上一页 1 ··· 6 7 8 9 10 11 12 13 14 ··· 77 下一页

tomcat白名单(八)SNI侵入2

摘要: 继tomcat白名单(五)其他 0 先看一下sni的作用 四层 七层 浏览器(客户端) dns解析 connect ip 在clientHello中用浏览器地址栏host塞入sni 在http头中塞入Host头 网关(服务端) 根据SNI路由 根据Host头路由 openshift根据SNI路由pa 阅读全文
posted @ 2024-03-01 17:29 silyvin 阅读(159) 评论(0) 推荐(0)

U盾密码学【重要】

摘要: ssl搞那么复杂,都是为了阻止对称密钥在通信过程被拦截,那么就不用通信,直接物理上给你 U盾中可以存一个对称密钥,避免对称密钥在网络上传输被拦截; 2025年2月 { 但对称密钥有个问题,对称密钥的另一半在银行,银行有内鬼的话就完了; 所有U盾里面应该藏了一个银行帮你弄的密钥对的私钥 转账时,用U盾 阅读全文
posted @ 2024-02-23 17:19 silyvin 阅读(86) 评论(0) 推荐(0)

mongo 隔离级别

摘要: readConcern: snapshot 阅读全文
posted @ 2023-11-29 13:44 silyvin 阅读(13) 评论(0) 推荐(0)

泛型反射

摘要: https://blog.csdn.net/lwzhang1101/article/details/102498307 在上篇中,我们简单给大家讲解了如何利用反射来获取普通类型的类的使用,今天给大家讲解下,有关如何使用反射来获取泛型中的信息。提前提个醒,本篇文章内容稍难,大家可能需要多看几篇。这篇文 阅读全文
posted @ 2023-11-21 14:45 silyvin 阅读(93) 评论(0) 推荐(0)

mongo ssl

摘要: 0 mongo 5.0.19 安装 https://zhuanlan.zhihu.com/p/621643976?utm_id=0 启动cmd控制台,并到达mongodb中的bin文件目录下,输入如下指令回车即可。 mongod --dbpath=../data/db 或者配置文件的方式启动 mon 阅读全文
posted @ 2023-11-20 17:33 silyvin 阅读(39) 评论(0) 推荐(0)

tomcat白名单(七)方案三,随机数侵入

摘要: 1 搜集 1.1 https://blog.csdn.net/SkyChaserYu/article/details/105840504 TLS1.3 抓包分析 Random,随机数,是由安全随机数生成器生成的32个字节。 1.2 https://blog.csdn.net/lcl088005/ar 阅读全文
posted @ 2023-10-23 00:19 silyvin 阅读(53) 评论(0) 推荐(0)

tomcat白名单(六)方案二,SNI侵入

摘要: 侵入ClientHello协议 1 windows 本地 1.1 netty client connect localhost:20000, host put in 6u-21370 通过 1.2 打开UIServer,开ssl,8081 浏览器输入https://localhost:20000/ 阅读全文
posted @ 2023-10-22 23:52 silyvin 阅读(42) 评论(0) 推荐(0)

tomcat白名单(五)其他

摘要: 0 跟我想法一致 https://www.coder.work/article/2852937 我想从 TLS Client Hello Message 中找到主机名。我想在 java 为透明 ssl 代理完成握手之前找到主机名。 有没有什么方法可以在不编写整个 ssl 握手 逻辑的情况下找到 SN 阅读全文
posted @ 2023-10-18 21:22 silyvin 阅读(71) 评论(0) 推荐(0)

tomcat白名单(四)正向代理

摘要: 1 Http的CONNECT并不是所有的Proxy Server都实现了,所在这里选择Proxy Server的时候需要注意一下。通常所用到的Proxy Server如Squid和Nginx,Squid是支持Http CONNECT,而Nginx就是不支持的。 https://blog.csdn.n 阅读全文
posted @ 2023-10-17 23:56 silyvin 阅读(91) 评论(0) 推荐(0)

comcat白名单(三)http是否有Connect tunnel

摘要: mac curl http://localhost:9999/hhh --proxy "localhost:1999" localhost:9999不需要存在 结论: 1 localhost:9999存在于Host头 2 这个请求为Get,不是Connect 3 远端connect失败,close 阅读全文
posted @ 2023-10-17 23:22 silyvin 阅读(36) 评论(0) 推荐(0)
上一页 1 ··· 6 7 8 9 10 11 12 13 14 ··· 77 下一页