首页
学习
活动
专区
圈层
工具
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    HTTPS 和 SSLTLS 协议:密钥交换(密钥协商)算法及其原理

    ,就可以让双方产生相同的密钥(并且密钥长度可以任意指定)   举例: PSK 和 SRP(可能很多同学没听过这俩玩意儿。...张三和李四分别计算出来的 k 必定是一致的 2. 张三和李四都无法根据已知的数来推算出对方的私钥(张三无法推算出 b,李四无法推算出 a) 3....◇对 DH 和 ECDH 进行“临时密钥”的改良——DHE 和 ECDHE   刚才介绍的 DH 和 ECDH,其密钥是持久的(静态的)。也就是说,通讯双方生成各自的密钥之后,就长时间用下去。...为了做到“前向保密”,采用“临时密钥”(洋文是“ephemeral key”)的方式对 DH 和 ECDH 进行改良。于是得到两种新的算法——DHE 和 ECDHE。...不需要涉及非对称加密,TLS 协议握手(初始化)时的性能好于前述的 RSA 和 DH。   更多介绍可以参见维基百科,链接在“这里”。

    10.5K30

    Telegrab恶意软件可以获取Telegram的密码、Cookie及密钥文件

    我们知道Telegram正受到俄罗斯媒体监督机构Roskomnadzor的攻击,Roskomnadzor要求telegram分享技术细节以获取用户的聊天信息。...上个月,俄罗斯当局封锁了telegram程序,因为telegram拒绝向俄罗斯联邦安全局提供用户的加密密钥。...恶意代码是Telegrab恶意软件的一个变体,Telegrab首次发现于2018年4月4日功能是收集telegram的缓存和密钥文件。...“在过去的一个半月里,Talos已经看到一种恶意软件的出现,它从端到端的加密即时消息服务Telegram收集缓存和密钥文件。这款恶意软件于2018年4月4日首次出现,并于4月10日出现第二个版本。...Telegrab想要达到的目的是在不被检测的情况下获取大量的用户密码。 这类的攻击行为往往与大规模的黑客团伙无关。

    3.7K30

    Golang Gin 实战(四)| URL查询参数的获取和原理分析

    这一篇,主要介绍查询参数,以及获取查询参数的示例以及底层原理。 查询参数(query parames) Querystring parameters ,翻译成中文我只能叫查询参数了,不过觉得挺别捏的。...为起点,后面的k=v&k1=v1&k2=v2这样的字符串就是查询参数,比如我上面示例中的: ?...在URL中,多个查询参数键值对通过&相连。 Gin获取查询参数 在Gin中,为我们提供了简便的方法来获取查询参数的值,我们只需要知道查询参数的key(参数名)就可以了。...这表示我们通过c.Query("wechat")获取到了查询参数wechat的值是flysnow_org。 Query方法为我们提供了获取对应key的值的能力,如果该key不存在,则返回""字符串。...原理解析 从以上两个获取查询参数值的方法可以看到,他们调用的都是GetQuery,这也是gin.Context的一个方法,它和Query唯一不同的是,它返回两个值,可以告诉我们要获取的key是否存在。

    5.2K20

    数据安全:证书和密钥对概念详解

    在数字安全领域,证书和密钥对(通常指公钥和私钥对)是确保信息安全、身份验证和数据完整性的基础。本文将深入探讨证书和密钥对的概念、它们如何一起工作,以及在实际应用中的用途。...证书由可信的第三方机构(称为证书颁发机构,CA)签名,以确保其真实性和可信度。 2. 密钥对 密钥对包括一个公钥和一个私钥。...公钥是公开的,可以安全地与他人共享;私钥则必须保密,只有密钥的拥有者才能访问。 二、证书和密钥对如何一起工作 在数字通信中,证书和密钥对协同工作,提供加密通信、数据完整性校验和身份验证。...三、证书和密钥对的用途 1. 安全的网站通信(HTTPS) 最常见的用途之一是在网站和用户之间建立安全的通信(HTTPS)。网站的服务器会有一个证书和相应的私钥。...VPN和其他远程访问解决方案 VPN技术和其他远程访问系统常用证书和密钥对来验证用户和服务器的身份,确保数据在传输过程中的安全。 四、结论 证书和密钥对是现代数字安全不可或缺的部分。

    1.3K11

    扩大Android攻击面:React Native Android应用程序分析

    React Native是一款移动端应用程序框架,由于该框架允许开发人员使用React和原生平台功能,目前有很多Android和iOS应用程序都是基于该框架进行开发的。...因此我们需要深入研究各种针对移动平台开发的应用程序,以便找到更多的API或其他有意思的东西,比如说API密钥之类的敏感信息。...在我们之前的研究过程中,发现了很多没有正确使用Firebase认证模型的应用程序,其中就涉及到API密钥的不正确使用。...为了从index.android.bundle中提取Firebase API密钥,我们需要提取出下列字符串: FIREBASE_API_KEY FIREBASE_AUTH_DOMAIN FIREBASE_DB_URL...当然了,只有当我们给该脚本提供目标Firebase数据库的API密钥时,脚本才会有权限来读取数据库中的内容。如果你还想对目标数据库进行类似写入之类的操作,请参考Pyrebase的【操作手册】。

    11.1K30

    Spark SQL解析查询parquet格式Hive表获取分区字段和查询条件

    再进一步限制查询分区表必须指定分区? 这里涉及到两种情况:select SQL查询和加载Hive表路径的方式。...如果大家有类似的需求,笔者建议通过解析Spark SQL logical plan和下面说的这种方式解决方案结合,封装成一个通用的工具。...hive_path的几种指定方式会导致这种情况的发生(test_partition是一个Hive外部分区表,dt是它的分区字段,分区数据有dt为20200101和20200102): 1.hive_path...20200101" 2.hive_path为"/spark/dw/test.db/test_partition/*" 因为牵涉到的源码比较多,这里仅以示例的程序中涉及到的源码中的class、object和方法...basePath,如 sparkSession.read.option("basePath","/spark/dw/test.db/test_partition") 2.主要重写basePaths方法和parsePartition

    2.8K10

    sql连接查询和嵌套查询_sql子查询和连接查询

    select 完整语法: 现在一共有三张表,分别为:subject、grade、result subject 表: grade 表: result 表: 连接查询:有左连接、右连接、内连接、外连接...【例一】:查询科目所属的年级(科目名称、年级名称) sql 语句: 结果: 图片 =================================== 【例二】:查询 JAVA第一学年 课程成绩排名前十的学生...并且分数要大于80 的学生信息(学号、姓名、课程名称、分数) sql 语句: 结果: =================================== 【例三】:查询数据库结构-1 的所有考试结果...(学号、科目编号、成绩),降序排列 方式一: 连接查询 方式二: 子查询 结果: =================================== 自连接:查询父子信息,把一张表看成两张一样的表

    5.4K10

    我是如何找到Donald Daters应用数据库漏洞的

    一切准备就绪,现在让我们来分析这些获取的文件,通过查看AndroidManifest.xml文件,我们可以知道: 该应用当前使用的是Firebase数据库; 这是一个React Native应用程序,com...可以看到ID和密钥都被硬编码在了该文件中。此外,我们还可以看到他们正在使用Firebase数据库。让我们看看他们是否正确配置了数据库。...为了与Donald Daters的Firebase数据库进行通信,我需要找到他们的Firebase设置(api密钥,数据库URL以及storage bucket)并将它们替换到我的google-services.json...前面我们已从values/strings.xml文件中,获取到了数据库URL和storage bucket。那么,api密钥又在哪获取呢?...时间线 1)在Twitter上发布 Hi@FoxNews和@realDonaldTrump支持者,我可以在5分钟内获取所有注册用户的:名称 - 照片 - 个人消息 - 令牌等。

    6.8K20
    领券