- 博客(5)
- 收藏
- 关注
RSS订阅原创 信息安全（五）
文章目录一、SQL注入SQL注入成功的原因：如：输入用户名：' or 1='1常见的SQL注入语句：二、SQL注入防范措施修改"<"与">"利用PreparedStatement方法总结一、SQL注入SQL注入就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。SQL注入成功的原因：(1)程序编写者在处理应用程序和数据库交互时，使用字符串拼接的方式构造SQL语句。(2)未对用户可控参数进行足够的过滤便将参数内容拼接进入到S
2021-05-07 15:31:39
105
原创 信息安全（四）
文章目录一、口令强度判断二、通过弱口令爆破工具爆破密码总结一、口令强度判断通过判断设置的密码由几类字符来确定改密码的强度。只有数字或者大（小）写字母或者特殊字符判断改密码为较弱密码。有其中两种判断为中等强度有其中三种判断为较强强度包含以上四种字符则为完美强度的密码代码如下（示例）：#include<stdio.h>int main(){ char s[100]; while(true){ int i,sum=0; int a=0,b=0,c=0,d=0;//小写
2021-05-07 14:59:09
165
原创 信息安全（三）
文章目录一、DES分组对称加密算法1.基本原理2.利用DES工具进行加密解密二、公钥加密--SRA算法1.公钥加密使用方法3.密钥生成方法2.密钥使用方法3.加密方法4.解密方法一、DES分组对称加密算法DES加密是三大著名且经典的加密算法之一，在POS、ATM、磁卡及智能卡（IC卡）、加油站、高速公路收费站等领域被广泛应用，以此来实现关键数据的保密。1.基本原理采用了64位的分组长度和56位的密钥长度，它将64位的输入经过一系列变换得到64位的输出。解密则使用了相同的步骤和相同的密钥。参与加密的
2021-05-07 14:58:44
160
原创 信息安全（二）
文章目录前言一、启动命令行环境二、ping命令1.ipconfig2.其他常用命令总结前言ping命令是系统内置的网络测试工具，大多数人对其应该是很熟悉的了，但是很少有人能够将ping命令的功能发挥到极致。一、启动命令行环境按win+R键，打开运行，输入cmd，点击确定，进入命令行环境(win10可直接搜索“cmd”)。二、ping命令1.ipconfigipconfig命令可以显示计算机中网络适配器的IP地址、子网掩码及默认网关。ipconfig/all命令显示所有网络适配器（网卡、拨
2021-05-07 14:58:25
157
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人