大家好，我是黑脸怪。这篇文章主要给大家介绍jsrpc，方便大家日后在遇到JS逆向的时候派上用场。前言jsrpc是指在浏览器开启一个ws和go服务连接，以调用http接口的形式来通信，浏览器端收到调用通信执行原先设置好的js代码。可以用于js逆向调用加密函数直接返回结果，也可以用来直接获取数据。该工具和代码，已经上传到git，下载即可用。下载地址：https

一、目标李老板：奋飞呀，据说某电商App升级了，搞出了一个64位的sign。更牛的是入参都加密了！奋飞：这么拉风，拉出来咱们盘盘。v10.3.2二、步骤32位和64位我们掌握了那么多方法，先搜字符串呢？还是先Hook呢？子曾经曰过：看到32位签名就要想起MD5和HmacSHA1，看到64位签名就要想起HmacSHA256。那就先搞搞java的密码学相关

安装好SUSE系统后发现网卡配置与Centos有些差异，多网卡的同学可以参考一下（我的是双网卡）SUSE系统默认第一块网卡自动获取IP，如果是多网卡，需要手动配置，由于我的第一个网卡获取正确无需更改，第二块网卡需要配置静态IP!(https://oscimg.oschina.net/oscnet/f45ba440cd5ff57ba8b568f9f

1.概述ssh是一种网络通信协议,用于计算机之间的加密登录.一般用ssh连接服务器有两种方式:密码认证与密钥认证.密码认证就是通过传统的输入密码的方式登录,密钥认证就是把产生的公钥注册到服务器后,用私钥登录,这样就可以不用每次登录输入密码.特别适合作者这种脑残记不住密码的懒人.2.密码认证密码认证登录直接在终端使用ssh

Termiusmac版是macOS平台上的一款最具创新性和最受欢迎的跨平台SSH客户端，通过此软件能够帮助我们对RaspberryPi，Linux机器及UNIX服务器群进行管理工作。其中在密钥以及密码的支持方面，软件提供了ECDSA和ed25519密钥以及chacha20poly1305密码，基本上日常使用的加密方式都包含其中，所以不用担心密钥不适配导致的链接不上的情况产生。除此之外软件还支持FTP/SFTP连接哦。

勒索软件是黑客用来劫持用户资源或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或恢复系统正常运行。勒索软件防范九要、四不要防范勒索软件“九要”一：要做好资产梳理与分级分类管理清点和梳理组织内的信息系统和应用程序，建立完整的资产清单；梳理通信数据在不同信息

MAC中该磁盘不能被分区，因为文件系统验证失败错误代码8磁盘修复操作失败，因为文件系统验证失败错误代码8手贱mac磁盘分区时间加密了磁盘跟主磁盘密码不一致分区修复提示：MAC中该磁盘不能被分区，因为文件系统验证失败错误代码8解决方案：一直按住CommandS键启动到单用户模式。10.12以上出现登陆，输入密码即可系统自动进入

我们项目的网站的移动版是基于Asp.Net平台开发的，用户登录也是基于Asp.Net的Forms认证，在整个开发和测试过程中没有发现任何客户登录异常，但是发布后断断续续有用户反映在登录页面登录成功后跳转主页后，主页并没有识别登录用户，也即是Form认证失败。Asp.Net的Form认证大家应该有所了解，其内部的机制就是把用户数据加密后保存在一个基于cook

之前要做一个Windows平台上的一个安装包，要求能接受自定义参数，而参数可能会经过编码加密，所以要求安装包能够对参数进行decode。但是NSIS脚本并没有这方面线程的库，而NSIS脚本进行大量的字符操作太繁琐且难以调试，于是决定用c写一个NSIS的插件，来扩展NSIS的编解码加解密的功能。（本文首发与微信公众号“未来CTO”，欢迎大家关注）!

云存储的出现解决了现有容灾系统的几个显著问题：一是面对大量的备份数据，管理系统不够完善的问题；二是面对大规模的数据容灾灵活性和效率不高的问题；三是在数据加密保护方面依然存在的安全隐患问题。那么，云存储解决这些问题主要依靠的技术原理和机制是什么呢，云环境下的容灾关键技术都有哪些，本文接下来将对此进行简单的介绍和分析。