前段时间由于工作需要，接触到了App安全相关的冰山一角，在此整理一下以备后续需要。我们知道无线传输的数据能被第三方轻易截获（如使用抓包工具Charles），如果未使用加密措施，可能直接暴露用户的各种关键数据，例如用户名，密码等。加入了SSL（Secure Socket Layer）子层实现的HTTPS协议可确保数据在网络上加密传输，即使传输的数据被截获，也无法解密和还原。HTTPSHTTPS（英语
转载
2024-05-16 18:44:08
46阅读
要做这件事情的起因在于，代码的升级包放在一个https的服务器上，我们的设备要实现升级，则是通过wget 获取https上的升级包，并且要实现验证证书的功能，这样可以防止设备被恶意篡改升级成其他文件包。 起初，https的服务器都已经被搭建好了，可是验证证书的过程一直不顺利，现在把网络上自己试验成功方法总结如下，日后出现类似问题方便参考了。 环境：https服务器，Ubuntu12.04+
转载
2023-07-17 11:18:44
331阅读
# iOS SSL双向验证（Certificate-based Mutual Authentication）
在现代移动应用中，安全性至关重要。SSL（安全套接层）双向验证，是保护数据传输的重要机制。本篇文章将向您介绍如何在iOS应用中实现SSL双向验证，特别是使用证书（CER）进行身份验证。本篇文章将以结构化的方式呈现整个过程，包括步骤、代码示例及其注释。
## 整体流程
在实施SSL双向
# 在UniApp中实现iOS SSL验证
## 引言
随着互联网技术的快速发展，网络安全问题日益受到重视。尤其是移动应用程序，如何确保传输数据的安全性成为了开发者的重要任务。SSL（安全套接层）协议正是解决这一问题的有效手段。本文将介绍如何在UniApp中实现iOS SSL验证。
## SSL验证的重要性
在数据传输过程中，未加密的数据容易受到黑客攻击和中间人攻击（MITM攻击）。SSL
手机APP---验证码最近公司在开发手机APP，app避不可免的就是登录了，emmmm 登录验证码那必须的是有的，我们公司发给我们的图片是酱紫的~~ 这个要求大家应该都能看懂，做这个手机号啊，验证码啊，读秒这些啊，这都emmmm分分钟完成了？但是这个四位数的验证码整整折磨了我四天，啊！！！！ 恶龙咆哮~ 其实这个实现 并不难，刚进入页面的时候，获取第一个input的焦点，最大长度为1，输入完成
转载
2024-09-06 19:53:03
53阅读
SSL协议的工作流程： 服务器认证阶段：1）客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接；2）服务器根据客户的信息确定是否需要生成新的主密钥，如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息；3）客户根据收到的服务器响应信息，产生一个主密钥，并用服务器的公开密钥加密后传给服务器；4）服务器恢
转载
2024-01-20 05:41:52
66阅读
在 抓包神器之Fiddler Everywhere及Wireshark 中讲解了Fiddler EveryWhere怎么抓取web的数据，这篇文章主要说怎么进行手机抓包以及绕过如何绕过ssl-pining技术实现抓包。纠正一个错误网上很多文章说，在进行手机抓包的时候，一定要保证手机和电脑在同一个局域网。这句话是不准确的，我认为这么说的基本上是两种情况: (1)人云亦云，别人这么说，我
Keytool工具的使用。在用Android平台上使用SSL，第一步就是生成证书。1、证书的生成1.1生成服务器端的证书pykeytool -genkey -alias test -keystore test.jks 1.2 将keystore中的cert导出来，用来生成客户端的验证证书[html] keytool -exportcert -alias test -file
转载
精选
2014-02-10 09:43:16
978阅读
SSL单向验证为拦截网络通道层数据被截取，所以在客户端被调用的时候点击信任即可，程序调用同样1、生成证书keytool -genkey -v -alias jifubao -keyalg RSA -keystore D:\jifubao.keystore -validity 365002、配置tomcat（最好放在tomcat里的conf下边） <Connector port="8
原创
2014-12-01 18:03:16
1004阅读
**SSL DNS验证是什么？**
SSL DNS验证是一种网络安全验证方法，用于验证主机名与SSL证书中的主机名是否匹配以确保网络通信安全。在Kubernetes中使用SSL DNS验证可以确保集群中的各个组件之间的通信是安全的，并且可以有效防止中间人攻击等安全威胁。
**实现SSL DNS验证的流程**
为了实现SSL DNS验证，在Kubernetes中我们需要通过设置合适的网络策略
原创
2024-04-29 12:04:17
106阅读
# Python SSL 验证科普
在现代互联网中，安全性已成为最重要的考量之一。SSL（Secure Sockets Layer）是实现安全传输的关键技术之一。对于使用 Python 进行网络编程的开发者来说，理解如何设置 SSL 验证非常重要。本篇文章将简要介绍 Python 的 SSL 验证，以及如何在代码中实现它。
## 什么是 SSL 验证？
SSL 验证确保客户端与服务器之间的数
一、什么是 SSL 证书？如何检查网站是否部署了 SSL 证书？ 如果你能使用 https:// 来访问某个网站，就表示此网站是部署了 SSL 证书。一般来讲，如果此网站部署了 SSL 证书，则在需要加密的页面会自动从 http:// 变https:// ，如果没有变，你认为此页面应该加密，你也可以尝试直接手动在浏览器地址栏的 http 后面加上
转载
2024-09-29 17:45:47
60阅读
写在最前面经过一段时间的强撸，我们觉得是时候发布AOS V0.4版本了。这个版本共有22个新增/缺陷/问题的变更。AOS平台简介AOS应用基础平台基于JavaEE技术体系，以“标准功能可复用、通用模块可配置、行业需求快速开发、异构系统无缝集成”为目标，为软件开发团队提供高效可控、随需应变、快速实现业务需求的全栈式技术解决方案。帮助企业落实IT策略、屏蔽技术壁垒，快速实现业务愿景。使其获得更低成本、
转载
2023-12-14 18:00:33
124阅读
DCloud短信验证申请参考文章： DCloud短信验证申请DCloud阿里云服务空间申请参考文章：Dcloud阿里云服务空间申请流程创建uniCloud云开发环境 创建开发环境后会出现cloudfunctions文件夹，选择关联服务空间 下载uniapy：一句，你更新就更新、你更新结构，我真的好家伙。 我用的原来的unipay： 新版：等有空我从新整理一下老版除了红框里的东西其他的全部干掉在这里
转载
2024-07-24 08:31:11
86阅读
今年NFT链游Axie Infinity的横空出世，让主打“边玩边赚”（Play to earn）的游戏模式一度火爆，日活突破百万，累计交易额破10亿美元，收入一度超过王者荣耀，迅速引爆整个加密市场。巨大的估值空间和空前的市场热度，让互联网行业大佬都坐不住了，截至目前，元宇宙链游总融资突破200亿美金。可以预见，元宇宙链游的火爆，已超出人们的想象。特别是近日以来，BSC公链再度迎来了难得的拥挤，而
转载
2023-09-10 22:20:03
100阅读
如果没有SSL和SSL证书，我们都知道电子商务是不可能出现的。所有的SSL证书在浏览器和服务器之间提供了一个安全的连接。所有传送的消息都使用公共密钥加密(PKI)技术进行加密。 那么，为什么有那么多不同价格的SSL产品呢？创新产品系列如保护子域安全的通配型SSL和与其他服务捆绑如漏洞扫描服务Hackerguardian，都是决定价格的因素。 然而，SSL证书的费用有价格的区别主要是在于证书颁发机构
一【需求】应等保3.0要求，数据库需要开启SSL加密措施和强制SSL通信保证重要数据在传输过程中的完整性。二【SSL介绍】SSL（Secure Socket Layer：安全套接字层）利用数据加密、身份验证和消息完整性验证机制，为基于TCP等可靠连接的应用层协议提供安全性保证。SSL协议提供的功能主要有：1、 数据传输的机密性：利用对称密钥算法对传输的数据进行加密。
2.、身份验证机
转载
2023-08-02 11:54:21
405阅读
session处理部分接口需要先登录网址，才能有权限进行调用，这时可以使用到session，具体操作是：先使用网站 的登录api进行登录，得到session后，然后用该session来请求其它的接口。示例代码：session_obj = requests.session() # 用来保持会话连接，后面的请求都用session对象来发送
import requests,re
# 2、完成php
转载
2023-10-24 21:38:34
90阅读
ios用到的工具：ssl kill switchFiddler两个工具的安装办法：越狱的IOS上面安装ssl kill switch 之前一直抓的是 ios的 https数据包，双向证书认证 对于安卓的没使用过，今天看到了，收藏一下=====================================0x02 双向证书认证与解决方法在对soulApp进行抓包的时候，提示
转载
2023-07-25 10:56:00
626阅读
一、Fiddler抓包加密(ssl)接口粗略记录下项目接口加密后的操作 1、ios手机 1、PC端安装开发或运维提供的证书(一般有xxx.cer和xxx.p12)； 2、iOS手机提供了系统层面的设置，所以在确认证书安装好、代理设置没问题后，点击通用--关于本机，找到证书信任设置，
转载
2023-07-18 23:22:26
479阅读
