当前位置：首页 > news >正文

2024小迪安全基础入门第十课

news 来源：原创 2025/7/6 11:30:49

一、传输格式&数据-类型&编码&算法

1. 传输格式：

2. 传输数据：

3. 影响与渗透测试：

#传输格式

#传输数据

二、密码存储&混淆-不可逆&非对称性

1. 密码存储：

2. 密码存储的影响：

3. 代码混淆：

4. 影响与渗透测试：

#密码存储

#代码混淆

一、传输格式&数据-类型&编码&算法

1. 传输格式：

数据传输格式决定了不同系统之间交换信息的方式。常见的传输格式包括：

JSON：广泛应用于Web服务和API中，具有良好的可读性和轻量级特点。
XML：比JSON更为复杂，常用于配置文件和数据交换，但更容易受到安全攻击（如XML注入）。
WebSockets：一种在单个TCP连接上进行全双工通信的协议，通常用于实时应用（如聊天应用），例如豆包（豆瓣）等应用使用它来实时推送数据。
HTML：主要用于网页内容展示，但在Web应用中也可以用来传输数据。
二进制：可以传输大量的原始数据，适用于图像、音频等文件格式。
自定义格式：一些应用可能使用自定义格式来传输数据，通常需要特定的解析方法。

2. 传输数据：

传输数据时，常使用的编码和加密算法包括：

MD5：一种哈希算法，常用于数据完整性校验，但由于其易受到碰撞攻击，已经不再推荐用于安全存储。
Base64：一种编码方式，通常用于将二进制数据转为文本形式。虽然它对数据没有加密作用，但可以隐藏数据内容，常用于Web通信中的文件上传或加密信息的传输。
自定义算法：一些应用程序使用专有的加密算法进行数据传输，通常在安全测试中需要逆向破解或解密。

3. 影响与渗透测试：

格式统一：渗透测试时，确保数据发送格式的统一性是很重要的，因为这会直接影响到数据的传输和解析，可能影响攻击的成功率。
加密统一：渗透测试也需要确保传输数据时的加密方式统一，因为不一致的加密算法可能导致信息泄露或未加密的数据暴露。

#传输格式

JSON XML WebSockets HTML 二进制自定义

WebSockets：聊天交互较常见（豆包等应用）

https://zhuanlan.zhihu.com/p/712032652

Web 数据传输的方式-腾讯云开发者社区-腾讯云

文件上传：

【HTTP】文件常见传输数据格式 Content-Type 与 MIME - wanglei1900 - 博客园

影响：安全后渗透测试必须要统一格式发送

#传输数据

例：

MD5

Base64

自定义算法

影响：安全后渗透测试必须要统一加密发送

二、密码存储&混淆-不可逆&非对称性

1. 密码存储：

密码存储方式的安全性直接影响到密码泄露的风险。常见的密码存储方法包括：

不可逆加密：例如使用哈希算法（如SHA、MD5）存储密码。哈希值不可逆，因此即使数据泄露，攻击者无法直接还原原始密码。
加盐：为了防止彩虹表攻击，密码哈希时会加盐（salt），生成独一无二的哈希值。
非对称加密：使用一对公钥和私钥加密数据。即使攻击者获取到公钥，也无法解密数据，只有私钥持有者才能解密。

2. 密码存储的影响：

解密算法破解：在进行渗透测试时，密码存储的加密方式（如MD5或SHA）可能需要被破解或通过彩虹表攻击恢复明文密码。
数据库：不同的数据库系统（如MySQL和MSSQL）可能有不同的密码存储方法和安全措施，因此在渗透测试中要根据具体的数据库类型选择相应的攻击方式。

3. 代码混淆：

代码混淆主要用于增加代码的逆向难度，防止攻击者通过反编译和逆向工程分析程序。

PHP与JS混淆加密：通过混淆脚本代码，使得代码结构变得难以理解，增加破解的难度。
DLL和JAR代码保护：通过加密或混淆技术保护动态链接库（DLL）和Java归档文件（JAR），以防止反编译。

4. 影响与渗透测试：

代码审计：混淆代码对渗透测试人员进行代码审计时构成挑战。代码混淆可能需要更高级的逆向技术，才能恢复原始代码。
逆向破解：通过逆向工程，渗透测试人员可能尝试破解混淆后的代码，以获取敏感信息或漏洞。

#密码存储

例：

-ZBlog&Dz

-Win&Linux

-MSSQL&MYSQL

影响：安全后渗透测试必须要做到算法解密

#代码混淆

例：

-PHP&JS混淆加密

-DLL&JAR代码保护

影响：代码审计，逆向破解

2024小迪安全基础入门第十课

目录一、传输格式&数据-类型&编码&算法 1. 传输格式： 2. 传输数据： 3. 影响与渗透测试： #传输格式 #传输数据二、密码存储&混淆-不可逆&非对称性 1. 密码存储： 2. 密码存储的影响： 3.…...

编程日记 2025/7/6 11:30:49

Redisson分布式限流器

Redisson分布式限流器一、使用1.1、方法1.2、示例二、原理2.1、设置限流器2.2、获取令牌三、总结最近有需求在做分布式限流，调研的限流框架大概有： 1、spring cloud gateway集成redis限流,但属于网关层限流 2、阿里Sentinel,功能强大、带监控平台 …...

编程日记 2025/7/2 4:20:53

xvisor调试记录

Xvisor是一种开源hypervisor，旨在提供完整、轻量、移植且灵活的虚拟化解决方案，属于type-1类型的虚拟机，可以直接在裸机上启动。启动xvisor步骤： 1、搭建riscv编译环境首先从github上下载riscv-gnu-toolchain很费劲，建议直接从国内的源下载 git clone https://gitee…...

编程日记 2025/7/3 1:04:50

Android问题记录 - Inconsistent JVM-target compatibility detected for tasks

文章目录前言开发环境问题描述问题分析解决方案补充内容最后前言前段时间升级Android Studio后修复了一堆问题，详情请看：Android问题记录 - 适配Android Studio Ladybug/Java 21/AGP 8.0（持续更新）。我以为问题已经全部解决了…...

编程日记 2025/7/2 4:21:37

【Python系列】使用 `psycopg2` 连接 PostgreSQL 数据库

???欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐:kwan 的首页,持续学习,不断总结,共同进步,活到老学到老…...

编程日记 2025/7/1 8:36:33

家庭路由器跑PCND的优点

在当今数字化的时代，PCDN（Peer-to-Peer Content Delivery Network）技术逐渐走入人们的视野，有人考虑在家庭路由器上跑PCDN，下面是优点： 1.资源利用最大化家庭网络在很多时候存在闲置的带宽和计算资源。通…...

编程日记 2025/7/2 16:32:51

环境数据库： mysql8.0 后端： vs2022 ASP.NET Core API .net 8 前端： Hbuilderx bootstrap 5.3.0 jquery v3.7.1 bootstrap-table 1.23.5 创建项目添加资源包 AutoMapper Microsoft.EntityFrameworkCore.Tools 8.0.0 Pomelo.EntityFramew…...

编程日记 2025/7/1 22:55:30

torch.optim.lr_scheduler.ReduceLROnPlateau

torch.optim.lr_scheduler.ReduceLROnPlateau 是 PyTorch 中的一种学习率调度器，主要用于在模型训练过程中根据某些指标（如验证损失）动态调整学习率。它是一种基于性能指标动态调整学习率的策略，而不是预定义的固定时间调整。主要…...

编程日记 2025/7/5 14:02:12

Dubbo

官方文档： Java SDK 手册 | Apache Dubbo 一 RPC及Dubbo 1 什么是RPC dubbo是⼀款⾼性能的rpc框架。什么是rpc呢？ rpc是⼀种协议：是⼀种远程过程调⽤（remote procudure call）协议 rpc协议是在应⽤层之上的协议&…...

编程日记 2025/7/6 11:30:48

算法1（蓝桥杯18）-删除链表的倒数第 N 个节点

问题： 给你一个链表，删除链表的倒数第 n 个节点，并且返回链表的头节点。输入：head 1 -> 2 -> 3 -> 4 -> 5 -> null, n 2 输出：1 -> 2 -> 3 -> 5 -> null输入：head 1 ->…...

编程日记 2025/7/5 9:53:46

SEC_ASA 第一天作业

拓扑： 实验需求： 注意：在开始作业之前必须先读“前言”，以免踩坑！！！（☞敢点我试试） 按照拓扑图配置VLAN连接。注意：ASA防火墙的 Gi0/1口需要起子接口&#x…...

编程日记 2025/7/4 0:02:38

《C语言程序设计现代方法》note-8 指针和数组的关系

文章目录助记提要12章指针和数组12.1 指针的算术运算12.2 指针用于数组处理结合使用*和运算符 12.3 数组名作为指针数组名可以用作指针指针也可以当做数组名数组型实参 12.4 指针和多维数组处理每个元素处理行处理列多维数组名做指针 12.5 指针和变长数组助记提要指针支持…...

编程日记 2025/6/28 18:16:52

安科瑞电能质量治理产品在分布式光伏电站的应用-安科瑞黄安南

1.概述随着全球对可再生能源需求的增加，分布式光伏电站的建设和发展迅速。然而，分布式光伏电站的运行过程中面临着一系列问题，比如导致企业关口计量点功率因数过低、谐波污染等。这些问题不仅影响光伏电站自身的运行效率，还会对…...

编程日记 2025/7/6 11:27:21

JavaScript 的原生数组方法和 Vue 的响应式系统之间的差异

发现宝藏前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。【宝藏入口】。 JavaScript 的原生数组方法和 Vue 的响应式系统之间的差异主要体现在 Vue 如何追踪数组的变化，以及 Vue 如何处理数组…...

编程日记 2025/7/6 11:26:32

项目组件框架介绍[bRPC]

文章目录前言bRPC安装bRPC的简单使用protobuf简单使用Echo服务远程调用Echo服务与etcd关联前言 bRPC是百度开源的一款工业级RPC框架，功能强大, 常用于搜索、存储、机器学习、广告、推荐等高性能系统。 bRPC安装使用源码安装即可, 在安装前要确认依赖 sudo apt…...

编程日记 2025/7/1 14:57:17

基于MobileNetV3架构动物声音分类识别与应用系统实现

1.摘要本文主要实现了一个基于MobileNetV3架构的深度学习模型用于动物声音分类识别任务。该MobileNetV3是一种轻量级的卷积神经网络，旨在实现高效分类性能，本章在猫、狗、海豚等三个动物声音(.wav数据集）上进行了训练和测试，即在…...

编程日记 2025/7/3 5:37:44

ragflow连ollama时出现的Bug

ragflow和ollama连接后，已经添加了两个模型但是ragflow仍然一直warn：Please add both embedding model and LLM in Settings ＞ Model providers firstly.这里可能是我一开始拉取的镜像容器太小，容不下当前添加的模型，导…...

编程日记 2025/7/6 11:26:32

[大数据]Hudi编译集成

1. 编译环境准备相关组件版本如下： Hadoop3.3.1Hive3.1.3Flink1.13.6，scala-2.12Spark3.3.1，scala-2.12 1）安装Maven （1）上传apache-maven-3.6.1-bin.tar.gz到/opt/software目录，并解压更名…...

编程日记 2025/7/5 20:46:03

rk3588-ubuntu22.04系统网关实现路由器功能：

rk3588-ubuntu22.04系统网关实现路由器功能： 场景需求描述： 需求背景： 场景一：通过网线eth0/(路由器wlan0)访问外网： 如果网关和设备所处的环境可以通过网线联网或者路由器联网，那么不需要将网关配置成…...

编程日记 2025/7/6 2:29:29

Python部署教程-Python项目怎样在Pycharm中运行

大家好，我是程序员徐师兄，今天为大家带来的是Python部署教程-Python项目怎样在Pycharm中运行。Python安装部署教程，包括软件的下载，软件的安装。该系统采用 Python语言开发，flask、Django 框架，MySql 作为数…...

编程日记 2025/7/6 11:30:48

代码随想录算法训练营第51期第14天 | 226. 翻转二叉树、101. 对称二叉树、104.二叉树的最大深度、111.二叉树的最小深度

226. 翻转二叉树 226. 翻转二叉树https://leetcode.cn/problems/invert-binary-tree/1.昨天忘了声明，如果都用C的话，我大概率写不完，所以思路方面，我可能考虑用pyhon先写，后续会用文心一言转换成C 2.这里可以直接用层…...

编程日记 2025/7/5 9:24:04

C/C++常见符号与运算符

C/C常见符号与运算符对照表符号用法与意义与Java类比:在条件运算符中 (cond ? x : y) 表示条件为假的分支；在 switch-case 中如 case 1:表示标签结束点；在自定义标签如 label: 中用于 goto 跳转Java中? :三元运算相同；switch-case中也有:…...

编程日记 2025/7/4 8:40:10

maven报错“找不到符号“

问题 springboot项目 maven编译打包过程，报错"找不到符号" 解决很多网上方法都试过，都没用换jdk，把17->21...

编程日记 2025/7/3 10:42:02

开源数据同步中间件（Dbsyncer）简单玩一下 mysql to mysql 的增量，全量配置

一、什么是Dbsyncer 1、介绍 Dbsyncer是一款开源的数据同步中间件，提供MySQL、Oracle、SqlServer、PostgreSQL、Elasticsearch(ES)、Kafka、File、SQL等同步场景，支持上传插件自定义同步转换业务，提供监控全量和增量数据统计图、应用性能预警…...

编程日记 2025/7/4 16:09:23

【Kubernetes理论篇】容器集群管理系统Kubernetes（K8S）

Kubernetes集群部署基本管理实战这么好的机会，还在等什么！ 01、Kubernetes 概述 K8S是什么 K8S 的全称为 Kubernetes (K12345678S)，PS：“嘛，写全称也太累了吧，写”。不如整个缩写 K8s 作为缩写的结果…...

编程日记 2025/7/5 12:14:43

鸿蒙ArkTS语言基础语法详解

文章目录鸿蒙ArkTS语言基础语法详解一、引言二、ArkTS语言概述1. ArkTS语言特点2. TypeScript基础语法2.1 类型注解2.2 接口2.3 泛型2.4 类的继承2.5 类的访问修饰符三、ArkTS的基本组成3.1 装饰器3.2 UI描述3.3 自定义组件3.4 系统组件3.5 属性方法和事件方法四、自定义组件…...

编程日记 2025/7/6 7:34:06

两条链表相同位数相加

优质博文IT-BLOG-CN 一、题目给你两个非空的链表，表示两个非负的整数。它们每位数字都是按照逆序的方式存储的，并且每个节点只能存储一位数字。请你将两个数相加，并以相同形式返回一个表示和的链表。你可以假设除了数字0之外，这…...

编程日记 2025/7/2 17:51:46

C语言单元总结

黑色加粗表示刷题刷到这样的题红色加粗表示可能重要单元一程序设计宏观认识 C语言程序框架 C语言程序最基本的程序框架由两部分构成，分别是 1) 编译预处理 2) 函数组 C语言程序构成 C程序最大的特点就是所有的程序都是用函数来装配的，函数是构成…...

编程日记 2025/7/5 11:25:36

【Golang】Go语言编程思想（六）：Channel，第二节，使用Channel等待Goroutine结束

使用 Channel 等待任务结束首先回顾上一节 channel 这一概念介绍时所写的代码： package mainimport ("fmt""time" )func worker(id int, c chan int) {for n : range c {fmt.Printf("Worker %d received %c\n",id, n)} }func crea…...

编程日记 2025/7/4 17:25:34

Oracle RAC开启和关闭日志归档Log Archive

一、开启日志归档模式 # srvctl stop database -d <DB_NAME> # srvctl start instance -d <DB_NAME> -i <INSTANCE_NAME> -o mount # 停止 RAC 数据库的所有实例： [oracleora19crac1:/home/oracle]$srvctl stop database -d orcl # 启动第一个实…...

编程日记 2025/7/4 16:39:36

今天调了个转速的小BUG

同事说转速表有个bug，转速停止后，继电器没有恢复到初始状态。若停止之前是报警，继电器吸合，则停止后继电器还是吸合。我心想不会啊，这软件都弄了好几年了，一直也没出现过状况。经过与调试同事的沟通&#…...

编程日记 2025/7/4 16:59:16

RabbitMQ七种工作模式之 RPC通信模式, 发布确认模式

文章目录六. RPC(RPC通信模式)客户端服务端七. Publisher Confirms(发布确认模式)1. Publishing Messages Individually(单独确认)2. Publishing Messages in Batches(批量确认)3. Handling Publisher Confirms Asynchronously(异步确认) 六. RPC(RPC通信模式) 客⼾端发送消息…...

编程日记 2025/7/1 16:11:24

【Python教程】Python3基础篇之基础语法

博主介绍：✌全网粉丝21W+，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物联网、机器学习等设计与开发。感兴趣的可…...

编程日记 2025/7/6 11:25:04

`yarn list --pattern element-ui` 是一个 Yarn 命令，用于列出项目中符合指定模式（`element-ui`）的依赖包信息

文章目录命令解析：功能说明：示例输出：使用场景： yarn list --pattern element-ui 是一个 Yarn 命令，用于列出项目中符合指定模式（ element-ui）的依赖包信息。命令解析： yarn list…...

编程日记 2025/7/6 11:27:22

使用docker-compose安装Milvus向量数据库及Attu可视化连接工具

首先确保系统已经安装上了docker 然后去https://github.com/docker/compose/releases/下载安装docker-compose 跟随自己下系统和服务器情况下载上传到服务器 mv docker-compose-linux-aarch64 docker-compose chmod x docker-compose2.dockr-compose命令 docker-compose …...

编程日记 2025/7/4 21:27:48

IoTDB Allocate WAL Buffer Fail Because out of memory

问题及现象时序数据库 IoTDB 集群报错： The write is rejected because the wal directory size has reached the threshold 53687091200 bytes. You may need to adjust the flush policy of the storage storageengine or the IoTConsensus synchronization pa…...

编程日记 2025/7/6 2:45:11

Go支付中台方案：多平台兼容与多项目对接

一、中台的概念中台是一种企业级的架构模式，它处于前台应用和后台资源之间，将企业核心能力进行整合、封装，形成一系列可复用的业务能力组件。这些组件就像乐高积木一样，可以被不同的前台业务快速调用，从而避免重复开…...

编程日记 2025/6/28 18:17:01

设计模式：23、享元模式

目录 0、定义 1、享元模式的三种角色 2、享元模式的UML类图 3、示例代码 0、定义运营共享技术有效地支持大量细粒度的对象 1、享元模式的三种角色享元接口（Flyweight）：是一个接口，该接口定义了享元对外公开其内部数据的方…...

编程日记 2025/7/4 14:35:24

如何使用靜態IP代理？【詳細教程】

靜態IP地址是手動分配給設備或伺服器的固定不變的 IP。與動態 IP 地址不同，動態 IP 地址由 DHCP 伺服器自動分配，並且會隨時間而變化。如何獲取和設置靜態IP地址一、檢查是否需要靜態IP？ 在配置靜態 IP 之前，請…...

编程日记 2025/7/6 2:17:58

C++day3

1、把课上类的三个练习题的构造函数写出来 #include <iostream> #include <cstring>using namespace std;class Car {string color;string brond;double speed; public:Car(string c,string b,double s):color("black"),brond("Benz"),speed(…...

编程日记 2025/7/6 11:25:47

ABAP开发-批量导入BAPI和BDC_1

系列文章目录文章目录系列文章目录[TOC](文章目录) 前言一、概念二、BDC和BAPI数据导入1、BDC数据导入（录屏）2、BAPI数据导入三、实例1、BAPI2、BDC 总结前言一、概念 SAP中，对一个事务码反复操作并且达到批量处理数据的效果&#xff0…...

编程日记 2025/7/2 14:05:44

iOS 语音循环播放设置

本地文件、网络文件，区别就是URL创建方式 1、使用AVPlayerItem与AVPlayer（这个简单，只需要设置回调），而不是AVAudioPlayer（这个麻烦，需要设置代理、计时器等等） 2、设置AVPlayerIte…...

编程日记 2025/7/1 11:23:46

PlantUML——类图

背景类图是UML模型中的静态视图，其主要作用包括： 描述系统的结构化设计，显示出类、接口以及它们之间的静态结构和关系。简化对系统的理解，是系统分析与设计阶段的重要产物，也是系统编码和测试的重要模型依据。在U…...

编程日记 2025/7/2 4:34:36

ASP.NET Core实现鉴权授权的几个库

System.IdentityModel.Tokens.Jwt 和 Microsoft.AspNetCore.Authentication.JwtBearer 是两个常用的库，分别用于处理 JWT（JSON Web Token）相关的任务。它们在功能上有一定重叠，但侧重点和使用场景有所不同。 1. System.IdentityM…...

编程日记 2025/7/3 7:55:25

生成：安卓证书uniapp

地址： https://ask.dcloud.net.cn/article/35777 // 使用keytool -genkey命令生成证书： 官网： keytool -genkey -alias testalias -keyalg RSA -keysize 2048 -validity 36500 -keystore test.keystore ----------------------------------…...

编程日记 2025/7/2 23:50:03