式的监管，转变为真正抓安全能力提升，给出指导的监管，实现以安全效果为目标的安全运营。腾讯安全集合联合实验室矩阵、安全算力、安全算法三大核心能力，整合多个解决方案及产品，通过“1+2
汽车安全硬件扩展 AUTOSAR SHE SecureHardwareExtensions
AUTOSAR she 汽车安全模块
【漏洞】【Druid】Druid未授权访问漏洞，修复方案。springboot
Druid未授权访问漏洞，修复思路漏洞描述解决建议漏洞描述漏洞描述：Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问
从加密到签名：如何使用Java实现高效、安全的RSA加解密算法？
我们为什么要使用RSA算法来进行加解密？RSA 加密算法是一种非对称加密算法，也是目前广泛使用的加密技术之一。RSA 算法的安全性基于大素数分解的困难性问题，其主要特点是安全性高、密钥管理简单等。RSA 算法采用非对称加密的方式，即加密和解密使用不同的密钥进行操作。算法的安全性基于两个大素数相乘难以
【security】java springboot项目中使用springSecurity安全框架
java springboot项目中使用springSecurity安全框架
Day976.如何安全、快速地接入OAuth 2.0？ -OAuth 2.0
总结下来，能够记住以下两点。对于第三方软件，比如小兔打单软件来讲，它的主要目的就是获取访问令牌，使用访问令牌，这当然也是整个 OAuth 2.0 的目的，就是让第三方软件来做这两件事。在这个过程中需要强调的是，第三方软件在使用访问令牌的时候有三种方式，建议在平台和第三方软件约定好的前提下，优先采用
Docker 安全及日志管理与https部署
docker安全与https加密
