某电商App sign签名算法解析(六)
一、目标sign的入参是加密的，不过带有很明显的两个特征，一个是结尾，再一个就是R4iSK开头。有这两个特征，我们就可以入手了。二、步骤先从Base64入手结尾的数据大概率是Base64,我们先Hook下//Base64varBase64ClassJava.use("android.util.Base64");Base64Class.e
为什么安装了SSL证书，网站还是显示不安全？
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。由于http明文方式
木马病毒你需要知道的15个技术点。
木马病毒方式1：模块通过三方签名过杀毒检测，注册表进行开机启动，通过url进行数据传递，释放不同exe或者文件进行木马功能，感染的dll数据会通过加密，会通过注入explorer.exe,services.exe,spoolsv.exe进行功能实现。木马病毒方式2：通过向系统进程services.exe,explorer.exe，svchost.exe注
PHP封装CURL
CURL是一个非常强大的开源库，支持很多协议，包括HTTP、FTP、TELNET等，我们使用它来发送HTTP请求。它给我们带来的好处是可以通过灵活的选项设置不同的HTTP协议参数，并且支持HTTPS。CURL可以根据URL前缀是“HTTP”还是“HTTPS”自动选择是否加密发送内容。使用CURL的PHP扩展完成一个HTTP请求的发送一般有以下几个步骤
IM消息ID技术专题(六)：深度解密滴滴的高性能ID生成器(Tinyid)
1、引言在中大型IM系统中，聊天消息的唯一ID生成策略是个很重要的技术点。不夸张的说，聊天消息ID贯穿了整个聊天生命周期的几乎每一个算法、逻辑和过程，ID生成策略的好坏有可能直接决定系统在某些技术点上的设计难易度。有中小型IM场景下，消息ID可以简单处理，反正只要唯一就行，而中大型场景下，因为要考虑到分布式的性能、一致性等，所以要考虑的问题
CommonJs 与 AMD 与 requirejs
CommonJS规范主要解决服务端中library的导入导出问题。NodeJS（同时也包括webpack与npm）是CommonJS规范的实现由于CommonJS规范引入依赖的方式是同步的，而在浏览器端需要进行异步加载，因此创建了AMD规范用于浏览器端管理依赖问题。require.js是AMD规范的一管实现。U
12306 抢票系列之只要搞定RAIL_DEVICEID的来源,从此抢票不再掉线(上)
郑重声明:本文仅供学习使用,禁止用于非法用途,否则后果自负,如有侵权,烦请告知删除,谢谢合作!开篇明义本文针对自主开发的抢票脚本在抢票过程中常常遇到的请求无效等问题,简单分析了12306网站的前端加密算法,更准确的说,是探究RAIL_DEVICEID的生成过程.因为该cookie值是抢票请求
很多人讲不明白HTTPS，但是我能
很多人讲不明白HTTPS，但是我能今天我们用问答的形式，来彻底弄明白HTTPS的过程下面的问题都是小明和小丽两个人通信为例可以把小明想象成服务端，小丽想象成客户端1.https是做什么用的？答：数据安全传输用的。2.数据如何安全的传输？答：把数据加密以后，
区块链技术的基本理论
区块链是一个分布式系统，它记录所有的状态更新信息，例如加密货币系统中的交易。状态更新信息被复制并在所有参与方之间共享。区块链的主要特性是，它允许不受信任的参与方以一种安全的方式相互通信和发送状态更新信息，而无需完全受信任的第三方或授权的中心方。