草庐IT

RSA破解

全部标签

javascript - 这个用户试图破解什么,这可能吗?

我今天偶然访问了我的网站,碰巧注意到了这一点:String.fromCharCode(67,79,78,67,65,84,95,87,83,40,67,72,65,82,40,51,50,44,53,56,44,51,50,41,44,117,115,101,114,40,41,44,100,97,116,97,98,97,115,101,40,41,44,118,101,114,115,105,111,110,40,41,41)有人尝试输入字符串。很困惑,我查了一下,发现我可以翻译它。CONCAT_WS(CHAR(32,58,32),user(),database(),version

php - 如何在 PHP 中实现 RSA SecurID

我们刚刚开始向我们的员工推出RSASecurIDtoken。我们的大部分内部员工系统都是自定义的内部PHP应用程序,我的工作是升级它们以使用新的RSASecurIDtoken进行身份验证。我不知道从哪里开始...有没有人知道如何在PHP中实现它?如果有帮助,我们使用MSActiveDirectory进行当前员工身份验证。 最佳答案 我没试过,但你有没有考虑过:使用SecurIDPAM模块->someinfohere.并纳入PAMauthenticationinPHP? 关于php-如何在

php - PHP中的RSA加密过程

为了理解非对称加密过程,我概述了一个简单的PHP脚本来加密和解密简单的数字。我注意到一段时间后给定数字来加密/解密算法会失败,因为解密数字和初始数字不匹配。我加入了一个循环来查看算法在加密和解密100个数字时的执行情况,在数字32之后该过程崩溃了。这是因为p*q=33吗?$n,'e'=>$e);$privK=array('n'=>$n,'d'=>$d);//Boundaryforloop$l=100;//Performencypt/decrypton1..100for($i=1;$i$i=$encdecrypted$enc=$dec";if($i==$dec)print"Success

c# - RSA 加密中的 fOAEP 参数

RSACryptoServiceProvider.Encrypt()有两个参数:rgb(要加密的数据)和fOAEP。fOAEP是一个bool值,用于确定应使用哪种填充:fOAEPType:System.BooleantruetoperformdirectRSAencryptionusingOAEPpadding(onlyavailableonacomputerrunningMicrosoftWindowsXPorlater);otherwise,falsetousePKCS#1v1.5padding.它说true只能在WindowsXP或更高版本上工作,但我认为这不一定包括Linux和

c# - RSA 在 C# (.NET 3.5) 中解密数据,在 php 5.3.2 中用 openssl 加密

也许有人可以清理我。我已经研究了一段时间了。第一步:创建根证书unix上的key生成1)opensslreq-x509-nodes-days3650-newkeyrsa:1024-keyoutprivatekey.pem-outmycert.pem2)opensslrsa-inprivatekey.pem-pubout-outpublickey.pem3)opensslpkcs12-export-outmycertprivatekey.pfx-inmycert.pem-inkeyprivatekey.pem-name"mycertificate"第2步:根证书是否适用于php:是PHP

javascript - 破解复选框值

我正在编写一个网站应用程序,允许用户使用复选框为他们的比萨饼挑选配料。每个复选框都为其值属性分配了一个名称,例如:Pepperoni我将编写一个php脚本,循环遍历所有复选框,并通过添加每个复选框中的所有值来确定比萨饼的价格。但我担心HTML被黑客攻击以更改值属性,这显然会导致我的php定价脚本不准确。这是一个合理的担忧吗?有没有办法避免这种情况? 最佳答案 与其将价格值直接放在复选框HTML中,不如将复选框值设为“代码”,映射到他们想要的任何配料。像1=cheese,2=peppers等。然后在后端,有代码=>价格映射,并根据给出

c# - 在这种情况下使用 RSA 加密是否足够安全/可能?

不久前我发现了RSA加密/解密并且我有一些小经验。目前我正在用C#开发一个应用程序,它必须向我的服务器发送一些敏感信息。我可以在C#程序中本地加密该信息,将其发送到服务器,然后解密(使用PHP脚本)吗?这足以确保除了服务器和客户端之外没有人能看到原始信息吗?编辑:客户端(C#应用程序)不必解密任何信息,因此私钥将仅存储在远程网络服务器上(当然是服务器端)。 最佳答案 可能吗?是的。棘手?非常好。直接使用RSA并不容易;你需要小心使用padding正确地对数据进行签名,以避免数据操纵攻击等。我建议您只使用SSL-在您的客户端中硬编码可

java - Java 中的 RSA 加密,PHP 中的解密

假设我有以下Java代码来生成公私key对:KeyPairGeneratorgenerator=KeyPairGenerator.getInstance("RSA");SecureRandomrandom=SecureRandom.getInstance("SHA1PRNG");generator.initialize(1024,random);KeyPairpair=generator.generateKeyPair();RSAPrivateKeypriv=(RSAPrivateKey)pair.getPrivate();RSAPublicKeypub=(RSAPublicKey)p

PHP RSA key 创建

我在创建/使用在PHP中创建和使用的RSAkey时遇到问题。问题是,(公钥和私钥)应该在不同的服务器之间交换(例如,当用户帐户被移动时)。现在,PHP的openssl-lib没有提供任何关于以何种格式创建key的详细信息。最新文档位于http://php.net/manual/en/function.openssl-pkey-export.php只是声明它是“PEM格式”,但没有说明它是PKCS#1还是PKCS#8此外,私钥PEM的header和尾部在PHP版本之间有所不同,如以下代码所示:'sha512',"private_key_bits"=>4096,"private_key_t

c# - 在 C# 服务器和 PHP 客户端中使用 RSA KeyPair

我有一个C#服务器,它将生成一个RSA键值对。公钥将被发送到PHP客户端,然后该客户端将加密一些数据并发送到服务器。然后服务器将使用它拥有的私钥解密。我在C#中使用以下代码来做到这一点-CspParameterscspParams=newCspParameters{ProviderType=1};RSACryptoServiceProviderrsaProvider=newRSACryptoServiceProvider(1024,cspParams);stringpublicKey=Convert.ToBase64String(rsaProvider.ExportCspBlob(fa