2024-12-18 厉飞雨 阅读(409) 评论(0) 赞(13)

前言 === 今年终于抽空去参加西湖论剑·数字安全大会了，参加后感触颇多，回来的路上就想着写一篇文章来分享一下此行的收获。 但苦于最近事务繁多，直到今日才有闲暇之时来落笔本文，各位师傅见谅。 本来我们有四个人一块同行的，我和皓哥、垚垚以及俊哥，可惜中途由于私事，俊哥中途离开了我们回老家了。这是我们三个在西湖论剑的现场合影： ![西湖论剑合影.png](http://...

2024-12-18 厉飞雨 阅读(382) 评论(0) 赞(15)

<p>在Web中，session是认证用户身份的凭证，它具备如下几个特点：</p> <ol> <li>用户不可以任意篡改</li> <li>A用户的session无法被B用户获取</li> </ol> <p>也就是说，session的设计目的是为了做用户身份认证。但是，很...

2024-12-18 厉飞雨 阅读(400) 评论(0) 赞(12)

<h2><a href="#0x01-rand">0x01 rand缺陷导致密钥泄露</a> {#0x01-rand}</h2> <p>目标： <a href="http://0dac0a717c3cf340e.jie.sangebaimao.com:82/index.php&quo...

2024-12-18 厉飞雨 阅读(331) 评论(0) 赞(13)

<p>用python + flask + mongodb 开发了一个news类的分享站点：<a href="http://wiki.leavesongs.com"></a><a href="http://wiki.leavesongs.com">http://wiki.leavesongs....

2024-12-18 厉飞雨 阅读(281) 评论(0) 赞(12)

<p>CRLF Injection很少遇见，这次被我逮住了。我看zone中（<a href="http://zone.wooyun.org/content/13323"></a><a href="http://zone.wooyun.org/content/13323">http://zon...

2024-12-18 厉飞雨 阅读(289) 评论(0) 赞(13)

<p>好久没写总结文。一转眼就到了4月，离可以游泳的季节又近了一步，心里还有点小激动。</p> <p>这段时间也是学习了一些新东西，包括富文本的XSS，还有我正在看的node.js。我想还是要跟上时代的潮流，东西总在更新，如果还固守陈旧的观念和古老的事物，就很容易被淘汰。php已至暮年，更新换代也是迟早的事情，我觉得node已成为大趋势，如果...

2024-12-18 厉飞雨 阅读(341) 评论(0) 赞(13)

<p>绕过安全狗有朋友整理过的，我也读过一些文章，很有收获。所以先在这里把文章给大家分享一下：</p> <p>90sec的tigel1986同学写到的自制过狗菜刀文章：<a href="https://forum.90sec.org/forum.php?mod=viewthread&amp;tid=7238&a...

2024-12-18 厉飞雨 阅读(324) 评论(0) 赞(11)

<h2>零、前言 {#零前言}</h2> <p>在接触电脑以来很长的一段时间里，我都没怎么在意自己的数据安全。比如说：</p> <ol> <li>长期使用一个没有 passphrase 保护的 SSH 密钥（RSA 2048 位），为了方便我还把它存到了 onedrive 里，而且在各种需要访问 GitHu...

2024-12-18 厉飞雨 阅读(578) 评论(0) 赞(16)

<blockquote> <p>本文主要翻译自 <a href="https://github.com/nakov/Practical-Cryptography-for-Developers-Book">Practical-Cryptography-for-Developers-Book</a></p&g...

2024-12-18 厉飞雨 阅读(615) 评论(0) 赞(12)

> 本文大致是一篇原创文章，但是参考了许多网络资料，都列在文末的「参考」中了。 更新记录 {#更新记录} ------------ * **2021-01-17**: 完成 TLS 协议简介、数字证书介绍、数字证书的申请或生成方法、mTLS 介绍、TLS 协议的破解手段 * **2022-03-13** \~ **2022-03-14** : 重新整理补充，改写为《写...