security - 随笔分类(第9页) - papering

伪造TCP重置长连接短连接 RST报文 TCP重置攻击

摘要：在运行中的进程突然被杀死时，该端发送RST 连接池16个连接 TCP重置攻击指的是使用伪造的TCP重置包干扰用户和网站的连接[1]。这个技术可以在善意的防火墙中应用[2]，但也可用于网络审查或是攻击，恶意中断TCP连接，是一种旁观者攻击。本质上，Internet是用于单个计算机交换电子消息或IP数阅读全文

posted @ 2017-12-16 21:53 papering 阅读(1064) 评论(0) 推荐(0)

离线支付

摘要：支付宝和微信的付款没网络时也可以支付是怎么做到的？ - 知乎 https://www.zhihu.com/question/49811134?sort=created 离线支付商家扫码的时候等于你手上只是一张信用卡/银行卡而已...这么理解就可以了简单概括:客户端预埋一些token，被扫后，等下阅读全文

posted @ 2017-12-12 20:53 papering 阅读(378) 评论(0) 推荐(0)

权限过大 ssh协议通过pem文件登陆

摘要：root@oneweek:~# ssh -i uat.pem root@110.5.15.6@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: UNPROTECTED PRIVATE KEY FILE! @@@@ 阅读全文

posted @ 2017-10-27 16:06 papering 阅读(473) 评论(0) 推荐(0)

局域网IP耗尽

摘要：w 大量的vm 大量的实例动态修改 mac 阅读全文

posted @ 2017-05-07 10:21 papering 阅读(155) 评论(0) 推荐(0)

越界访问和缓冲区溢出攻击

摘要：08088411 攻击程序首地址命令行结尾为空字符串 hack代码的执行地址 strcpy将str中的字符全部拷贝到buffer中，当长度大于16时，就会溢出到ebp的旧值 16+4+4+1 1 \0，结尾利用缓冲区溢出转到预设的程序去执行缓冲区溢出 a中1个元素占4个存储单元，b 8 阅读全文

posted @ 2017-05-03 17:37 papering 阅读(250) 评论(0) 推荐(0)

对称加密与非对称加密

摘要：需要对加密和解密使用相同密钥的加密算法。由于其速度快，对称性加密通常在消息发送方需要加密大量数据时使用。对称性加密也称为密钥加密。所谓对称，就是采用这种加密方法的双方使用方式用同样的密钥进行加密和解密。密钥是控制加密及解密过程的指令。算法是一组规则，规定如何进行加密和解密。因此加密的安全性不仅取阅读全文

posted @ 2017-04-26 18:50 papering 阅读(267) 评论(0) 推荐(0)

An Explanation of the Deflate Algorithm

摘要：An Explanation of the `Deflate' Algorithm http://zlib.net/feldspar.html 阅读全文

posted @ 2017-04-24 12:07 papering 阅读(1323) 评论(0) 推荐(0)

A 内存挂 B 封包挂 C 钩子挂 D CALL挂外挂

摘要：https://www.zhihu.com/question/32291769 作者：猎狐链接：https://www.zhihu.com/question/32291769/answer/70929156来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。咳咳，这个我来阅读全文

posted @ 2017-04-24 00:06 papering 阅读(2680) 评论(0) 推荐(0)

轻型目录访问协议 ldap 公司内部网站的登录单点登录

摘要：https://zh.wikipedia.org/wiki/轻型目录访问协议轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP，/ˈɛldæp/）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录阅读全文

posted @ 2017-04-23 00:41 papering 阅读(633) 评论(0) 推荐(0)

Man-in-the-middle attack 中间人攻击为什么需要 CA 认证机构颁发证书？

摘要：https://en.wikipedia.org/wiki/Man-in-the-middle_attack https://zh.wikipedia.org/wiki/中间人攻击需要通过一个安全的通道做额外的传输与连锁协议不同，所有能抵御中间人攻击的加密系统都需要通过一个安全通道来传输或交换一阅读全文

posted @ 2017-04-18 18:41 papering 阅读(390) 评论(0) 推荐(0)

Message authentication code

摘要：w https://en.wikipedia.org/wiki/Message_authentication_code 阅读全文

posted @ 2017-04-18 10:42 papering 阅读(321) 评论(0) 推荐(0)

对称加密非对称加密生活模型

摘要：非对称密钥可用于加密对称密钥 Certificates A public key certificate, usually just called a certificate, is a digitally-signed statement that binds the value of a pub 阅读全文

posted @ 2017-04-16 21:13 papering 阅读(578) 评论(0) 推荐(0)

签名 sign key 纸质邮件历史 RSA诞生历史

摘要：API接口签名校验，如何安全保存appsecret？ - 知乎 https://www.zhihu.com/question/40855191 要保证一般的客户端-服务器通信安全，可以使用3个密钥。初始密钥是第一个，内置到app，保证最初的通信安全，用来加密-“主加密密钥”。此过程中的传输，是最容阅读全文

posted @ 2017-04-16 20:18 papering 阅读(336) 评论(0) 推荐(0)

Exploiting second-order SQL injection 利用二阶注入获取数据库版本信息 SQL Injection Attacks and Defense Second Edition 二阶SQL注入

摘要：w SQL Injection Attacks and Defense Second Edition Exploiting second-order SQL injection Virtually every instance of SQL injection discussed in this b 阅读全文

posted @ 2017-04-15 11:41 papering 阅读(1280) 评论(0) 推荐(0)

防sql注入之参数绑定 SQL Injection Attacks and Defense 预处理语句与存储过程

摘要：http://php.net/manual/zh/pdo.prepared-statements.php 预处理语句与存储过程很多更成熟的数据库都支持预处理语句的概念。什么是预处理语句？可以把它看作是想要运行的 SQL 的一种编译过的模板，它可以使用变量参数进行定制。预处理语句可以带来两大好处：阅读全文

posted @ 2017-04-15 00:27 papering 阅读(683) 评论(0) 推荐(0)

Replay attack 回放攻击

摘要：http://baike.baidu.com/item/重放攻击重放攻击（Replay Attacks）又称重播攻击、回放攻击或新鲜性攻击（Freshness Attacks），是指攻击者发送一个目的主机已接收过的包，特别是在认证的过程中，用于认证用户身份所接收的包，来达到欺骗系统的目的，主要用于阅读全文

posted @ 2017-04-05 11:23 papering 阅读(1609) 评论(0) 推荐(0)

常见的用户密码加密方式以及破解方法

摘要：https://mp.weixin.qq.com/s/T-t070BAiE2Zwf6G1Wt3_A 聊聊架构张辉 InfoQ 2016-11-07 阅读全文

posted @ 2017-03-31 14:08 papering 阅读(213) 评论(0) 推荐(0)

XSS CSS Cross SiteScript 跨站脚本攻击

摘要：小结： The malicious content sent to the web browser often takes the form of a segment of JavaScript, but may also include HTML, Flash, or any other type 阅读全文

posted @ 2017-03-31 13:56 papering 阅读(2211) 评论(0) 推荐(0)

CSRF Cross-site request forgery 跨站请求伪造

摘要：跨站请求伪造目标站无知用户恶意站 http://fallensnow-jack.blogspot.com/2011/08/webgoat-csrf.html https://wiki.cantara.no/display/dev/CSRF https://en.wikipedia.org/wik 阅读全文

posted @ 2017-03-31 13:42 papering 阅读(223) 评论(0) 推荐(0)

trust an HTTPS connection 安全协议随机数运输层安全协议应用层安全协议安全证书

摘要：小结： 1、HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间） HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，阅读全文

posted @ 2017-01-28 10:26 papering 阅读(529) 评论(0) 推荐(0)

papering

随笔分类 - security