使用OpenSSL工具进行密码明文的加密与解密WrittenBy:XinyaoTian简介本文档描述了使用OpenSSL工具在Bash脚本中对密码进行加密和解密的简单方式。BASE64的加密与解密脚本使用Base64算法进行密码的加密脚本名称为encryptPasswd.sh,脚本内容如下:#!/bin/bash#ScriptdevelopedbyXinyaoTianon2023/08/10echo"INFO:Encryptingplaintextpasswordthrough$0"passwd_plaintext=$1passwd_encrypted=`echo$passwd_plainte
手机:pixel6系统:Android12HttpCanary高级版想要无限制使用高级功能的可以参照我的这篇文章实战逆向最新黄鸟抓包软件HttpCanary证书的安装之前我一直使用的Android8,证书可以直接通过HttpCanary安装,但Android12系统好像不可以了,提示信息如下:分析了以下安卓的源码,在com.android.certinstaller.CredentialHelper类下的hasOnlyVpnAndAppsTrustAnchors方法是限制的证书安装的关键方法,源码如下:如果这个证书用于应用和VPN则返回true,因此只要hook它让其永远返回false就绕过了
在项目根目录下的vue.config.js文件中://vue.config.jsmodule.exports={devServer:{host:'dev.nm.cngc'//此处开启https,并加载本地证书(否则浏览器左上角会提示不安全)https:{ cert:fs.readFileSync(path.join(_dirname,'./cert.crt')), key:fs.readFileSync(path.join(_dirname,'./cert.key')), }, //注意:https的端口必须是443 port:443}}mkcert生成证书1、安装命令:npminstall-
随着互联网的飞速发展,安全性日益成为我们关注的焦点。HTTPS已从一项奢侈的技术逐渐成为现代网络交互的标准。它不仅仅是保护信息的重要工具,更是实现信任和品质的象征🛡️。当你在本地的K8s开发环境中遇到需要使用HTTPS来进行访问,又该如何为其配置TLS/SSL证书呢?今天,让我们一起揭秘如何在K8s环境中轻松自签证书,为你的本地开发环境带来安全性的提升!一、Preparation1.InstallKind在生成Kind的配置文件时,我利用Kind的 extraPortMapping 配置选项将端口从主机转发到节点上运行的入口控制器。它的作用是允许本地主机通过端口 80/443 向Ingress
1.背景SSL/TLS协议信息泄露漏洞(CVE-2016-2183)1.1影响版本OpenSSL1.1.0前版本,但网上也有高版本存在此漏洞,还是需要查看web中间件conf配置判断,或使用nmap协商密码进行发现。1.2修复风险修复后此漏洞后,服务端将不使用DES/3DES加密方式,IE6、IE7、WindowsXP操作系统将无法访问站点,需业务方自行判断是否进行修复。2.升级openssl2.1当前版本[root@random-test~]#opensslversionOpenSSL1.0.2k-fips26Jan20172.2选择更新版本image-20221118102933656.p
我正在使用SpringBoot、JavaJDK1.8、适用于Java的MongoDB驱动程序和MongoDB开发微服务。我在Bluemix上创建了MongoDB实例,我正在从Java微服务连接到这个实例。Bluemix上的MongoDB实例启用了SSL,它提供SSL证书。对于本地开发,我使用Base64解码了这个证书,并将这个SSL证书导入到我的本地javakeystore。因此,我可以在本地毫无问题地连接到Bluemix上的MongoDB实例。当我使用cfCLI将我的springboot微服务作为jar文件部署到Bluemix时,微服务无法连接到Bluemix上的MongoDB,因为
文章目录一、SM4算法介绍1.1SM4特点1.2SM4安全性1.3SM4使用场景二、SM4加密模式三、SM4开发实例四、代码地址一、SM4算法介绍SM4(国密算法)是由中国国家密码管理局(StateCryptographyAdministration,SCA)提出的分组密码算法,是一种对称加密算法。它是中国国家商用密码算法,也是ISO/IEC标准(ISO/IEC18033-3:2010)中的一部分。SM4算法被广泛用于中国国内的商用加密应用中。以下是SM4算法的主要特点和结构:1.1SM4特点分组密码:SM4是一种分组密码,它将明文和密钥按照固定长度的分组进行加密和解密。分组长度:分组长度为1
升级注意事项!1、多开几个连接窗口(xshell),避免升级openssh失败无法再次连接终端,否则要跑机房了。2、可开启telnet服务、vnc服务、打快照。多几个“保命”的路数。一、centos7.9的信息[root@node2~]#opensslversionOpenSSL1.0.2k-fips26Jan2017[root@node2~]#ssh-VOpenSSH_7.4p1,OpenSSL1.0.2k-fips26Jan2017[root@node2~]#cat/proc/versionLinuxversion3.10.0-1160.el7.x86_64(mockbuild@kbuil
说明一下:本人原本使用的是docker安装nginx通过挂载实现部署,但是出现了很多bug(例如部署安全证书后还是无法访问),所以困扰了很久,最后改为本地安装nginx,最终在不懈的努力下终于按照好了,特此记录一下。 一:整个流程: 1.将前端项目打包,会生成dist文件(同时不要忘了修改调用后台的ip) 2.安装nginx(本地安装,非docker),然后将dist下的文件放入nginx的html目录下 3.配置nginx的配置文件 4.安装证书(ssl)
该错误提示表示您的OpenSSL版本过低,无法兼容urllib3v2.0。解决此问题的方法是升级您的OpenSSL版本至1.1.1或以上。具体操作如下:方法一:检查您的OpenSSL版本,使用以下命令:opensslversion如果您的OpenSSL版本低于1.1.1,可以使用以下方式升级:Ubuntu:sudoapt-getupdatesudoapt-getupgradeCentOS:sudoyumupdateopensslmacOS:brewupdatebrewupgradeopenssl安装完毕后,再次运行您的代码即可。方法二:对于OpenSSL不方便操作的用户,降低urllib3版本