- 博客(7)
- 收藏
- 关注
原创 HTTPS 中间人攻击 (一)https简单介绍
一、什么是httpshttps是基于http协议,通过SSL或者TLS保证数据传输的安全;使用数字证书、加密算法和非对称密钥等技术完成数据传输的加密和身份认证;相比较于http,主要是改进了:数据的保密性、数据的完整性以及身份验证。数据的保密性:https通信过程中的数据均为加密数据,通过第三方手段截获数据包查看到的都是密文;数据的完整性:由于是通过双方协商好的加密算法进行加解密,因此客户端和服务端之间能轻松的判断数据是否丢失或者被篡改;身份验证:https支持单向认证和双向认证,单向认证是
2020-12-14 10:29:38
1061
原创 NtCreateThreadEx在Win7 x64位调用失败解决办法
问题在研究进程注入的时候,发现在Win10 64位上调用NtCreateThreadEx可以执行成功,但是换到Win7 64位上会失败,并且返回GetLastError = 8,程序是以管理员运行且内部已实现提升进程访问权限。解决方案函数NtCreateThreadEx在32位和64位的定义有所不同,区分不同的系统位数选择函数声明节课解决在Win7 64位上调用失败的问题。64位N...
2020-03-25 16:02:35
1017
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人