- 博客(8)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 Web漏洞监测及修复方案
1、Web安全漏洞监测与修复 1.1、认证和授权 1.1.1密码明文传输 漏洞名称：密码明文传输 漏洞描述：密码明文传输一般存在与web网站登录页面，用户名或密码（一般为密码）使用明文传输，容易被嗅探软件截取。 检测条件：web网站有登录界面 检测方法：1、找到网站或web登录页面。2、通过使用wireshark等软件对web登录页面进行抓包，分析其数据包中相关passward（密码）的参数...
2019-06-23 16:39:25
1267
原创 docker 基本命令
docker imgaes 命令可用列出本地主机上已有的镜像 docker inspect ID(镜像的ID) 获取该镜像的详细信息 docker rmi IMAGE（标签或ID） 删除镜像 -m “”提交信息 -a “”作者信息 -p “”提交时暂停容器运行 docker commit -m -a ID message docker save 和 docker load 存入和载出镜 do...
2019-04-16 08:12:58
439
原创 Docker 入门——Image
简介 镜像（image）是Docker的三大核心概念之一。 Docker运行容器前需要本地存在对应的镜像，如果镜像不存在本地，Docker 会尝试先 从默认镜像仓库下载(默认使用Docker Hub公共注册服务器中的仓库)，用户也可以通过配 置，使用自定义的镜像仓库。 1.1获取镜像 镜像是Docker运行容器的前提。 可以使...
2019-04-16 08:09:59
305
原创 Docker 的核心概念和安装
1.1核心概念 Docker 镜像 Docker镜像（images）类似于虚拟机镜像，可以将它理解为一个面向Docker引擎的只读模版，包含了文件系统 Docker 容器（Container）类似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。容器是从镜像创建的应用运行实例，可以将其启动、开始、停止删除，而这些容器都是相互隔离、互不可见的。 Docker仓...
2019-04-12 09:50:36
122
原创 Docker 入门 - 1
1.1什么是Docker Docker是基于GO语言实现的云开源项目，诞生于2013年初，最初的发起者是dotCloud公司。Docker自开源后受到广泛的关注与讨论。 Docker的主要目标是“Build，Ship and Run Any APP，Anywhere”，即通过对应组件的封装（Packaging）、分发（DIstribution）、部署（Deployment）、...
2019-04-11 20:37:26
95
转载 MD5加密算法
MD5算法程序设计与实现 算法原理概述 MD5消息摘要算法，是一种被广泛使用的密码散列函数，可以产生出一个128为的散列值，用于确保信息传输完整一致。MD5在MD4的基础上增加了“安全-带子（safety-belts）”的概率。虽然MD5比MD4复杂度大一些，单却更为安全。 对MD5算法简要的叙述可以为： 1、数据填充 对消息进行数据填充，使消息的长度对512取模得448，设消息长...
2018-12-15 22:12:00
562
转载 DES算法加密
DES算法程序设计与实现 算法描述： DES算法是一种常用的对称加密算法，明文按64位进行分组，密钥长64位，密钥事实上56位参与了DES运算（第8、16、24、32、40、48、56、64位是校验位，使得每个密钥都有奇数个1）分组后的明文组和56位的密钥按位替代或交换的方法形成密文组的加密方法。 DES算法加密主要由四个部分组成： 初始置换IP 子密钥Ki 加密函数f（） 尾置换 算...
2018-12-15 21:58:39
1822
转载 X.509数字的证书结构与解析
X.509证书结构描述 X.509被广泛使用的数字证书标准，是由国际电联电信委员会（ITU-T）为单点登录（SSO-Single Sign-on）和授权管理基础设施（PMI-Privilege Management Infrastructure）制定的PKI标准。X.509定义了（但不仅限于）公钥证书、证书吊销清单、属性证书和证书路径验证算法等证书标准。 在X.509系统中，CA签发的证书...
2018-12-15 21:35:30
1430
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人