文 档: 流行应用的加密算法实现缺失与利用
作 者: 吴翰清@阿里云信息安全中心
语 言: 中文
标 签 web安全 渗透测试 漏洞分析 加密算法
介 绍:
  • 当渗透测试遇到
  • 密文分析技巧:编码分析
  • 密文分析技巧:密文长度
  • 密文分析技巧:模式分析
  • 在开发者眼中
  • 常见错误选择
  • 加密算法简介
  • 加密算法基础
  • 攻击分组加密算法
  • ECB模式
  • 攻击ECB模式
  • CBC模式
  • Padding Oracle
  • 攻击流密码
  • 流密码
  • Reused Key Attack
  • PHPWind StrCode()
  • PHPWind验证码生成过程
  • 获取验证码
  • 设置Cookie
  • 破解任意验证码密文思路
  • 。。。
  • 。。。
附件下载
相关推荐
安全客2016年刊-上册
  • web安全,ctf,安全工具,src,网络安全
本书共上下两册,分为Web安全、安全工具、物联网车联网安全、网络安全、移动安全、
《安全参考》第6期 2013年6月刊
  • 安全参考,hackcto,逆向,渗透测试
#前端技术 - 巧妙利用 XSS 日下 Webshell 后门箱子 - di
New Browser Security Technologies
  • owasp,web安全
Protecting against Insufficient Transpor
渗透测试操作实务
  • 渗透测试,安全测试,风险评估
- 1.渗透测试服务概述 + 1.1 渗透测试服务概述 + 1.2. 渗
Java代码审计那点事
  • java,代码审计,漏洞分析
- 工欲善其事,必先利其器 - java中最容易毙命的点 - java中注入
Shell is Only the Beginning —— 后渗透阶段的攻防对抗
  • 渗透测试,入侵提权,信息收集,对抗
#目录 - 打开一扇窗 - 绕过看门狗 - 我来做主人 - 屋里有什么
阅读心得