security - 随笔分类(第10页) - papering

XML External Entity attack

摘要：解析外部xml给本地带来的安全隐患。 https://en.wikipedia.org/wiki/XML_external_entity_attack An XML External Entity (XXE) attack[1][2] is a type of computer security v 阅读全文

posted @ 2017-01-24 14:42 papering 阅读(483) 评论(0) 推荐(0)

一位加法器 n位加法器 n位带标志加法器乘法除法溢出判断整数乘法溢出漏洞堆缓冲区浮点数附加位 IEEE754

摘要：0.1用24位定点小数、float、32位定点小数计算机系统基础(一)：程序的表示、转换与链接-模块四第3讲浮点数运算（3）-网易公开课 https://open.163.com/newview/movie/free?pid=WFVPGEQSL&mid=HFVPGF3LO 用32位定点小数表示阅读全文

posted @ 2017-01-14 17:44 papering 阅读(264) 评论(0) 推荐(0)

buffer overflow vulnerabilitie

摘要：Computer Systems A Programmer's Perspective Second Edition Avoiding security holes.For many years,buffer overflow vulnerabilitieshave accounted for th 阅读全文

posted @ 2016-12-01 00:58 papering 阅读(271) 评论(0) 推荐(0)

验证码实现

摘要：google验证码 gif验证码阅读全文

posted @ 2016-10-25 00:41 papering 阅读(152) 评论(0) 推荐(0)

传输层安全性协议 2015年，RFC 7568 标准弃用了SSL 3.0。其前身安全套接层 SSL是TLS前身

摘要：小结： 1）记录层、传输层、会话秘钥 SSL包含记录层（Record Layer）和传输层，记录层协议确定传输层数据的封装格式。传输层安全协议使用X.509认证，之后利用非对称加密演算来对通信方做身份认证，之后交换对称密钥作为会谈密钥（Session key）。这个会谈密钥是用来将通信两方交换的资料阅读全文

posted @ 2016-08-16 22:13 papering 阅读(850) 评论(0) 推荐(0)

papering

随笔分类 - security