摘要：
数学是通用语言，可以用来描述和建模一切。 阅读全文
摘要：
In software engineering, multitier architecture (often referred to as n-tier architecture) or multilayered architecture is a client–server architectur 阅读全文
摘要：
库函数是语言本身的一部分，而系统函数是内核提供给应用程序的接口，属于系统的一部分。函数库调用是语言或应用程序的一部分，而系统调用是操作系统的一部分。 用户应用程序访问并使用内核所提供的各种服务的途径即是系统调用。在内核和用户应用程序相交界的地方，内核提供了一组系统调用接口，通过这组接口，应用程序可以 阅读全文
摘要：
写在前面：所谓标准库函数，这里暂时讨论C语言的标准库函数。库函数是语言本身的一部分，而系统函数是内核提供给应用程序的接口，属于系统的一部分。函数库调用是语言或应用程序的一部分，而系统调用是操作系统的一部分。 一、标准库函数和系统调用的区别 函数库调用 系统调用 在所有的ANSI C编译器版本中，C库 阅读全文
摘要：
本文转自http://www.jb51.net/LINUXjishu/214104.html 首先来看一张图（这是Linux操作系统的大致层次结构）： 最内层是硬件，最外层是用户常用的应用，比如说firefox浏览器，evolution查看邮件，一个计算流体模型等等。硬件是物质基础，而应用提供服务。 阅读全文
摘要：
欢迎探讨，如有错误敬请指正 如需转载，请注明出处 http://www.cnblogs.com/nullzx/ 1. 标准输入输出 标准输入、输出主要由缓冲区和操作方法两部分组。缓冲区实际上可以看做内存中的字符串数组，而操作方法主要是指printf、scanf、puts、gets，getcha、pu 阅读全文
摘要：
转载自：http://www.cnblogs.com/hjslovewcl/archive/2011/01/10/2314356.html 这个对经常在OJ上做题的童鞋们很有用。OJ基本都是用标准输入输出（USACO除外）。但如果你在调试的时候也都是从控制台输入，那就太浪费宝贵的时间了。我们可以重定 阅读全文
摘要：
"Everything is a file" describes one of the defining features of Unix, and its derivatives — that a wide range of input/output resources such as docum 阅读全文
摘要：
网络上的两个程序通过一个双向的通信连接实现数据的交换，建立网络通信连接至少要一对端口号(socket)。Socket的英文原义是“孔”或“插座”，通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。 套接管：两个管子的接口处用以将两个管口连接在一起的套筒。 socket 承物的凹处；承 阅读全文
摘要：
前言 logify是theos的一个组件，路径是： /opt/theos/bin/logify.pl 我们还是以微信红包为例子，根据[iOS Hacking]运行时分析cycript得到的入口文件: BaseMsgContentViewController.h ssh连接手机 在Mac上打开终端，用 阅读全文
摘要：
重放攻击（Replay Attacks）1.什么是重放攻击顾名思义，重复的会话请求就是重放攻击。可能是因为用户重复发起请求，也可能是因为请求被攻击者获取，然后重新发给服务器。2.重放攻击的危害请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。我们可以通过加密，签名的方式防止信息泄露， 阅读全文
摘要：
基本认证便捷灵活，但极不安全。用户名和密码都是以明文形式传送的，也没有采取任何措施防止对报文的篡改。安全使用基本认证的唯一方式就是将其与 SSL 配合使用。 摘要认证是另一种 HTTP 认证协议，它与基本认证兼容，但却更为安全。摘要认证试图修复基本认证协议的严重缺陷。具体来说，摘要认证进行了如下改下 阅读全文
摘要：
基本概念 对于许多人来说，都知道的是，cookie是存储在客户端的，可以用来放需要长期使用的内容，例如用户密码、用户账户等等，服务器是可以获取到cookie的内容的；而session则是存储在服务器端，通过唯一的session_id来区别用户，用于保存用户的登录状态和请求等，客户是不能获取到其内容的 阅读全文
摘要：
token 登录握手与身份验证； cookie、session 记录会话状态 兼有 token的功能； cookie session 功能更强大。 所有这些都是为了便捷和密码安全考虑。 阅读全文
摘要：
token的作用：认证、授权； 生成：随机码、时间戳、用户 设备 合成； 验证：是否存在、合成验证； 管理：有效期（服务器存储时间or cookie存储过期时间）、展期。 token生成：或者和用户信息一起传输、或者token本身自带用户信息和其他信息。 阅读全文
摘要：
服务器端不存token，而存设备ID、登录时时间戳、userID等。 服务器端使用存储信息生成token，与会话token比较完成鉴权。 在做接口测试时，经常会碰到请求参数为token的类型，但是可能大部分测试人员对token，cookie，session的区别还是一知半解。为此我查阅大量的资料做了 阅读全文
摘要：
加盐-混淆、混入 阅读全文
摘要：
基于挑战/应答属于密码鉴别的一种。特定是密码不在网络上传输。该认证机制中认证者（服务器）每次向被认证者（客户端）发送一个不同的”挑战“字串，客户端收到这个”挑战“字串后，按照双方事先协商好的方法应答。挑战相当于咨询，应答相当于回答。 （1）客户端向服务器端发错请求，要求进行身份验证。 （2）服务器从 阅读全文
摘要：
In computer security, challenge–response authentication is a family of protocols in which one party presents a question ("challenge") and another part 阅读全文
摘要：
主要工作： 1）算法协商； 2）密钥交换； 3）身份认证； 4）数据通信； 1、2、3主要使用握手协议； 4使用记录协议。 SSL协议可分为两层：记录协议、握手协议 SSL Record Protocol：建立在可靠的传输协议如TCP之上为高层协议提供数据封装、压缩、加密等基本功能 SSL Hand 阅读全文