包含"ssl 3"的全部内容
sqlite3的C语言使用(一)-安全小百科

sqlite3的C语言使用(一)

    前一天我讲了如何在VC中连接sqlite的库,从今天开始就分几个专题详细学习一下sqlite的一些API。当然我也是才接触sqlite3,这些题也都是我的作业题,如果有什么错误大家可以联系我...
admin的头像-安全小百科admin3年前
0100
OpenSSL的VC编程 - MD5-安全小百科

OpenSSL的VC编程 – MD5

    由于诸多原因,前几天抽了点时间在网上找了一些OpenSSL的资料。网上的资料鱼龙混杂,我看原创的并不多。部分资料是讲OpenSSL命令行的操作,另一部分(基本上转载的那样一两篇)是Li...
admin的头像-安全小百科admin3年前
0120
gh0st源码分析与远控的编写(二)-安全小百科

gh0st源码分析与远控的编写(二)

上次说了那么多,基本上就是一个叫“大局观”的东西,只有脑子里有了一个软件的设计、运行思路,才能把一个一个类写出来,组合在一起。 Gh0st的作者是一个对代码有很好掌控的人,他对代码的组合...
admin的头像-安全小百科admin3年前
0110
由LFI引起的Zimbra邮件管理系统0day-安全小百科

由LFI引起的Zimbra邮件管理系统0day

    Zimbra是一个公司用的很多的邮件系统,可能涉及到很多公司内部的机密,所以极为重要。     这是前几天在exploit-db.com上发出来的0day:http://www.exploit-db.com/...
admin的头像-安全小百科admin3年前
0260
gh0st源码分析与远控的编写(四)-安全小百科

gh0st源码分析与远控的编写(四)

真的很久很久了,距离上一次写gh0st的文章(https://www.leavesongs.com/C/gh0st_3.html),过去有大半年了。总算有一个时间,我放下手里所有的活,能够继续把这份努力延续下去。 以后对于gh0st...
admin的头像-安全小百科admin3年前
0200
[ 转载 ] 解开人人网登录密码的 RSA 加密-安全小百科

[ 转载 ] 解开人人网登录密码的 RSA 加密

我很少转载别人的文章的。但这篇确实让我眼前一亮,希望各位看客也能有所收获。 From 91ri : http://www.91ri.org/8928.html 世界上有两种密码:一种是防止你的小妹妹偷看你的文件;另一种是...
admin的头像-安全小百科admin3年前
0300
openresty+lua在反向代理服务中的玩法-安全小百科

openresty+lua在反向代理服务中的玩法

0x01 起因 几天前学弟给我介绍他用nginx搭建的反代,代理了谷歌和维基百科。  由此我想到了一些邪恶的东西:反代既然是所有流量走我的服务器,那我是不是能够在中途做些手脚,达到一些有趣的目...
admin的头像-安全小百科admin3年前
0170
php7 + nginx + mysql 安装小计-安全小百科

php7 + nginx + mysql 安装小计

【过年了,每天发一篇以前的存货,一共七篇。】 思路是,先用源,安装好php5和php5所依赖的所有项目,再安装phpbrew,通过phpbrew管理php版本,并安装7.0.0。 首先安装一些依赖 apt-get install...
admin的头像-安全小百科admin3年前
0130
使用Let's Encrypt保护你的数据包-安全小百科

使用Let's Encrypt保护你的数据包

【过年了,每天发一篇以前的存货,一共七篇。】 Let's Encrypt是去年底推出的一个免费SSL证书,且申请这个证书基本没有任何限制,只要你证明你是域名的所有者,你就可以为你的域名申请一个SSL证...
admin的头像-安全小百科admin3年前
0170
node.js + postgres 从注入到Getshell-安全小百科

node.js + postgres 从注入到Getshell

(最近你们可能会看到我发很多陈年漏洞的分析,其实这些漏洞刚出来我就想写,不过是没时间,拖延拖延,但该做的事迟早要做的,共勉) Postgres是现在用的比较多的数据库,包括我自己的博客,数...
admin的头像-安全小百科admin3年前
0290