大家好，我是黑脸怪。这篇文章主要给大家介绍jsrpc，方便大家日后在遇到JS逆向的时候派上用场。前言jsrpc是指在浏览器开启一个ws和go服务连接，以调用http接口的形式来通信，浏览器端收到调用通信执行原先设置好的js代码。可以用于js逆向调用加密函数直接返回结果，也可以用来直接获取数据。该工具和代码，已经上传到git，下载即可用。下载地址：https

一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

安装好SUSE系统后发现网卡配置与Centos有些差异，多网卡的同学可以参考一下（我的是双网卡）SUSE系统默认第一块网卡自动获取IP，如果是多网卡，需要手动配置，由于我的第一个网卡获取正确无需更改，第二块网卡需要配置静态IP!(https://oscimg.oschina.net/oscnet/f45ba440cd5ff57ba8b568f9f

Termiusmac版是macOS平台上的一款最具创新性和最受欢迎的跨平台SSH客户端，通过此软件能够帮助我们对RaspberryPi，Linux机器及UNIX服务器群进行管理工作。其中在密钥以及密码的支持方面，软件提供了ECDSA和ed25519密钥以及chacha20poly1305密码，基本上日常使用的加密方式都包含其中，所以不用担心密钥不适配导致的链接不上的情况产生。除此之外软件还支持FTP/SFTP连接哦。

2020年注定是不平凡的一年，全国人民饱受疫情的困扰。好在目前已经抗疫已经取得关键性的成功。自己也好很久没有更新自己的博客。中年危机下，博主也在寻找自己的方向。坚信方向比努力更重要。这不，最近突然想开发一款至力于服务PHP开发者的工具。这款工具呢也是目前我经常会用到的一些功能。比如，JSON美化、MD5加密、正则、URL重写、HOSTS管理、经

勒索软件是黑客用来劫持用户资源或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或恢复系统正常运行。勒索软件防范九要、四不要防范勒索软件“九要”一：要做好资产梳理与分级分类管理清点和梳理组织内的信息系统和应用程序，建立完整的资产清单；梳理通信数据在不同信息

我们项目的网站的移动版是基于Asp.Net平台开发的，用户登录也是基于Asp.Net的Forms认证，在整个开发和测试过程中没有发现任何客户登录异常，但是发布后断断续续有用户反映在登录页面登录成功后跳转主页后，主页并没有识别登录用户，也即是Form认证失败。Asp.Net的Form认证大家应该有所了解，其内部的机制就是把用户数据加密后保存在一个基于cook

之前要做一个Windows平台上的一个安装包，要求能接受自定义参数，而参数可能会经过编码加密，所以要求安装包能够对参数进行decode。但是NSIS脚本并没有这方面线程的库，而NSIS脚本进行大量的字符操作太繁琐且难以调试，于是决定用c写一个NSIS的插件，来扩展NSIS的编解码加解密的功能。（本文首发与微信公众号“未来CTO”，欢迎大家关注）!

网络攻击正变得越来越复杂，并带来了日益严峻的挑战。远程员工连接的增加推动了边缘和核心安全隧道流量的增长，政府机构和医疗保健网络流量加密要求的扩大，以及视频流量的增加，加剧了这一挑战。此外，由于5G速度的引入和数十亿连接设备的增加，移动和物联网流量正在增加。这些趋势正在创造新的安全挑战，需要网络安全的新方向来维持足够的保护。IT部门和防火墙必须检查成

云存储的出现解决了现有容灾系统的几个显著问题：一是面对大量的备份数据，管理系统不够完善的问题；二是面对大规模的数据容灾灵活性和效率不高的问题；三是在数据加密保护方面依然存在的安全隐患问题。那么，云存储解决这些问题主要依靠的技术原理和机制是什么呢，云环境下的容灾关键技术都有哪些，本文接下来将对此进行简单的介绍和分析。