代码编织梦想

密码加密算法_加密数字 csdn-爱代码爱编程

常见的加密算法 MD5加密 : 16位加密和32加密 ,数字0-9,字母A-Z,不区分大小写(不可逆加密,但是枚举可以解密) SHA加密:数字0-9,字母A-Z,不区分大小写(不可逆加密,枚举可以解密) 时间戳:第三方平台 URL:网址的空格,浏览器的二次编码问题,为什么1不能用%31来表示,因为浏览器会把%31当成明文再加密一次 Base-64

sql注入学习日记-爱代码爱编程

sql注入原理 插入恶意的代码到应用代码中,后端直接接受数据而不进行过滤而产生的漏洞 sql注入类型 数字型 当输入参数为数字类型时,例如页码,ID等,存在注入时则为数字类型的注入。 测试方法如下: http://www.xx.com/a.php?id=1 http://www.xx.com/a.php?id=1’              

系统及数据库等-爱代码爱编程

操作系统层面 识别操作系统的方法 对于知道的网站地址,可以通过是否对大小写敏感判断是Windows(对大小写不敏感)还是Linux操作系统 如果给定的是ip地址,可以采用Nmap识别,或者使用TTL进行判断;Nmap可以在虚拟机上面直接采用nmap指令,nmap-ip地址或者在Windows系统命令行使用Nmap -O ip地址 操作系统漏洞类型

数据包扩展-爱代码爱编程

request请求包格式 1.请求行:请求类型/请求资源路径、协议的版本和类型 由三个标记组成:请求方法、请求URL和HTTP版本,它们用空格分享 例:GET/index.html HTTP/1.1 2.请求头:一些键值对浏览器与web服务器之间都可以发送特定的某种含义 由关键字/值对组成,每成一对,关键字和值用冒号分享,请求头标通知服务器腾于客