对称加解密算法中，当前最为安全的是 AES 加密算法（以前应该是是 DES 加密算法），PHP 提供了两个可以用于 AES 加密算法的函数簇：Mcrypt 和 OpenSSL。
篇文中我们已经好像大概似乎看起来貌似搞定了ECB、CBC、CFB、OFB、CTR这五个英文单词缩写代表啥意义了，也弄清楚了aes-128-ecb中的128是啥意思了，好像还接触了一下填充的概念，最后就差那个iv向量到现在还没搞明白是个什么鬼玩意了… …
1) 确保都使用MCRYPT_MODE_CBC； 2) 确保明文填充都使用的是Pkcs5； 3) 加密key在AES_128长度必须是16, 24, 或者 32 字节(bytes)；如果不够长必须填充，过长必须截取，建议直接md5； 4) 加密向量iv与加密key有同样的约定，但在ECB可以忽略该值（用不到）。 5) 注意加密结果建议都使用base64编码。
PHP语言的开发者在几乎所有内置函数以及基本结构中使用了很多松散的比较和转换，防止程序中的变量因为程序员的不规范而频繁的报错，然而这却带来了安全问题。也正是因为这些PHP特性，使得它频繁出现在各类CTF题目中。 在开始今天的重点之前，我们先复习一下以前遇到过的一些PHP黑魔法。
示例 <?php /** * User: orzblankcat * Date: 2019/1/25 * Time: 17:30 */ class AesClass { #电子密码本
首先说说为什么要用PHP-Beast？ 有时候我们的代码会放到代理商上, 所以很有可能代码被盗取，或者我们写了一个商业系统而且不希望代码开源，所以这时候就需要加密我们的代码。 另外PHP-Beast是完全免费和开源的, 当其不能完成满足你的需求时, 可以修改其代码而满足你的要。
PHP 在进入7.x 时代后，默认就不再附带 mcrypt 扩展，mcrypt 将被 openssl_* 一族函数所替代。所以，对于 PHPer 来说，有必要学习一下 PHP 的 OpenSSL 扩展。
我们已经学过不少 PHP 中加密扩展相关的内容了。而今天开始，我们要学习的则是重点中的重点，那就是 OpenSSL 加密扩展的使用。为什么说它是重点中的重点呢？一是 OpenSSL 是目前 PHP 甚至是整个开发圈中的数据加密事实标准，包括 HTTPS/SSL 在内的加密都是它的实际应用，二是 OpenSSL 提供了对称和非对称加密的形式，也就是我们日常中最普遍的两种加密方式，这都是我们需要掌握的内容。
由于PHP使用mcrypt扩展进行3DES加密，填充模式是跟JAVA以及.NET是不一样的，JAVA和.NET填充模式使用的是PKCS7。
public static function encrypt($data,$key){
本文实例讲述了PHP扩展mcrypt实现的AES加密功能。分享给大家供大家参考，具体如下：
永强被吓坏了！因为永强看到了某个微信群有人指出我上篇打酱油附送的那篇文章《震惊！北京一男子竟然用swoole做了这种事！》太low了，不过这都是误会，一些都已经烟消云散了。
密码学方式。openssl_get_cipher_methods() 可获取有效密码方式列表。
在网络安全领域，加密技术是一种非常重要的技术手段，其可以将数据进行加密和解密，从而确保数据的安全性。PHP作为一种流行的服务器端编程语言，也提供了对称和非对称加密的支持，以满足不同应用场景的需求。
开源php加密运行扩展，基于screw二次开发，暂时只能在linux下运行 。 oschina http://git.oschina.net/splot/php-screw-plus 详细配置教程 http://www.jianshu.com/p/f6425e2f8643 (使用screw plus来保护php代码安全) 简述 2016/06/27更新:增加了STRICT_MODE,如果只允许服务器执行加过密的php文件,设置php_screw_plus.h STRICT_MODE为1(set STRI
在研究Discuz 的时候，发现Discuz有一套相当完美的加密算法(相对而言)。这个算法可以将数据加密后，储存起来，到需要用的时候，用之前加密的秘钥将之还原。
还是可以发现其实只是过滤参数里的内容，其实依旧比较好绕过，下下面的字符串处理中，我们会使用到函数来进行流量加密和代码加密
本文实例讲述了php中加密解密DES类的简单使用方法。分享给大家供大家参考，具体如下：
在平常的网站中,验证码用于识别是否是机器访问或是人工,防止机器大规模访问注册或暴力破解密码
设计模式专题（十三）——备忘录模式 （原创内容，转载请注明来源，谢谢） 一、概述 备忘录模式（Memento）是在不破坏封装性的前提下，捕获一个对象的内部状态，并在该对象之外保存这个状态，这样就可以将该对象恢复到原先保存的状态。 备忘录模式将保存的细节封装在备忘录中，当程序变动需要改动保存细节，也不需要客户端进行改动。该模式适合场景复杂，但是需要维护或记录属性历史的类。并且，通常不需要全量保存，可以通过保存的部分数据恢复整个细节。 另外，备忘录模式可以把保存的数据进行加密，则保证保存的数据完整性。
本文实例讲述了PHP基于mcript扩展实现对称加密功能。分享给大家供大家参考，具体如下：
今天我们来学习的是 PHP 中的一个过时的扩展 Mcrypt 。在 PHP7 之前，这个扩展是随 PHP 安装包一起内置发布的，但是现在新版本的 PHP 中已经没有了，需要使用这个扩展的话我们需要单独安装，并且在使用的时候也是会报出过时的警告的。所以，我们学习使用这些函数的时候，就需要使用 @ 来抑制错误信息。当然，之所以会对这套扩展发出过时警告，是因为 PHP 更加推荐使用 OpenSSL 来处理类似的加密能力。
一个开源加密混淆 PHP 代码项目// a Open Source PHP Code Confusion + Encryption Project
在自己电脑(Windows)开发测试代码都没问题，但一上生产环境就报错了。经过对比，本机和服务器的PHP版本和OpenSSL版本不一样，猜测可能是这个原因导致的。经过一番查找，找到了从代码上解决问题的办法，规避了调整生产服务器的风险。
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 0x00 前言 很多朋友在使用Cknife时都误以为她只是菜刀的跨平台升级版，仅仅多了跨平台的功能，其实小伙伴们还没有用到精髓之处，她其实也是一款过WAF的利器。没有给大家讲解如何去使用它这是我的责任，我是一个有责任心的基佬，我会对大家负责的，于是有了下面的文章： 0x01 两种方法 Cknife有两种过WAF模式，一种为修改配置文件(Config.ini)过WAF，另外一种为Customize(自定义)模式过WAF
DES 是对称性加密里面常见一种，全称为 Data Encryption Standard，即数据加密标准，是一种使用密钥加密的块算法。密钥长度是64位(bit)，超过位数密钥被忽略。所谓对称性加密即加密和解密密钥相同，对称性加密一般会按照固定长度，把待加密字符串分成块，不足一整块或者刚好最后有特殊填充字符。
最近记录了不少面试题，有些还是挺值的学习的，这里记录一下。有些我会给出参考链接，有些需要大家自己百度了，持续补充。。
如果开启了全局变量，则服务器端PHP脚本可以用username和password来获取到用户名和密码，这会造成极大的脚本注入危险。
在header头里面增加Authorization。在服务端验证的时候回通过取得这个值来验证回话的有效。
这几个月参加了几个ctf比赛，包括360杯，强网杯，cuit，这几次的比赛都给我很多帮助，现在做一点儿总结…
由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。
PHP 7.0使用新版的ZendEngine引擎，带来了许多新的特性，其与相比，有如下特性：
(例如17350886066加密后+eupvMFtSc0E7veMi+XCgQ==)
大家好，又见面了，我是你们的朋友全栈君。 配置参数 // 运行环境名称 APP_ENV=local // 调试模式，开发阶段启用，上线状态禁用。 APP_DEBUG=true // 敏感信息加密密钥，可使用 php artisan key:generate 重新生成。 APP_KEY= // 项目根目录 APP_URL=http://localhost // 缓存驱动，默认使用文件作为缓存。 CACHE_DRIVER=file // 回话驱动，默认使用文件存储SESSION。 SESSION_DRI
大家好，我是永强，就是老李之前经常给你们说的区块链大神、大学肄业却依然大公司iOS主程一波儿流、只生活在老李口中尚未真实露面的混工资高手、老王的左膀右臂 ——— 赵永强。我和尼古拉斯赵四之间并没有什么强关联，我只是单方面认识他而已。
导语 | gRPC也是RPC技术家族的一种，它由Google主导开发，是一个跨平台的调用框架，其中和go语言结合的是最紧密的，在go语言的开发和调用中占据主导地位。gRPC采用protobuf作为配置载体来实现通讯和调用。本文主要实战演示一下gRPC的几种调用通讯模式（普通、客户端流、服务端流、双向流）以及和PHP客户端的联通调用。 在学习gRPC之前，我们需要了解一下ptorobuf语法和protoc的命令，能帮助我们更加深入的学习和理解gRPC。 一、需求分析 我们这次只搞个很简单的需求，搞个用户
例： -某视频 模拟器抓包 -某Web站 Burp直接抓 -博客登录 登陆框抓包，查看加密方式 -APP-斗地主 传输过程中数据加密 影响：漏洞探针
在php.ini文件中找到“;extension=php_mcrypt.dll”和“;extension=php_mhash.dll”
近期受到很多用蓝科lankecms网站源码做的网站的客户反馈首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到世界杯体育网站上去，而且百度快照收录的标题也被篡改了，通过客户的叙述，发现此源码是用tp架构二次开发的，其中源码文件LoginAction.class.php和TextAction.class.php被作者加密了，具体内容无法解密，用的是混淆加密，被篡改的客户基本都是在同一时间批量被篡改，跳转的网址也是一致的，了解情况后我们SINE安全立即安全技术对客户网站进行排查和溯源。
在官网上，Hashcat 对自己的描述是一款世界最快的密码破解软件。除了免费之外，还支持超过350种类型的密码破解，例如 MS Office，RAR，PDF 等。当然我们今天并不是要探究 Hashcat 到底是不是最快的密码破解软件，毕竟单就免费和支持 GPU 加速这两点就已经足够好了。
TP框架是一共快速兼容简单的轻量级国产PHP开发框架，使用面向对象的结构和MVC模式进行开发。它可以支持Windows、Linux等服务器，并且支持MySql、Sqlite等多种数据库和PDO扩展。
在互联网发展的今天，数据传输已经成为了一项非常重要的技术，并且作为一种开放的网络，几乎所有的用户都有机会参与其中。但同时，数据的安全加密问题也成为了一个非常重要的话题，如何保障数据的传输安全也是一个重要的问题。
一直没有好好看过jwt，直到前两天要做web验证，朋友给我推荐了jwt。才发现jwt已经被大家广泛的应用了。看来我有点out了。哈哈，趁着这个世界来好好看看这个。
1、什么是 HTTP 中间件？laravel中间件做什么？ HTTP 中间件是一种用于过滤 HTTP 请求的技术。 Laravel 包含一个中间件，用于检查应用程序用户是否已通过身份验证。
22年考虑了一下后续公号技术文章的风格&技术内容，思考如何更好有效帮助到关注我的各位铁友们；后续的文章思考方式会不同，会考虑每一篇的价值。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
