摘要: 在《HTTPS那些事(二)SSL证书》我描述了使用SSL证书时一些需要注意的安全问题,在这一篇文章里面我再演示一下针对HTTPS攻击的一些实例,通过这些实例能更安全的使用HTTPS。知己知彼百战不殆。先说一下我的测试环境,WIFI局域网,两台计算机,其中一台是Windows 7用于发起攻击。另一台测... 阅读全文
posted @ 2015-02-28 17:11 Struts-pring 阅读(170) 评论(0) 推荐(0) 编辑
摘要: 从第一部分HTTPS原理中,我们可以了解到HTTPS核心的一个部分是数据传输之前的握手,握手过程中确定了数据加密的密码。在握手过程中,网站会向浏览器发送SSL证书,SSL证书和我们日常用的身份证类似,是一个支持HTTPS网站的身份证明,SSL证书里面包含了网站的域名,证书有效期,证书的颁发机构以及用... 阅读全文
posted @ 2015-02-28 17:10 Struts-pring 阅读(222) 评论(0) 推荐(0) 编辑
摘要: 谣言粉碎机前些日子发布的《用公共WiFi上网会危害银行账户安全吗?》,文中介绍了在使用HTTPS进行网络加密传输的一些情况,从回复来看,争议还是有的。随着网络越来越普及,应用越来越广泛,一些网络安全问题也会越来越引起网民的关注,在这里和大家一起聊聊TLS/SSL也就是我们常说的HTTPS,从原理到实... 阅读全文
posted @ 2015-02-28 17:08 Struts-pring 阅读(210) 评论(0) 推荐(0) 编辑
摘要: importjava.io.BufferedReader;importjava.io.File;importjava.io.FileInputStream;importjava.io.FileReader;importjava.io.IOException;importjava.io.InputSt... 阅读全文
posted @ 2015-02-28 16:52 Struts-pring 阅读(470) 评论(0) 推荐(0) 编辑
摘要: 测试飞信免费发送接口API的测试(HTTPClient实现)使用优点:快捷,方便使用缺点:用户的各种信息以明文形式在网络中传输不安全. 仅仅用于测试package cn.com.vnvtrip.fection.sms.utils;import java.io.File;import java.io... 阅读全文
posted @ 2015-02-28 15:56 Struts-pring 阅读(267) 评论(0) 推荐(0) 编辑
摘要: Http协议的重要性相信不用我多说了,HttpClient相比传统JDK自带的URLConnection,增加了易用性和灵活性(具体区别,日后我们再讨论),它不仅是客户端发送Http请求变得容易,而且也方便了开发人员测试接口(基于Http协议的),即提高了开发的效率,也方便提高代码的健壮性。因此熟练... 阅读全文
posted @ 2015-02-28 15:48 Struts-pring 阅读(554) 评论(0) 推荐(0) 编辑
摘要: XML现在已经成为一种通用的数据交换格式,平台的无关性使得很多场合都需要用到XML。本文将详细介绍用Java解析XML的四种方法。XML现在已经成为一种通用的数据交换格式,它的平台无关性,语言无关性,系统无关性,给数据集成与交互带来了极大的方便。对于XML本身的语法知识与技术细节,需要阅读相关的技术... 阅读全文
posted @ 2015-02-28 14:47 Struts-pring 阅读(336) 评论(0) 推荐(0) 编辑