Finit的成长空间

SQL注入

加密方式一、对称加密 客户端和服务端公用一套密钥，客户端使用的加密算法是公开的，客户端向服务端发送请求后，服务端返回对应密钥，服务端解密和客户端加密都是用的同一密钥。...

1.加密措施RSADES验证码

http://imweb.io/topic/584cd0459be501ba17b10aaa

混合使用对称加密和非对称加密：用来加解密的密钥用非对称加密方式传输，实际客户端与服务器通信采用对称加密——即使用之前经过非对称加密传输后 的密钥进行加解密。但是RSA（非对称加密）不能够保证用来加解密的密钥来源可靠，否则就没必要采用HTTPS了，客户端与服务端通信直接采用RSA加解密。因此，需要第三方认证机构认证密钥的身份，办法CA（数字签名）。具体步骤如下： 服务端向CA机构申请，对申请的...

how to remove trojan:js coinhive

https://mp.weixin.qq.com/s/IaOWxG0XLvn2znvvP1dmwA排查项目是否使用flatmap-stream npm owner ls event-stream flatmap-stream如下图：解决方法：删除所有npm包，重新使用npm安装，不要使用镜像cnpm、yarn安装...