原文地址：戳这里 译文如下：第一次翻译，如有不当请指出，多谢。 这里说下hacker和cracker的区别啊。“Hacker”们建设，而“cracker”们破坏。
https://www.itranslater.com/qa/details/2116746518890808320
每年全球范围内，曝光过的以及多数不为人所知的数据泄露事件不知道有多少，听到、见到、遇到的多了也就麻木了。但成人网站的数据泄露事件每每却能引起人们注意，假如你的个人信息从这些渠道泄漏出去了，意味着什么就不用多说了吧，就好像你不想让人知道你和谁在酒店开过房，类似的道理。
目前在国内，随着三金工程尤其是金卡工程的启动，DES算法在POS、ATM、磁卡及智能卡（IC卡）、加油站、高速公路收费站等领域被广泛应用，以此来实现关键数据的保密，如信用卡持卡人的PIN的加密传输，IC卡与POS间的双向认证、金融交易数据包的MAC校验等，均用到DES算法。 DES算法的入口参数有三个：Key、Data、Mode。其中Key为8个字节共64位，是DES算法的工作密钥；Data也为8个字节64位，是要被加密或被解密的数据；Mode为DES的工作方式，有两种：加密或解密。 DES算法是这样工作的：如Mode为加密，则用Key 去把数据Data进行加密， 生成Data的密码形式（64位）作为DES的输出结果；如Mode为解密，则用Key去把密码形式的数据Data解密，还原为Data的明码形式（64位）作为DES的输出结果。在通信网络的两端，双方约定一致的Key，在通信的源点用Key对核心数据进行DES加密，然后以密码形式在公共通信网（如电话网）中传输到通信网络的终点，数据到达目的地后，用同样的Key对密码数据进行解密，便再现了明码形式的核心数据。这样，便保证了核心数据（如PIN、MAC等）在公共通信网中传输的安全性和可靠性。 通过定期在通信网络的源端和目的端同时改用新的Key，便能更进一步提高数据的保密性，这正是现在金融交易网络的流行做法。 DES算法具有极高安全性，到目前为止，除了用穷举搜索法对DES算法进行攻击外，还没有发现更有效的办法。
这篇文章旨在强调 GMSA 可以做什么，以及如果没有得到适当保护，攻击者可以做什么。当我们在 Trimarc 执行 Active Directory 安全评估时，我们发现在 AD 环境中组托管服务帐户的使用有限。应尽可能使用 GMSA 将用户帐户替换为服务帐户，因为密码将自动轮换。
JS注入 解决方法：HTML编码 如：<%=Html.Encode(feedback.Message)%> HTML5引入的新标签包括、、、
2011 年 csdn 网站被黑客攻击，超过 600 万用户注册的邮箱和密码明文被泄露，这种攻击叫拖库，因为谐音，也经常被称作「脱裤」。黑客拿到这些用户和密码去其他网站登陆，得到一系列可以登录的用户，这种攻击叫撞库。
Cookie（也叫Web Cookie或浏览器Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie使基于无状态的HTTP协议记录稳定的状态信息成为了可能。
作者 | wagslane 译者 | 火火酱，责任编| Carol 出品| 区块链大本营（ID：blockchain_camp ） 本文对哈希函数进行简要的介绍，旨在帮助读者理解为什么要使用哈希函数，以及其基本工作原理。文中将省略具体证明和实现细节，而将重点放在高级原理上。 为什么要使用哈希函数 哈希函数被广泛应用于互联网的各个方面，主要用于安全存储密码、查找备份记录、快速存储和检索数据等等。例如，Qvault使用哈希散列将主密码扩展为私人加密密钥。 （Qvault：https://qvault.io/）
相信到目前为止，大部分企业所采用的一个最佳IT实践必定是采用复杂密码，不管是哪篇文章，哪本书籍，不管是CISSP还是CISP，要求用户使用强密码是必然存在的一个准则。而每次攻防演练中，用户弱密码或者缺省密码往往成为了攻击的最优解。
PHP中有很多加密算法可以使用，常见的包括MD5、SHA1、SHA256、SHA512、AES等等。这些算法都有不同的特点和用途，比如MD5和SHA1可以用于生成密码的散列值，而AES可以用于对数据进行加密和解密。在实际使用中需要根据具体需求选择合适的加密算法。
密码技术是网络安全的基础，也是核心。现在对隐私保护、敏感信息尤其重视，所以不论是系统开发还是App开发，只要有网络通信，很多信息都需要进行加密，以防止被截取篡改，虽然很多人每天都在用密码学的知识，但并不是人人都知道，谨以此篇科普一下~~~ PS：2016.7.10 补充 散列函数与消息摘要 基本概念 明文M：原始数据，待加密的数据 密文C：对明文进行某种伪装或变换后的输出 密钥K：加密或解密中所使用的专门工具 加密E：用某种方法将明文变成密文的过程 解密D：将密文恢复成明文的过程 密码系统 一个密码
SERIES公式控制着绘制Excel图表的数据，并且只在图表中有效，它不是真正的公式但可以像Excel公式一样在公式栏对其进行编辑。
消息摘要算法是密码学算法中非常重要的一个分支，它通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等功能，由于其不可逆性，有时候会被用做敏感信息的加密。消息摘要算法也被称为哈希（Hash）算法或散列算法。
一般想知道哪一台是域控知道自己内网的DNS就可以了，一般域控安装都有安装DNS有些不止一台，其次是通过扫描获取开放端口为389机器或者使用NLTEST命令查看。最后就是各种网络查看查看域控是哪台主机
MD5（Message Digest Algorithm 5，信息摘要算法5）是一种广泛使用的哈希算法，它将任意长度的“字节串”映射为一个固定长度的大数，并且设计者寄希望于它无法逆向生成，也就是所谓的“雪崩效应”。MD5算法在信息安全领域具有重要地位，常用于数据完整性校验、密码存储等场景。然而，随着计算能力的提升和密码学研究的深入，MD5算法的安全性已经受到严重挑战。
“指纹”一词形象地描述了散列运算的结果。在现实生活中，两个人可能长得很像，但是他们的指纹不同，根据指纹就能对这两个人进行区分。
password_hash是PHP5.5以后才加入进来的的算法函数，常用于密码加密。 以前主要md5+salt，早就有的PHP原生函数却知之甚少，今日学习会整理分享下。 password_hash — 创建密码的散列（hash）
哈希函数的运算结果是哈希值竞猜，如果两个哈希值相同的话，那这两个输入值的微盘结果极大可能会是多国语言相同的，也有一部分可能是大富不同的，这一部分的情况就叫做幸运哈希竞猜碰撞。反之如果两个哈希值是不相同的，那么这两个散列值的原始输入一定是不相同的。对于一个数据块，哪怕只改动一点，那这个哈希值的改动都会非常大，这就是抗篡改能力。哈希值还属于是一种单向函数并且是非对称的，就是指从明文到密文的不可逆的映射，简单来说只有加密过程，不会存在解密过程。
这个问题涉及到字符串的散列函数和除法散列法。首先，让我们明确一下除法散列法的概念。在这种方法中，我们通常使用一个除法操作来计算散列值，即 h(k) = k mod m。在这里，k 是我们要散列的键，m 是一个正整数，通常是素数。
数据结构-Hash常见操作实践目录介绍01.什么是哈希算法02.哈希算法的应用03.安全加密的场景04.唯一标识的场景05.数据校验的场景06.散列函数的场景07.Git版本的控制08.云存储文件场景09.哈希算法的总结10.哈希算法的特点11.哈希算法的实践12.常用哈希码算法13.Map哈希的算法14.理解HashCode15.哈希冲突的解决16.问题思考的答疑01.什么是哈希算法哈希算法历史悠久业界著名的哈希算法也很多，比如MD5、SHA等。在平时的开发中，基本上都是拿现成的直接用。今天不会重点剖析哈
描述：密码是一种用来混淆的技术，它希望将正常的（可识别的）信息转变为无法识别的信息。当然，对一小部分人来说，这种无法识别的信息是可以再加工并恢复的。密码在中文里是“口令”（password）的通称。登录网站、电子邮箱和银行取款时输入的“密码”其实严格来讲应该仅被称作“口令”，因为它不是本来意义上的“加密代码”，但是也可以称为秘密的号码。主要限定于个别人理解(如一则电文)的符号系统，如密码电报、密码式打字机。
不知道大家有没有看过 Laravel 的源码。在 Laravel 源码中，对于用户密码的加密，使用的是 password_hash() 这个函数。这个函数是属于 PHP 密码散列算法扩展中所包含的函数，它是集成在 PHP 源码中的扩展，并且还是 PHP 官方所推荐的一种密码加密方式。那么它有什么好处呢？
C++语言中有标准的字典库，我们可以通过pair(key,value)的形式存储数据。但是C语言中没有这种的库，于是就需要自己实现。本文讲解的就是Redis源码中的字典库的实现方法。（转载请指明出于breaksoftware的csdn博客）
说到密码学，阿粉现在真的是非常的头大，为啥呢？因为密码学真的是有点难度呀，各种各样的加密手段，各种各样的解密手段，像 MD5 呀，还有 RSA 呀，还有 DES 呀，反正就是一大堆，接下来的几天，阿粉就来逐个的分析一下这个关于密码中的各种加密手段，以及他们是如何使用的。
SHA1 散列（hash）经常用于生成二进制文件或者文本块的短标识。 例如，git 版本控制系统 大量的使用了 SHA1 来标识受版本控制的文件和目录。 这是 Go 中如何进行 SHA1 散列计算的例子。
很多网站我们在登录的时候都会看到类似的选项，毕竟总让用户输入用户名密码是一件很麻烦的事。
在涉及到密码存储问题上，应该加密/生成密码摘要存储，而不是存储明文密码。比如之前的600w csdn账号泄露对用户可能造成很大损失，因此应加密/生成不可逆的摘要方式存储。
原创文章，转载请注明：转载自Keegan小钢 并标明原文链接：http://keeganlee.me/post/reading/20160705 微信订阅号：keeganlee_me 写于2016-07-05
在使用PHP开发Web应用的中，很多的应用都会要求用户注册，而注册的时候就需要我们对用户的信息进行处理了，最常见的莫过于就是邮箱和密码了，本文意在讨论对密码的处理：也就是对密码的加密处理。
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们快速完成对web应用程序的渗透测试和攻击。Burp Suite是由Java语言编写，因为Java是可以跨平台的，所以Burp Suite也是跨平台的，支持windows、linux、mac。
单纯了！ 以前我也一直想 Java 面试就好好面试呗，嘎哈么总考一些工作中也用不到的玩意，会用 Spring、MyBatis、Dubbo、MQ，把业务需求实现了不就行了！
key 是给每一个 vnode 的唯一 id,依靠 key,我们的 diff 操作可以更准确、更快速。对于简单列表页渲染来说 diff 节点也更快,但会产生一些隐藏的副作用,比如可能不会产生过渡效果,或者在某些节点有绑定数据（表单）状态，会出现状态错位。)
前言 最近看完《算法图解》对python的算法有点了解，特记录下来 算法概括 二分查找的速度比简单查找快得多 算法运行时间用大O表示法来表示。从起增速的角度度量的。 O(log n) 比O(n)快，需要搜索的元素越多，前者比后者就快越多。 数组的速度：读取O(1)，插入O(n)，删除O(n) 链表的速度：读取O(n)，插入O(1)，删除O(1) 选择排序 #选择排序 def selectSort(arr): newArr = [] oldArr = arr.copy() for i
区块链可以说是互联网成立以来最重要和最具颠覆性的技术之一。它是比特币和其他加密货币背后的核心技术，在过去几年引起大家广泛的关注。 区块链的核心是一个分布式数据库，允许双方直接交易，而无需中央机构，也就是通常大家所说的"去中心化"。"去中心化"这个简单而重要的概念对银行、政府和市场等机构具有重大意义，可以说，任何依赖中央数据库作为核心竞争优势的企业或组织都可能受到区块链技术的挑战甚至颠覆。 本文的目标是给你一个区块链技术的实用介绍，而不是炒作比特币和其他加密货币概念。第1节和第2节介绍了区块链一些核心概念
首先创建 DefaultSecurityManager 实例，其中可以传入两个参数，Realm 和 Collection<Realm>，前面我们提到 Realm 领域，指的是用户账号权限信息。我们可以看一下它的实现类。
散列是信息的提炼，通常其长度要比信息小得多，且为一个固定长度。加密性强的散列一定是不可逆的，这就意味着通过散列结果，无法推出任何部分的原始信息。任何输入信息的变化，哪怕仅一位，都将导致散列结果的明显变化，这称之为雪崩效应。散列还应该是防冲突的，即找不出具有相同散列结果的两条信息。具有这些特性的散列结果就可以用于验证信息是否被修改。常用于保证数据完整性
看到这个标题，你肯定抱着怀疑的态度。破解 12+ 字符的密码，在理论上这是不可能的。因为按照安全专家的说法，想要破解一个 12+ 字符的高强度密码，大概需要 17134 年。 这里我只是说，如果我们利用一些现代硬件设备，如“预算”裂解装置，我们就能在一个相对合理的时间范围内，穷举出像 MD5，NTLM，SHA1等，这些标准快速散列算法。 通常，暴力破解这种方式，对于超过 8 个字符的标准快速散列算法加密的密码，一般被认为是无法破解的。 例如当我们对一种语言的特点，和不同人的不同习惯上分析发现，英语单词平均有
dummy_threading：threading模块的替代（当_thread不可用时）
7788的术语我就不多说了，简而言之，就是一种破解md5或者sha1这种哈希散列算法的一种办法。
原文链接：https://juejin.im/post/5be4e93b6fb9a049e7019af0
在简单数组或列表中插入新数据时，插入数据的索引不是从要插入的值确定的。这意味着密钥（索引）和值（数据）之间没有直接关系。因此，如果需要在数组中搜索值，则必须在所有索引中进行搜索。在哈希表中，您可以通过散列值来确定键或索引。这意味着密钥是根据值确定的，每次需要检查列表中是否存在该值时，您只需对值进行散列并搜索该密钥，查找速度非常快，时间复杂度为O(1）。
Redis为列表、集合、散列、有序集合提供了一组配置选项，这些选项可以让redis以更节约的方式存储较短的结构。
大家好，首先感谢腾讯云提供云社区这样一个让技术人员沟通交流的平台，其次很高兴入驻到云+社区认识到大家，我是腾讯云TVP一员，专注于云计算、区块链、Web架构方向，myPagination作者，Github也开源了很多区块链的项目：https://github.com/linapex，有需要的朋友可以下载学习，本文是区块链技术实战系列的第二篇（不定期更新）：
但是什么bcrypt？PHP不提供任何这样的功能，维基百科关于文件加密实用程序的喋喋不休，Web搜索只是揭示了几种不同语言的Blowfish实现。现在Blowfish也可以通过PHP获得mcrypt，但这对于存储密码有什么帮助？河豚是一种通用密码，它有两种工作方式。如果它可以被加密，它可以被解密。密码需要单向散列函数。
MD5（Message-Digest Algorithm 5）是一种被广泛使用的消息摘要算法，也称为哈希算法、散列算法或杂凑算法，可以产生出一个定长的128位（16字节）的散列值（Hash Value），一般用于数字签名以确保信息传输完整性与密码的加密存储。MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。
1、Shiro把用户的数据封装成标识token，token一般封装着用户名，密码等信息
一言以蔽之，彩虹表是一种破解用户密码的辅助工具。彩虹表以时空折中理论为基础，但并不是简单地“以空间换时间”，而是一种“双向交易”，在二者之间达到平衡。1980年，公钥密码学的提出者之一Hellman针对DES算法（一种对称加密算法）提出了一种时空折中算法，即彩虹表的前身：预先计算的散列链集。2003年瑞典的Philippe Oechslin在其论文Making a Faster Cryptanalytic Time-Memory Trade-Off（参考博客2）中对Hellman的算法进行了改进，并命名为彩虹表。当时是针对Windows Xp开机认证的LM散列算法。当然，目前除了破解开机密码，彩虹表目前还能用于SHA、MD4、MD5等散列算法的破译，速度快、破解率高，正如Philippe在论文中提到的：“1.4G的彩虹表可以在13.6s内破解99.9%的数字字母混合型的Windows密码“。实际上，Philippe所做的改进本质上是减少了散列链集中可能存在的重复链，从而使空间的有效利用率更高，关于这一点，后面会详述。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
