密码学身份验证编程生涯

如何在 MySQL 中使用 Socket 身份验证 ？

在MySQL和MariaDB中，可以使用socket身份验证，而不是传统的用户名和密码组合。这种方法既安全又方便，因为它使用的是操作系统的用户凭证。什么是Socket身份验证?
鸠摩智首席音效师·2024-09-01 08:23

用友U8 Cloud RepAddToTaskAction SQL注入漏洞复现

2漏洞概述用友U8CloudRepAddToTaskAction接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）
天官赐福万无禁忌·2024-08-31 18:30

[【DevOps】调用 Jenkins 的 API 接口时出现 HTTP 403 错误

**检查身份验证信息**a.**API令牌**b.**BasicAuth**2.**检查用户权限**a.**确保用户有足够的权限**3.**检查CSRF防护设置**a.**禁用CSRF**b.
阿寻寻·2024-08-31 09:34

用友U8 CRM exportdictionary.php SQL注入漏洞复现

0x02漏洞概述用友U8CRM客户关系管理系统exportdictionary.php文件存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码
0xSecl·2024-08-30 23:20

设计模式-04 设计模式-Proxy Pattern 代理模式

代理可以拦截并修改对目标对象的调用，从而实现以下目的：控制访问：限制对敏感或昂贵对象的访问，只允许经过身份验证或授权的用户访问。延迟实例化：推迟创建昂贵或耗时的对象，直到真正需要时才创建。
jxusthusiwen·2024-08-30 18:50

密码学基础知识

密码学基础知识信息安全三要素(CIA)机密性（Confidentiality）完整性（Integrity）可用性（Availability）信息安全四大安全属性机密性完整性可认证性不可抵赖性Kerckhoffs
山登绝顶我为峰 3(^v^)3·2024-08-30 16:07

密码学

密码学在密码学中，有一个五元组，即{明文、密文、密钥、加密算法、解密算法}，对应的加密方案称为密码体制（或密码）。
star.29·2024-08-30 16:06

信息安全（密码学）---数字证书、kpi体系结构、密钥管理、安全协议、密码学安全应用

数字证书数字证书(DigitalCertificate,类似身份证的作用)----防伪标志CA(CertificateAuthority,电子商务认证授权机构)----ca用自己私钥进行数字签名数字证书姓名，地址，组织所有者公钥证书有效期认证机构数字签名■公钥证书的种类与用途■证书示例·序列号04·签名算法md5RSA·颁发者·有效起始日期·有效终止日期·公钥■数字证书按类别可分为个人证书、机构证
魔同·2024-08-30 16:01

SpringMVC 的 拦截器

拦截器可以用来执行一系列的任务，如身份验证、权限检查、请求/响应处理、日志记录等。1.Handler拦截器Handler拦截器是SpringMVC中最常见的拦截器类型。Handler拦截器
春哥的魔法书·2024-08-30 16:01

servlet的过滤器filter和springmvc的拦截器Interceptor

过滤器可以用于处理诸如身份验证、日志记录、数据压缩等通用任务。Interceptor：拦截器是
后台技术汇·2024-08-30 15:27

数据库系统 第18节 数据库安全

以下是一些关键的数据库安全措施：用户身份验证（Authentication）：这是确定用户或系统是否有权访问数据库的第一步。通常涉及用户名和密码，有时还包括多因素认证。
hummhumm·2024-08-30 14:18

区块链技术的应用场景和优势

物联网：区块链可以用于物联网中的设备身份验证和数据交换。通过将设备的身份和数据存储在区块链上，可以确保设备之间的安全通信和数据完整性。版权保护：区块链技术可以用于记录和验证知识产权和数字内容
WA-自动机·2024-08-30 01:24

什么是密码学？

什么是密码学？密码学是一种通过使用编码算法、哈希和签名来保护信息的实践。此信息可以处于静态（例如硬盘驱动器上的文件）、传输中（例如两方或多方之间交换的电子通信）或使用中（在对数据进行计算时）。
缓缓躺下·2024-08-29 12:32

win11家庭版没有本地用户和组且不能添加的原因

在Windows11家庭版中，微软引入了Microsoft账户作为主要的用户身份验证方式。这意味着在安装和设置Windows11时，您需要使用Microsoft账户进行登录。
是毛毛吧·2024-08-29 07:27

经验笔记：理解和保障JWT的安全性

JWT不仅能够简化客户端与服务端之间的身份验证流程，还能增强数据传输的安全性。本文将深入探讨JWT的工作原理，并重点讲解如何确保JWT在实际应用中的安全性，特别是在防止JWT被篡改方面。
漆黑的莫莫·2024-08-29 07:26

Spring OAuth2.0 OIDC详解

OIDC简介作用身份验证：OIDC在OAuth2授权的基础上增加了身份验证功能，通过IDToken验证用户身份的真实性。用户信息获取：通过IDToken和用户信息端点，客户端可以获取用户的详细信息。
Mr. bigworth·2024-08-28 22:51

python JWT

JWT通常用于在用户和服务器之间安全地传输信息，例如用户身份验证信息。在Python中，处理JWT最常用的库之一是PyJWT。安装PyJWT首先，你需要安装PyJWT。
youhebuke225·2024-08-28 00:03

RPC 运行时，第二次：发现新的漏洞

利用这些漏洞，远程未经身份验证的攻击者可以利用RP
红云谈安全·2024-08-27 19:58

远程桌面连接提示身份验证错误无法连接到本地安全机构

过程一，win+R二，找到，管理模板------WINDOWS组件-----远程桌面服务-------远程桌面会话主机-------安全-----远程RDP连接要求使用指定的安全层----右击“编辑”三，改为“已启用”-------安全层改为“RDP”-----应用----确定。四：验证，远程连接成功
彬炳·2024-08-27 19:28

微软SQL服务器登录,Microsoft SQL Server 【Windows 身份验证】和 【sa】都无法登录的解决方案...

1、修改启动参数：打开【SQLServer配置管理器(SQLServerConfigurationManager)】→右键【SQLServer(MSSQLSERVER)】属性→高级(Advanced)选项→双击【启动参数(StartParameters)】→在文本末尾新增;-m→确定(OK)2、重启SQLServer服务，如果服务不能启动，则更改登录身份为LocalSystem3、打开【SQLSe
高中化学孙环宇·2024-08-27 19:57

什么是SQL注入以及如何处理SQL注入问题

注入是一种注入攻击，可以执行恶意SQL语句，它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制WEB应用程序后面的数据库服务器，攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或WEB应用程序的身份验证和授权
今天做一条翻身的咸鱼·2024-08-27 16:37

【python】pip install -r requirements.txt指定代理

具体命令格式：pipinstall-rrequirements.txt--proxyhttp://proxy_address:port如果你的代理需要身份验证（用户名和密码），可以这样指定：pipinstall-rrequiremen
等风来不如迎风去·2024-08-27 15:06

专业版SSL证书：强化网站安全的首选

它不仅提供高强度的加密保护，有效防止数据在传输过程中被窃取或篡改，还通过严格的身份验证流程，向访客展示网站的真实身份。
alsknv·2024-08-27 10:29

从密码学角度看网络安全：加密技术的最新进展

密码学作为网络安全领域的核心支柱，其发展对于保护信息安全具有至关重要的作用。本文将探讨加密技术的最新进展，以及这些进展如何助力网络安全。
亿林数据·2024-08-27 05:26

关于mysql架构的思考

当客户端发起连接请求时，连接层会进行身份验证和权限检查，确保客户端具有访问数据库的权限。管理客户端连接，包括连接的建立、维护和断开。连
Qzer_407·2024-08-26 22:45

springboot基于微信小程序的学生宿舍管理系统

个人信息用户登录：学生或宿管人员通过身份验证登录小程序，确保数据的安全性和隐私性。个人信息查看与编辑：用户可以在小程序中查看和编辑自己的基本信息，如姓名、学号、宿舍号等。
源码V+zmm10134·2024-08-26 10:13

您的多个密码是否被泄露有没有解决方法？

这些步骤包括使用密码生成器更新被泄露的密码、启用多因素身份验证(MFA)以及更改任何重复使用的密码。为什么您的多个密码可
网络研究观·2024-08-26 07:00

验证码短信怎么实现Java接口对接

在当今数字化时代，商家和企业对于用户身份验证的需求日益增强，这不仅是出于保护用户数据安稳的考虑，也是维护业务正常运营、防止欺诈行为的重要一环。
乐讯通云通信·2024-08-25 23:11

人格凭证（PHC）：一种鉴别AI防伪保护隐私的真实身份验证技术

人格凭证（PHC）：一种鉴别AI防伪保护隐私的真实身份验证技术引言随着人工智能（AI）技术的飞速发展，网络空间中的身份验证问题日益凸显。
Chauvin912·2024-08-25 06:52

Spring Security的使用方法

SpringSecurity是一个功能强大且高度可定制的身份验证和访问控制框架，广泛用于保护基于Spring的应用程序。
m0_63550220·2024-08-25 06:52

每日IT资讯（2022-03-10）

##每日IT资讯（2022-03-10）#####掘金资讯[1.密码学开源项目BabaSSL发布8.3.0稳定版本](https://juejin.cn/news/7073312793562185758
史蒂芬周_jianshu·2024-08-24 14:56

黄金票据 --- kerberos学习记录

文章目录Kerberos协议是怎么工作的一、黄金票据利用条件利用步骤Kerberos协议是怎么工作的这里首先要搞懂几个概念：认证服务器（AuthenticationServer，AS）：负责首次身份验证和颁发
B1ackMa9ic·2024-08-24 13:14

Windows Server 2008 R2 部署单AD

1、简单说明相比于工作组中的计算机，域环境中的计算机可以提供统一管理和统一身份验证等功能，这也是域环境的优势所在2、域环境的组成域控制器（domaincontroller）：该计算机安装了ActiveDirectory
probie_rise·2024-08-24 08:35

网络安全实训Day15

网络空间安全实训-渗透测试渗透测试概述定义一种模拟黑客攻击，为了获得目标访问权和控制权而开展的挫败对方防御系统，绕过对方身份验证等一系列行为目标是检测对方信息系统的安全性，检验目标应急响应系统的有效性分类黑盒测试完全模拟黑客行为
Yisitelz·2024-08-24 03:08

网站HTTPS证书该如何申请？

每种证书类型提供了不同级别的身份验证和安全保障。选择证书颁发机构：选择一家受信
alsknv·2024-08-23 22:08

密码学之椭圆曲线（ECC）

1.椭圆曲线加密ECC概述1.1ECC定义与原理椭圆曲线密码学（ECC）是一种基于椭圆曲线数学的公钥密码体系，它利用了椭圆曲线上的点构成的阿贝尔群和相应的离散对数问题来实现加密和数字签名。
零 度°·2024-08-23 21:26

免费和付费SSL证书的区别

1.证书类型免费SSL证书：通常只有域名验证型（DV）证书，这种证书仅验证域名的所有权，不提供企业身份验证。
joySSL_·2024-08-23 17:08

掌握良好的API设计原则：是什么、为什么和怎么办

关键要点有效的API安全性包括采用JWT等身份验证协议、TLS等加密标准以及处理敏感数据的保护措施（包括HTTP
幂简集成·2024-08-23 17:06

数据库系统 第18节 数据库安全 案例集锦

用户身份验证失败案例：2013年，零售商Target遭受了一次大规模的数据泄露，影响了超过1.1亿的客户。这次攻击始于攻击者盗取了供应商的登录凭证。这个案例强调了强密码政策和多因素认证的重要性。
hummhumm·2024-08-23 10:47

【全网独家】OpenCV C++ 图像处理实战：OCR字符识别（代码+测试部署）

它在自动化办公、文档管理、身份验证等领域得到广泛应用。二、应用使用场景文档数字化：将纸质文档转换成电子文本。车牌识别：用于停车场管理或交通监控。手写体识别：应用于平板电脑、智能手机上的手写输入。
鱼弦·2024-08-21 19:24

SSL证书服务常识

身份验证：SSL证书可以对申请者的身份进行严格核验，从而保障网站所有者与证书申请者身份的一致性，有效杜绝钓鱼网站对访客
Gworg·2024-08-21 19:19

请简单介绍一下Shiro框架是什么？Shiro在Java安全领域的主要作用是什么？Shiro主要提供了哪些安全功能？

它主要用于身份验证、授权、加密和会话管理等功能，可以轻松地集成到任何JavaWeb应用程序中，并提供了易于理解和使用的API，使开发人员能够快速实现安全特性。
AaronWang94·2024-03-29 08:12

CDH 启停使用HiveServer2

enterprise/latest/topics/cdh_ig_hiveserver2_start_stop.html版本：5.14.2HiveServer2是HiveServer的改进版本，支持Kerberos身份验证和多客户端并发访问
金刚_30bf·2024-03-26 23:41

accessToken

1、介绍accessToken，通常是用于身份验证和授权的令牌,它可以用于前端和后端，具体使用方式取决于应用程序的架构和需求。
星梦清河·2024-03-24 04:50

实验吧CTF密码学Writeup-古典密码Writeup

古典密码分值：10来源：北邮天枢战队难度：易参与人数：6803人GetFlag：2507人答题人数：2791人解题通过率：90%密文内容如下{796785123677084697688798589686967847871657279728278707369787712573798465}请对其进行解密提示：1.加解密方法就在谜面中2.利用key值的固定结构格式：CTF{}密文全是数字，ascll码
syxvip·2024-03-19 23:08

区块链技术的应用场景和优势

2.物联网：区块链可以建立可信、安全的物联网网络，用于设备之间的身份验证、数据传输和交易记录，确保物联网数据的真实性和可靠性。3.供应链管理：区块链技术可以追踪产品的整个
田木木·2024-03-18 13:21

pypbc双线性对库的使用

pypbc是python中使用双线性配对运算的库，在密码学中双线性对是经常使用到的运算。
一定会成为大牛的小宋·2024-03-16 04:35

RC4算法：流密码算法的经典之作

16updated:2024/3/1118:16:16tags:RC4起源演变算法优劣分析RC4vsAES安全性RC4vsDES性能比较应用场景介绍工作原理详解代码实例演示一、RC4算法的起源与演变RC4算法是由著名密码学家
qcidyu·2024-03-14 19:46

计算机等级考试：信息安全技术 知识点二

2、1949年，香农发表了著名的《保密系统的通信理论》的论文，把密码学置于坚实的数学基础上，标志着密码学作为一门学科的形成。
ting_liang·2024-03-10 22:22

Kubernetes API 安全详解与最佳实践

1.证书和身份验证1.1颁发证书使用cert-manager进行证书颁发，确保集群的各个组件、用户和服务都使用有效的证书。#示例cert-managerCertificate资源apiVersion
ivwdcwso·2024-03-09 03:57
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他