摘要: package schedule; import java.util.concurrent.Executors;import java.util.concurrent.ScheduledExecutorService;import java.util.concurrent.TimeUnit; /** 阅读全文
posted @ 2016-10-16 12:47 这个名字想了很久~ 阅读(300) 评论(0) 推荐(0)
摘要: 最近在搞公司的安卓APP测试(ThinkDrive 企邮云网盘)测试,安卓app测试时使用代理抓包,发现所此app使用HTTP传输账号密码,且密码只是普通MD5加密,存在安全隐患,无法防止sniffer攻击、中间人攻击(因此这次安全问题,加强对这两安全术语的了解): 问题1:账号密码采用http传输 阅读全文
posted @ 2016-10-16 11:57 这个名字想了很久~ 阅读(2338) 评论(0) 推荐(0)
摘要: 用RSA加密实现Web登录密码加密传输 通常我们做一个Web应用程序的时候都需要登录,登录就要输入用户名和登录密码,并且,用户名和登录密码都是明文传输的,这样就有可能在中途被别人拦截,尤其是在网吧等场合。 这里顺带一个小插曲,我以前有家公司,办公室装修时候安排的网口相对较少,不太够用,于是我和另外一 阅读全文
posted @ 2016-10-16 11:55 这个名字想了很久~ 阅读(583) 评论(0) 推荐(0)