SSL密钥协商过程分析
摘要:一、说明 尽管做过证书生成、双向认证、SSL通信编程等事情,但一直不清楚SSL如何完成密钥交换。看网上的资料则众说纷纭,最近和朋友学习时聊到了这个问题,然后正巧上周处理客户反馈SSL版本过低时领导也想弄清SSL的密钥交换过程,所以来研究一番。 二、密钥交换过程 第一步,客户端向服务端,Client
阅读全文
posted @
2019-07-23 19:53
诸子流
阅读(7862)
推荐(1) 编辑
浏览器同源策略理解
摘要:一、背景说明 昨天领导要求给研发提个单,要求加上X-Frame-Options头,和他说这个头部之前客户已经要求加过了,顺带说了这东西就是为了防范攻击者通过iframe等引用页面进行点击劫持用的。 后来他又询问说通过iframe引入后是不是用户在iframe中的输入及操作的响应结果是否iframe外
阅读全文
posted @
2019-07-19 17:30
诸子流
阅读(1641)
推荐(0) 编辑
Python3+selenium 报错处理:“selenium.common.exceptions.NoAlertPresentException: Message: No alert is active”
摘要:一、说明 在使用python3+selenium写自动升级程序的时侯,碰到一个弹出对话框需要点击确认的场景。弹出的对话框如下图所示。 对于弹框各种资料都说通过switch_to.alert属性获取对话框对象,然后使用该对象的accept()方法点击确认。 但使用该方法,一直报错:“selenium.
阅读全文
posted @
2019-07-15 17:17
诸子流
阅读(9973)
推荐(1) 编辑