/usr/bin/env bash export VAR="HELLO, VAR" 当我执行脚本并尝试访问 $VAR 时，我没有得到任何值!...echo $VAR 有没有一种方法可以通过只执行 export.bash 而不 source 它获取 $VAR？ 答： 不可以。 但是有几种可能的解决办法。...在调用 shell 的上下文中执行脚本: $ cat set-vars1.sh export FOO=BAR $ . set-vars1.sh $ echo $FOO BAR 另一种方法是在脚本中打印设置环境变量的命令.../set-vars2.sh)" $ echo "$FOO" BAR 在终端上执行 help export 可以查看 Bash 内置命令 export 的帮助文档： # help export export...help eval 相关阅读： 用和不用export定义变量的区别 在shell编程中$(cmd) 和 `cmd` 之间有什么区别 ----
虽然宏哥的3D博客酷炫，但是没有卵用-访问速度是硬伤啊！！！之前也考虑加入CDN对其进行加速，但是好多CDN 只能加速静态内容，对动态内容没有加速效果。虽然也引入过但是效果微乎其微。...配置缓存策略的操作方法，请参见缓存配置。 4.什么样的网站适合用 CDN？ 我有一个微信小程序，可以用 CDN 加速吗？ 我有一个分享图片的个人摄影作品网站，可以用 CDN 加速吗？？...我有一个...... 可以用 CDN 加速吗？？？ 想要知道一个网站或者 APP 或者小程序能不能用 CDN 加速？ 首先，要明白我们网站内容是什么类型。...伪静态内容：界面显示是以 html 等静态形式，但其实是用 ASP 一类的动态脚本来处理的。伪静态内容本质上还是动态，作动态内容处理。 传统的CDN 只能加速静态内容，对动态内容没有加速效果。...如下图所示； 图片 5.配置完成后，就可以正常访问博客了（没有那个证书安全提示了），而且明显感觉到速速嗖嗖的。
今天，我要带领大家实现一个简单但功能强大的加密解密系统，并深入探讨它是如何工作的。1. 什么是加密？简单来说，加密就是将信息（例如一段文本）转换成一种只有拥有特定密钥的人才能理解的格式。...而解密则是相反的过程，使用同样的密钥将加密的信息恢复成原始格式。2. Python中的加密库：cryptography我们将使用Python中的cryptography库来实现我们的加密解密系统。...Fernet: 一种对称加密方法在cryptography库中，有一种名为Fernet的加密机制，它使用对称加密算法，意味着加密和解密使用的是同一个密钥。...构建基于Flask的Web应用要使我们的加密解密系统更加用户友好，我们将使用Python的Flask框架创建一个Web应用。用户可以通过Web界面轻松地进行加密和解密操作。...用户可以通过这两个端点分别进行加密和解密操作。
通过使用盐，我们可以降低与哈希冲突相关的风险，并显着增加破解哈希密码的难度。 使用密钥派生函数：加强密码哈希 密钥派生函数 （KDF） 提供了一种更安全的密码哈希方法。...通过在服务器端实施SSL/TLS证书并配置安全通信通道，我们可以保护密码免受拦截和未经授权的访问。 密码加密：双向加密 有时，以一种允许我们事后解密密码并获取原始密码的方式加密密码很重要。...我们可以通过使用密钥加密密码来安全地存储和恢复密码。 防范常见攻击 除了实施密码隐藏和加密技术外，还必须了解常见的密码相关攻击并采取必要的预防措施。...在示例中，盐是在计算 SHA−256 哈希之前通过将其与密码连接来添加的。 密码加密 密码使用cryptography.fernet模块进行对称加密。在对称加密技术中，加密和解密都需要相同的密钥。...然后使用该密钥使用模块的 Fernet 类构建密码套件。 使用 cipher_suite.encrypt（） 和 cipher_suite.decrypt（），密码分别被加密和解密。
很多时候我们需要来检查两文件的相似性，到底存在着多少的雷同，或许以下的这个脚本文件可以派得上用场 from difflib import SequenceMatcher def file_similarity_checker...有时候我们手中文件的内容十分的重要、十分地机密，我们可以选择对此进行加密，代码如下 from cryptography.fernet import Fernet def encrypt(filename...，然后对文件内容进行加密，当然这个密钥后面在对文件进行解密的时候会派上用场，因此密钥一定要保存完好，解密的代码如下 def decrypt(filename, key): fernet = Fernet...，当然密钥也可以是我们自己指定的，代码如下 import pyAesCrypt def Encryption(input_file_path, output_file_path, key):...") 制作一个简单的网页应用 调用的是Python当中的flask模块来制作网页应用，代码如下 from flask import Flask app = Flask(__name__) @app.route
一、哈希算法（hash）加密解密介绍 哈希，英文叫做 hash。 哈希函数（hash function）可以把 任意长度的数据（字节串）计算出一个为固定长度的结果数据。...加解密算法 和 hash算法 不同点有： 加解密算法 是可逆的，hash算法是不可逆的。...hash算法可以对很大的数据产生比较小的哈希值，而加密算法源数据很大，加密后的数据也会很大 加解密算法 可以分为 对称加密 以及 不对称加密 对称加密 指 加密和解密 使用相同的 密钥 。...而 不对称加密 指 加密和解密 使用不同的 密钥，通常是一对密钥，称之为公钥（用来加密）和私钥（用来解密）。...加解密库有 cryptography 和 PyNaCl from cryptography.fernet import Fernet def jiami(): """ 加密解密过程
如果重用密钥流的消息具有已知内容，那就很容易导出所使用的密钥流，此密钥流就可以用相同的随机数来解密消息。...当没有已知的内容时，解密数据包比较困难，尽管在几种情况下仍然是可能的（例如 英文文本仍然可以被解密）。实际上，找到具有已知内容的数据包没什么问题，因此可以认为任何数据包都可以被解密。...这种情况下，客户端将安装一个全零加密密钥，而不是重装真正的密钥。这个漏洞似乎是由Wi-Fi标准中的一个注释造成的：建议在第一次安装之后，从内存中清除加密密钥。...在野外有人可以利用这个漏洞吗？ 我们无法确定这个漏洞是否已经（或正在被）在野外被活跃利用。也就是说，密钥重装攻击实际上可以自发发生，没有攻击者存在！...你为此获得了bug奖励吗？ 我还没有申请任何bug奖励，也没有收到一个。 这种攻击和其他对WPA2的攻击相比如何？ 这是第一个针对WPA2协议本身的攻击，不依赖于密码猜测。
搞安全的朋友这款工具可能用的比较多，毕竟信息收集阶段还是很必须的，这篇文章主要讲一下离线你的博客园案例 官网：http://www.httrack.com/ 里面有windows，linux，Android...等等几个版本 先简单介绍一下，具体的你可以自己摸索一下 一、windows下 安装很简单就不说了，讲下简单使用（里面有简体中文） ?...新建一个工程名，最好是英文的，选择一下存放路径（分类可以不选） ? 设置要离线的网站地址（可以设置一些参数）随意演示一下，你们保持默认即可 ? 准备阶段结束 ? 开始离线了~等就ok了 ?...其实可以看出博客园的一些结构 ? 效果： ? ? ? 补充：发现自己深度没调节好，可以继续更新镜像 ?...二、linux下（只介绍下简单使用，结合使用后面会讲解） 如果没有装的可以去官网下载，下面以kali linux演示（内置） 如果你的kali里面没有的话：apt-get install webhttrack
1.对于桌面、我的文档、用户文件夹下小于200M的文件，均进行加密后填充原文件。...5.然后选择解密就可以解密文件了。 6.解密完成后是仍然有可能重新中毒的，病毒并没有标签解密过的机器。 解密流程 f.wnry中记录的文件，黑客用来展示解密效果的，可以在本地直接解密。...这种情况下，能减少用户损失的方法只有通过数据恢复技术，而非解密技术来还原数据。 恢复只读文件 在某些情况下，它在加密后并未删除文件。...从系统盘（C盘）中恢复文件 存储在重要文件夹中的文件如桌面或文档文件夹在没有解密密钥的情况下无法被恢复，因为WannaCry旨在在恢复原始文件前用随机数据覆写原始文件。...Q2：咱们是如何反汇编逆向分析该病毒的，该病毒没有进行一些混淆吗？ A2：这个勒索软件没有混淆，ida里面可以清楚地看到大部分流程 Q3：关于这个病毒的传播方式，可以介绍一下吗？
对称加密：这种加密方式就是加密和解密用的是同一个密钥，客户端与服务器可以商议好一个密钥来对数据进行加密和解密；对称加密的好处是加密解密效率高，但是最大的缺点就是密钥的管理与分配存在风险，在网络传输的过程中密钥有被中间人拦截的风险...由于 http 协议本身不具备加密的功能，在进行数据传输时，它的信息都是以明文方式发送，很容易发生数据泄露，数据篡改，流量劫持，钓鱼攻击等安全问题，用下面的图举个例子： 可以看到在 http 传输过程中...，如果第一次通信被中间人拦截到了，那么密钥就会被泄露，中间人仍然可以解密后续的通信内容，示意图如下： 那可能又有人说我可以让服务器跟客户端私下约定一个密钥用于加解密，这样密钥都是线下的，只有两端的开发人员知道...，那中间人破解几乎是不可能的，但是万一密钥泄露，或者客户端不能热更新的情况下，想要换密钥是需要花很多的时间来重新部署的，那这段时间内的损失就不可估量了。...聪明的你可能立马就想到了非对称加密算法，我们通过示意图来了解一下： 可以看到，在客户端中我们用服务器提供的公钥对数据进行非对称加密，然后服务器收到数据后再用私钥对其进行解密，由于中间人没有私钥便无法对网络传输的数据进行解密
// 密钥，一般就是一个字符串或数字，在加密或者解密时传递给加密/解密算法。前面在公钥密码体制中说到的公钥、私钥就是密钥，公钥是加密使用的密钥，私钥是解密使用的密钥。...到这里为止，“客户”就可以确认“服务器”的身份了，可以放心和“服务器”进行通信，但是这里有一个问题，通信的内容在网络上还是无法保密。为什么无法保密呢？通信过程不是可以用公钥、私钥加密吗？...由于是用公钥加密的，只有私钥能够解密，这样就可以保证只有服务器可以知道对称加密算法和密钥，而其它人不可能知道(这个对称加密算法和密钥是“客户”自己选择的，所以“客户”自己当然知道如何解密加密)。...，原因很简单，这样做大家都可以用makecert来制作合法的数字证书了。...这个文件是需要保密的，这个文件在服务端配置时是需要用到的。
复习加密：加密是一种用于保护数据机密并防止未经授权的人读取数据的技术。加密技术使用密钥将输入数据（明文）转化为一种替代形式——密文。没有密钥的情况下，几乎不可能将密文转换为明文。...加密技术只有AES-128吗？ 不，还有其他类型的加密技术，让我们用1分钟思考一下这句话的含义。...假如一个黑客获得了某部电影的密钥，在密钥轮换的情况下，他就只能观看这部电影的一小部分，因为其他部分使用了不同的密钥。除此之外，通过使用多重密钥，你可以将不同的许可规则对应视频内容的不同部分。...当我知道我将要长途飞行时，我就会在Netflix上下载几部电影。在这种情况下，播放器无需与许可证服务器通信获取DRM密钥。...安全级别和阻止播放某些分辨率视频 内容解密可以在软件或硬件中进行，一般情况下，硬件解密被认为更安全，因为解密操作发生在可信执行环境中（TEE，Trusted Execution Environment）
简单的说，PFS的主要工作是确保在服务器私钥遭到入侵的情况下，攻击者无法解密任何先前的TLS通信。...身份验证流程是： 客户端问“你是Google吗？” 服务器回答“呃，这还用问吗，你看，这里有张纸，上面写着‘我是Google’” 客户说“好的，这是我的数据。”...这对非对称密钥在SSL握手中用于交换双方的另一个密钥来对数据进行加密和解密，即客户端使用服务器的公钥来加密对称密钥并将其安全地发送到服务器，然后服务器使用其私钥对其进行解密。...即使握手完成，他们仍然无法解密密钥，因此无法解密客户端发送给他们的任何数据。只要攻击者不控制可信证书的私钥，数据就无法被解密。如果攻击者用某种方式让客户相信了假冒的证书和公钥，还是会产生问题。...公司可以通过他们的网络监视HTTPS流量吗？ 如果公司控制着你用的电脑，那么是的。每一个信任链的根源在于隐含信任的CA，并且这些权限的列表存储在浏览器中。
在对称加密中，发送方和接收方使用相同的密钥进行加密和解密。这种方法简单高效，但密钥的安全性需要保证。而非对称加密使用公钥和私钥配对，公钥用于加密数据，私钥用于解密数据。...只有接收方具备正确的解密密钥才能获取数据的原始内容。完整性完整性是确保在通信过程中数据未被篡改或损坏。网络协议中的完整性通常通过数据摘要算法和数字签名来实现。...可用性可用性是指网络协议在遭受攻击或异常情况下继续正常运行的能力。网络协议需要具备抵御拒绝服务攻击（DDoS）和其他常见网络攻击的能力。...pythonCopy codeimport socketfrom cryptography.fernet import Fernet# 生成密钥key = Fernet.generate_key()cipher_suite...通过监控日志文件，我们统计每个IP地址出现的次数，并将次数存储在ip_count字典中。如果某个IP地址在短时间内访问次数超过阈值（这里设为10），则被认为是异常行为。
类似于上面这种，在加密和解密时使用相同的密钥，或是使用两个可以简单地相互推算的密钥的加密方式就是对称密钥加密（Symmetric-key algorithm），简称对称加密。...其加解密可以用下面的公式来表示： 我们知道，幂运算的本质是乘法，乘法的基础单位是加法，也就是我们最常见的整数加。...因此才会有拿空间换时间的说法。从上一节我们可以知道，非对称加密运行起来通常比对称加密慢，那么这时就有一个问题了，对于密钥的存储情况也是这样吗？非对称加密对于密钥的存储会比对称加密的密钥存储少吗？...因此我们在项目中通常会采用如下这种将两种加密算法结合在一起的使用方式： 1.首先随机生成单次请求加密密钥(clientAesKey，长度为 16 位，可以用 26 个字母和数字组成)2.RSA 负责加密一个字符串...关于 HTTPS 的详解，可以参考我的好朋友寒食君的这篇《谈恋爱也要懂 HTTPS》[2]。现在如果有面试官问你，在 https 中采用了哪种加密方式，我想你应该知道答案了吧。
RSA算法的安全性依赖于大数分解，对于一个大数N，没有有效的方法能够将其分解，从而在已知(N，D)的情况下，无法获得E，同样在已知(N，E)的情况下无法求得D。...别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用 数字2，就是我的私钥，来解密。这样我就可以保护数据了。 我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。...别人偷到了这个文件，但是别人解不开，因为别人不知道2就是我的私钥， 只有我才能解密，解密后就得到a。这样，我们就可以传送加密的数据了。...用私钥加密的数据只有对应的公钥可以解密 如果可以用公钥解密，则必然是对应的私钥加的密 如果可以用私钥解密，则必然是对应的公钥加的密 公钥和私钥是相对的，两者本身并没有规定哪一个必须是公钥或私钥。...公钥由本人公开，用于加密和验证签名，是给别人用的。 当该用户发送文件时，用私钥签名，别人用他给的公钥解密，可以保证该信息是由他发送的。即数字签名。
公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。...，C可以自己生成一对密钥(公钥和私钥)，然后发给A，A拿到公钥后就以为是B发给他的，然后就使用公钥加密数据发给B，发送给B的过程中被C截获下来，由于A是用C发给他的公钥加密数据的，而C有私钥，因此就可以解密...A加密过后的内容了，而B接收到A发给他的数据后反而解不开了，因为数据是用C的公钥加密的，B没有C的私钥，所以就无法解密。...A想向B发数据，B首先将公钥发给CA机构，CA机构拿到B的公钥后跑到B的家里问：这是你发的公钥吗？B确认过后说是：没错，是我发的！...4.1、生成Tomcat服务器的数字证书 SUN公司提供了制作证书的工具keytool， 在JDK 1.4以后的版本中都包含了这一工具，它的位置为\bin\keytool.exe
4、SSL 安全加密隧道协商完成 5、网页以加密的方式传输，用协商的对称加密算法和密钥加密，保证数据机密性；用协商的hash算法进行数据完整性保护，保证数据不被篡改。...，用本地保存的根证书（也就是CA证书的公钥）进行解密，验证证书的合法性，和服务端的身份，这里是非对称加密 3、 客户端验证过程包括解密证书信息后，用哈希值进行对比，把证书明文内容的哈希值和解密后的签名（...特别是在某些国家可以控制 CA 根证书的情况下，中间人攻击一样可行 面试问题 1、 为什么制作数字签名时需要哈希一次？...而hash后得到的是固定长度的信息（比如用md5算法hash后可以得到固定的128位的值），这样加解密就快很多 2、 每次进行HTTPS请求时都必须在SSL/TLS层进行握手传输密钥吗？...ID，服务器会根据session ID找到相应的密钥并进行解密加密操作，这样就不必要每次重新制作、传输密钥了！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
