GDUT_xin的博客

整理adworld中10道web攻击练习题，涉及http请求响应内容、密码爆破、编码解码、php语法、webshell等。

定位它是Netscape公司提出的基于WEB应用的安全套接层协议，它指定了一种在应用程序协议和TCPflP协议间提供数据安全性分层的机制，但常用于安全WEB应用的HTTP协议。功能SSL为TCP／IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。是一种安全服务。原理机制：SSL采用RsA、DES，3DES等、密码体制以及MD系列HASH函数、Diffie-Hellman密钥交换算法。　　具体实现：客户机向服务器发送SSL版本号和选定的加密算法；服务器回应相同信息外还回送一个

CA系统CA系统的结构包含内容作用安全服务器用于提供证书申请、浏览、证书撤消列表以及证书下载等安全服务CA服务器CA服务器是整个证书机构的核心，负责证书的签发登记中心RA登记中心服务器面向登记中心操作员，在CA体系结构中起承上启下的作用LDAP服务器LDAP服务器提供目录浏览服务，其他用户通过访问LDAP服务器就能够得到其他用户的数字证书数据库服务器数据库服务器是认证机构中的核心部分，用于认证机构数据（如密钥和用户信息等）、日志和统计信息的存储和管理

简介维吉尼亚密码是古典密码的一种，从凯撒密码演变而来，用多个凯撒密码组成，是多表密码的简单实现。凯撒密码维吉尼亚密码特点引进了密钥，是一种二维加密加密流程将A-Z的26个字母（不区分大小写）进行0~26编号，从第一位开始，每一位：密文=【密钥+明文】mod26。（密钥可循环）解密流程跟加密流程逆着来，每一位：明文=【密文-密钥】mod26。（最后取正）代码#include"iostream"using namespace std;#define MINCHAR 97#