07 2019 档案

密码存储中MD5的安全问题与替代方案
摘要：md5安全吗？ 经过各种安全事件后，很多系统在存放密码的时候不会直接存放明文密码了，大都改成了存放了 md5 加密（hash）后的密码，可是这样真的安全吗？ 这儿有个脚本来测试下MD5的速度, 测试结果: 有没有发现一个问题：MD5速度太快了，导致很容易进行暴力破解. 简单计算一下： 使用6位纯数字 阅读全文
posted @ 2019-07-02 16:24 画画520 阅读(764) 评论(0) 推荐(0) 编辑
获取用户Ip地址通用方法常见安全隐患(HTTP_X_FORWARDED_FOR)
摘要：分析过程 分析过程 这个来自一些项目中，获取用户Ip，进行用户操作行为的记录，是常见并且经常使用的。 一般朋友，都会看到如下通用获取IP地址方法。 这个是网上常见获取，ip函数，用这些值获取IP,我们首先要弄清楚，这些数据是从那个地方传过来的。 IP获取来源 IP获取来源 1.’REMOTE_ADD 阅读全文
posted @ 2019-07-01 16:14 画画520 阅读(221) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示