工作原理：
PHP的数据类型是人们所喜爱的，因为它用起来方便。然而为了实现这种方便，必然要用到哈希表。我们先来看一下PHP是怎样储存变量的：
typedef union _zvalue_v
原创
2012-01-06 09:09:28
1185阅读
点赞
前日有信息显示当前包括PHP、Java、Ruby在内的很多语言版本存在漏洞，PHP官方开发组成员Laruence（新浪微博）表示攻击者可以通过构造Hash冲突实现拒绝服务攻击，并提供了实例。这个攻击方法危害很高，攻击成本也很小，一个台式机可以轻松搞垮数十台、上百台服务器。
此漏洞一出，相当于随便一个攻击者就可以DDoS掉世界上的大部分网站！危害等级绝对是核弹级别。因此，PHP官方
转载
精选
2012-03-27 10:07:49
1845阅读
PHP hash漏洞测试环境：
Ip:xx.xx.31.167 Nginx0.8+php5.2.14 4颗CPU 。
一、未打补丁前：
# curl --head http://127.0.0.1
HTTP/1.1 200 OK
Server: nginx
Date: Fri, 06 Jan 2012 06:10:09 GMT
Conte
原创
2012-01-07 08:26:58
3015阅读
点赞
3评论
jquery下载地址：https://code.jquery.com/jquery/ 影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则表达式存在缺陷，可能导致LOCATION.HASH跨站漏洞已测试成功版本： jquery-1.6.min.js，jquery-1.6.1.min.js，j
原创
2016-12-01 11:04:46
10000+阅读
Hash算法严格上来说并不属于加密算法，而是与加密算法属于并列关系的一种算法。概括来说，哈希（Hash）是将目标文本转换成具有相同长度的、不可逆的杂凑字符串（或叫做消息摘要），而加密（Encrypt）是将目标文本转换成具有不同长度的、可逆的密文。 因为Hash算法在信息的转化过程中，具体来说，两者的主要区别有以下两个： 1）Hash算法转换过程不可逆，而加密转换过程可逆 2）Hash算法无论
转载
2023-09-07 14:18:34
11阅读
前言2021/12/09，阿里云安全团队向apache报告了由log4j日志引起的远程代码执行，12月10日，当天白帽跟提前过大年似的，疯狂刷src(利用超级简单)，让部分src平台暂时停止收类似该漏洞，凌晨，很多程序员和安全员被迫起来应急响应，几乎市面上的大厂都受到了该漏洞的影响这里做一个复现学习的小文章，由于对java这方面的知识雀食是薄弱，而且本地复现时，出现了挺多问题，在本地复现时,不知道
转载
2024-01-11 14:20:37
323阅读
我的系统：centos 5php: 5.2.X 使用https://github.com/laruence/laruence.github.com/tree/master/php-5.2-max-input-vars 里面的补丁，参考作者的方法：Cd into the PHP src run: patch -p1 < php-5.2.*-max-input-vars.
原创
2012-01-07 11:49:20
2004阅读
点赞
3评论
Java除了基本类型外，所有类都继承至Object，其中Object有个方法： public native int hashCode(); 此方法用于让对象产生一个哈希值，每个类可自行实现此方法那么Hash，音译叫哈希，大学上课叫散列函数，简单概括是一种不一定唯一的压缩映射概念以字符串举例，将一个很长的字符串变成一个较小的值用于两者映射不一定唯一，是说a1和a2不相等，但是hash(a1)和has
转载
2023-07-19 13:42:05
91阅读
来看一下 hash 方法的源码（JDK 8 中的 HashMap）： static final int hash(Object key) {
int h;
return (key == null) ? 0 : (h = key.hashCode()) ^ (h >>> 16);
} 这段代码究竟是用来干嘛的呢？我们都知道，key.hashCode() 是
转载
2023-07-13 16:19:35
71阅读
1.ActiveMQ 反序列化漏洞（CVE-2015-5254）
ref:https://www.nanoxika.com/?p=408 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有
HashMap是通过一个Entry的数组实现的。而Entry的结构有三个属性，key，value，next。如果在c中，我们遇到next想到的必然是指针，其实在java这就是个指针。每次通过hashcode的值，来散列存储数据。而hashcode（）这个犯法最简单的算法是：String中的哈希算法：public int hashCode() {
int h = hash;
转载
2023-07-21 18:37:30
76阅读
序号 OWASP 2007年十大安全漏洞概述 1 跨站脚本漏洞目标网站对用户提交的变量代码未进行有效的过滤或转换，允许攻击者插入恶意WEB代码，劫持用户会话、篡改网页信息甚至引入蠕虫病毒等 通过验证用户输入使用的是消极或积极的安全策略，有效检测并拦截跨站点脚本（ XSS ）攻击。 2 注入漏洞注入漏洞，特别是SQL注入漏洞，主要是利用目标网站程序未对用户输入的字符进行特殊字符过滤或合法
转载
2023-08-17 01:18:58
202阅读
Hash Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。根据散列值作为地址存放数据，这种转换是一种压缩映射，简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。查找关键字数据（如K）的时候，若结构中存在和关键字相等的记录，则必定在f(K)的存储位置上。由此，不需比较便可直接取得所查记录。我们称这
转载
2023-06-05 09:58:19
377阅读
听别人说这个hash函数被称为扰动函数，可以减低hash碰撞，我就不信邪了，今天来分析下这个hash函数static final int hash(Object key) {
int h;
return (key == null) ? 0 : (h = key.hashCode()) ^ (h >>> 16);
}如果key == null
转载
2024-04-11 12:57:44
73阅读
数据结构之Hash(java语言版) Hash表Hash也叫散列、哈希，是一种根据key-value对进行存储的数据结构。每个value对应一个key，这样查找的时候就无需遍历。Hash表使用数组作为底层结构，数组中每个区域都存储着Hash，这就是Hash表。列表、数组、树这些数据结构在查询数据时的时间复杂度通常为O(n),而Hash的时间复杂度为O(1).Hash函数：哈希表的键值之间必须有个映
转载
2023-08-02 11:34:46
63阅读
什么是一致性哈希算法 一种特殊的哈希算法，这种算法使得哈希表、集群的规模在伸缩时尽可能减少重映射（remap）。为什么需要它 一致性哈希基本解决了在P2P环境中最为关键的问题——如何在动态的网络拓扑（集群）中分布存储和路由。每个节点仅需维护少量相邻节点的信息，并且在节点加入/退出系统时，仅有相关的少量节点参与到拓扑的维护中。两种常见的一致性哈希算法 余数hashhash_ip（请求者的ip的has
转载
2023-07-13 16:08:29
55阅读
文章目录1. 哈希函数2.为什么引入哈希表3.哈希表3.1 结构与特点3.2 如何添加数据3.3 如何查询数据3.4 java中各种数据类型的哈希码怎么算的3.4.1 Integer3.4.2 Double3.4.3 String3.4.4 Boolean3.4.5 Long3.4.6 自定义类3.5 如何减少冲突4. HashMap4.1 jdk1.74.1.1 主要参数4.1.2 初始化4.
转载
2023-08-29 16:01:04
58阅读
1、Hash值有什么用？ HashMap、HashTable、HashSet，所以涉及到使用Hash值进行优化存储的地方，都会用到HashCode。HashCode是Key，这种计算为提高计算的性能。想想看，一般来说，数组算是比较快的集合类了吧，直接用index定位元素，简直就是O(1)的级别。但是添加元素就不这么乐观了。但是使用hash类的集合，添加元素，移
转载
2023-09-07 09:37:19
179阅读
前言这几天看到ThreadLocal相关的实现，自己跑去看了下源码，结果发现个很有意思的东西：它的hash值居然是通过AtomicInteger.getAndAdd产生的，步长也很有意思，HASH_INCREMENT = 0x61c88647。于是，问了下度娘。。Hash函数Hash函数又称散列函数，这个东西，说起来跟信息安全竟然能扯上五毛钱关系。数字摘要，通过hash函数将不限长度明文字符“摘要
转载
2023-08-25 15:34:29
38阅读
Redis的哈希值是字符串字段和字符串值之间的映射，所以他们是表示对象的完美数据类型在Redis中的哈希值，可存储超过400十亿键值对。例子redis 127.0.0.1:6379> HMSET yiibai name "redis tutorial" description "redis basic commands for caching" likes 20 visitors 23000
转载
2023-10-26 23:41:10
42阅读
