Java安全（加密+HTTPS+WEB安全）

Java加密

单向加密

接收一段明文，然后以一种不可逆的方式将它转换成一段密文

①、MD5，将无论多长的数据最后编码128位数据，常用文件校验、密码加密、散列数据

byte[] data = ...;//明文数据
MessageDigest md5 = MessageDigest.getInstance("md5");
md5.update(data);//加密后的数据

对明文加密后，拼接一个随机字符串（存储用户密码时可以选择用户信息位salt）
密文=MD5(MD5(明文) + salt)

②、SHA，安全性高于MD5，最终解密结果是160位数据

MessageDigest sha = MessageDigest.getInstance("SHA1");
sha.update(data);

③、HMAC

MAC算法除了HmacMD5，还有HmacSHA1/HmacSHA256/Hmac/Hmac512

//初始化密钥
KeyGenerator keyGenerator = KeyGenerator.getInstance("HmacMD5");
SecretKey secretKey = keyGenerator.generateKey();
byte[] secret = secretKey.getEncoded();//HMAC加密
SecretKey secretKey = new SecretKeySpec(secret,"HmacMD5");
Mac mac = Mac.getInstance(secretKey.getAlgorithm());
mac.init(secretKey);byte[] data = ...;//明文
mac.doFinal(data);

对称加密

①、DES

64位的密钥把64位的明文经过16轮替换和移位操作变为64位密文输出块
3个入口参数

  • Key 工作密钥，8个字节64位，史记应用其中的56位
  • Data 要被加密或解密的数据，8个字节64位
  • Mode DES的工作方式，包括加密或解密
//加密
byte[] secret = ...;//密钥
DESKeySpec keySpec = new DESKeySpec(secret);
SecretKey key = SecretKeyFactory.getInstance("DES");
generateSecret(keySpec);Cipher cipher = Cipher.getInstance("DES");
cipher.init(Cipher.ENCRYPT_MODE,key);
byte[] encryData = cipher.doFinal(data);//加密数据//解密
Cipher cipher = Cipher.getInstance("DES");
cipher.init(Cipher.DECRYPT_MODE,key);
cipher.doFinal(encryData);//解密数据

②、AES

DES的升级版，支持可变分组长度，分组长度可设定为32bit的任意倍数，最小值为128bit，最大值256bit
密钥长度可设定为32bit的任意倍数，范围为128-256bit

byte[] secret = ..;//密钥
SecretKey key = new SecretKeySpec(secret,"AES");Cipher cipher = Cipher.getInstance(secret,"AES");
cipher.init(Cipher.ENCRYPT_MODE,key);
byte[] encryData = cipher.doFinal(data);//加密数据Cipher cipher = Cipher.getInstance("AES");
cipher.init(Cipher.DECRYPT_MODE,key);
cipher.doFinal(encryData);//解密数据

③、PBE

//生成salt
byte[] salt = new byte[8];
SecureRandom random = new SecureRandom();
random.nextBytes(salt);//加密
String password = ..;//用户口令
PBEKeySpec keySpec = new PBEKeySpec(password.toCharArray());
SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWITHMD5andDES");
SecretKey secretKey = keyFactory.generateSecret(keySpec);PBEParameterSpec paramSpec = new PBEParameterSpec(salt,200);//迭代200次
Cipher cipher = Cipher.getInstance("PBEWITHMD5andDES");
cipher.init(Cipher.ENCRYPT_MODE,secretKey,paramSpec);byte[] encryData = cipher.doFinal(data);//解密
PBEParameterSpec paramSpec = new PBEParameterSpec(salt,200);//迭代200次
Cipher cipher = Cipher.getInstance("PBEWITHMD5andDES");
cipher.init(Cipher.DECRYPT_MODE,secretKey,paramSpec);cipher.doFinal(encryData);

非对称加密

需要两个密钥，一个公开的公钥用来加密数据，一个私有的私钥用来解密数据

RSA

  1. A构建一对密钥，将公钥公布给B，将私钥保留
  2. A使用私钥加密数据并签名，发送给B
  3. B使用A的公钥、签名要验证收到的密文是否有效，若有效则使用A的公钥解密
  4. B使用A的公钥加密数据，发送给A，A使用自己的私钥进行解密
//生成公钥和私钥
KeyPairGenerator keyPairGen = KeyPairGenerator.getInstance("SA");
keyPairGen.initialize(1024);
KeyPair keyPair = keyPairGen.generateKeyPair();//公钥
byte[] publicKey = keyPair.getPublic().getencoded();
//私钥
byte[] privateKey = keyPair.getPrivate().getEncoded();//公钥加密数据
X509EncodedKeySpec x509KeySpec = new X509EncodeKeySpec(publicKeyBytes);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
Key publicKey = keyFactory.generatePublic(x509KeySpec);//对数据加密
Cipher cipher Cipher.getInstance(keyFactory.getAlgorithm());
cipher.init(Cipher.ENCRYPT_MODE,publicKey);
String plainText = "plain text.";
byte[] encryData = cipher.doFinal(plainText.getBytes());//私钥解密数据
PKCS8EncodedKeySpec pkcs8KeySpec = new PKCS8EncodedKeySpec(privateKeyBytes);
KeyFactory keyFactory = KeyFactory.getInstance("RSA");//对数据解密
Clihper cipher = Cipher.getInstance(keyFactory.getAlgorithm());
cipher.init(Cipher.DECRYPT_MODE,privateKey);
cipher.doFinal(encryData);

对于私钥使用加密模式，公钥使用解密模式，即可实现私钥签名、公钥验证的流程

DH

  1. A构建一对密钥，将公钥公布给B，将私钥保留
  2. B通过A公钥构架密钥对儿，将公钥公布给A，将私钥保留
  3. AB双方互通本地密钥算法
  4. AB双方公开自己的公钥，使用对方的公钥和刚才产生的私钥加密数据，同时可以使用对方的公钥和自己的私钥对数据解密
//初始化A的公钥和私钥
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("DH");
keyPairGenerator.initialize(1024);//密钥字节数
KeyPair keyPair = keyPairGenerator.generateKeyPair();byte[] aPublicKey = keyPair.getPublic().getEncoded();//Ad的公钥
byte[] aPrivateKey = keyPair.getPrivate().getEncoded();//A的私钥//初始化B的公钥和私钥
X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec(aPublicKey);
KeyFactory keyFactory = KeyFactory.getInstance("DH");
PublicKey aPubKey = keyFactory.generatePublic(x509KeySpec);DHParameterSpec dhParamSpec = ((DHPublicKey) aPubKey).getParams();
//由A的公钥构建B的密钥对
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance(keyFactory.getAlgorithm());
keyPairGenerator.ininialize(dhParamSpec);
KeyPair keyPair = keyPairGenerator.generateKeyPair();
byte[] bPublicKey = keyPair.getPublic().getEncoded();//B的公钥
byte[] bPrivateKey = keyPair.getPrivate().getEncoded();//B的私钥//用A的公钥和B的私钥构建密文
String plainText = "你好";
KeyFactory keyFactory = KeyFactory.getInstance("DH");
X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec(aPublicKey);
PublicKey pubKey = keyFactory.generatePublic(x509KeySpec);
PKCS8EncodedKeySpec pkcs8KeySpec = new PKCS8EncodedKeySpec(bPrivateKey);
Key priKey = keyFactory.generatePrivate(okcs8KeySpec);KeyArgeement keyArgee = KeyAgreement.getInstance(keyFactory.getAlgorithm());
keyArgee.init(priKey);
keyAgree.doPhase(pubKey,true);SecretKey secretKey = keyAgree.generateSecret("DES");//本地密钥
Clipher cipher = Cipher.getInstance(secretKey.getAlgorithm());
cipher.init(Cipher.ENCRYPT_MODE,secretKey);
byte[] encryData = cipher.doFinal(plainText,getBytes());//用B的公钥、A的私钥解密
KeyFactory keyFactory = KeyFactory.getInstance("DH");
X509EncodedKeySpec x509KeySpec = new X509EncodedKeySpec(bPublicKey);
PublicKey pubKey = keyFactory.generatePublic(x509KeySpec);KeyAgreement keyAgree = KeyAgreement.getInstance(keyFactory.getAlgorithm());
keyAgree.init(priKey);
keyAgree.doPhase(pubKey,true);Secret secretKey = keyAgree.generateSecret("DES");//本地密钥
Clipher cipher = Cipher.getInstance(secretKey.getAlgorithm());
cipher.init(Cipher.DECRYPT_MODE,secretKey);cipher.doFinal(encryData);

HTTPS

不仅对数据进行了加密，还对数据完整性提供了保护，并且提供了身份验证的功能
应用场景：其中一方先生成一个对称加密的密钥，然后通过非对称加密的方式来发送这个密钥，这样双方之后的通信就可以用对称加密这种高效率的算法进行解密了
在这里插入图片描述

Https交互过程：

  1. 客户端向服务端发送请求，将客户端的功能和首选项传递给服务器，包括客户端支持的SSL版本、加密组件列表
  2. 服务器端发送选择的连接参数（从客户端加密组件中筛选出的加密组件内容和压缩方法）以及证书（包含公钥等信息）给客户端
  3. 客户端读取证书中的所有人、有效期等信息并进行校验。然后通过预制的CA验证证书合法性，有问题则提示
  4. 客户端生成用于数据加密的对称密钥，然后用服务器的公钥进行加密并发送给服务器端
  5. 服务器端使用自己的私钥解密数据，获得用于数据加密的对称密钥
  6. 安全的通道建立完毕，后续基于对称呢个加密算法传输数据

在这里插入图片描述

WEB安全

客户端安全：通过浏览器进行攻击的安全问题

  • 跨站点脚本攻击
  • 跨站点请求伪造

服务器端安全问题：通过发送请求到服务器进行攻击的安全问题

  • SQL注入
  • 基于约束条件的SQL攻击
  • DDOS攻击
  • Session fixation

跨站点脚本攻击XSS

  1. 一个Java应用提供一个接口可以上传个人动态，动态内容是富文本
  2. 攻击者上传
  3. 在服务端和客户端程序未做任何过滤的情况下，当其他用户访问这个动态页面就会执行该脚本

防止方式：

  • 对任何允许用户输入的地方做检查，防止其提交脚本相关字符串，如script/onload\onerror等客户端和服务端都要做检查
  • 使用Apache Common-Lang中的StringEscapeUtils的带escape前缀的方法来做转义，过滤掉特殊字符或者替换成HTML转义后的字符
  • 给Cookie属性设置上HttpOnly，可以防止脚本获取Cookie
  • 对输出内容做过滤做过滤，可以在客户端做或者服务端做，服务端主要就是转义HTML字符，客户端可以使用escape方法来过滤

跨站点请求伪造CSRF

  1. 一个用户登录了一个站点，访问https://img-home.csdnimg.cn/images/20230724024159.png?be=1&origin_url=http://xx/delete_notes?id=xx即可删除一个笔记
  2. 一个攻击者在它的站点中构造一个页面，HTML内容
  3. 当用户被有道访问攻击者的站点时就发起了一个删除笔记的请求

防止方式：

  • 对重要请求需要验证码，防止用户不知情的情况下被发送请求
  • 使用类似防盗链的机制，对header的refer进行校验以确认请求来自合法的源
  • 对重要请求都附带一个服务端生成的随机Token，提交时对此Token进行验证。

SQL注入

  1. 服务器端登录验证使用如下方式，其中userName和userPwd都是用户直接上传的参数在这里插入图片描述
  2. 用户提交userName为admin’-，userPwd为字符串xxx(用户自己决定)
  3. 拼接好select * from user where user_name=‘admin’-'and pwd=‘xxx’(–为SQL语句的注释)，这样只要存在admin用户，返回的就是admin信息

如果服务器的请求错误没有进一步封装，直接把原始数据错误返回，那么有经验的攻击者通过返回结果多次尝试就能找出SQL注入漏洞
防止方式：

  • 构造sql杜绝拼接用户参数，全部使用PreParedStatement预编译语句，通过?来传递参数
  • 业务层面过滤，转义SQL特殊字符，Apache Commons-Lang中的StringEscapeUtil提供了escapeSQL功能

基于约束条件的SQL攻击

处理SQL中的字符串时，字符串末尾的空格字符都会被删除，包括WHERE子句和INSERT子句，但LIKE子句除外
在任意的INSERT查询中，SQL会根据varchar(n)来限制字符串最大长度，超过n个字符串的字符只保留前n个字符
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

防止方式：

  • 为具有唯一性的那些列添加UNIQUE索引
  • 在数据库操作前先将输入参数修剪为特定长度

分布式拒绝服务攻击DDOS攻击

攻击者利用多台机器同时向某个服务发送大量请求，人为构造并发压力，冲垮服务器

  • SYN flood
  • UDP flood
  • ICMP flood

SYN flood利用了TCP连续三次握手先发送SYN机制，通过发送大量的SYN包使得服务器建立大量半连接消耗资源

解决方式：

  • 合理使用缓存、异步提高应用性能
  • 合理使用云计算相关组件，自动识别高峰流量并自动扩容
  • 应用限制某一IP频繁的请求，黑名单。通过redis中incr和expire实现
String ip NetworkUtil.getClientIP(request,false);//获取客户端IP地址
String key = "ddos." + ip;
long count = suishenRedisTemplate.incr(key);
if(count >1000){throw new AccessException("access too frequently with id:" + StringUtils.defaultString(ip));
}else{if(count == 1){suishenRedisTemplate.expire(key,10);}return true;
}

上述代码即可将同一IP的请求限制在10秒10000次
此逻辑越靠近链路前面效果越好，比如直接在NGINX中拦截，比业务中更好

会话固定Session fixation

基于Session做用户会话管理，浏览器中Session Id存储在Cookie中，甚至直接附带在query参数中
如果Session在未登录的情况下不发生改变的话，Session fixation就形成了。

  1. 攻击者进入网站http://xxx.com
  2. 攻击者发送http://xx.com?JESSIONID=123456给一个用户
  3. 用户单击此链接进入网站，由于URL后面带有JESSIONID，因此直接作为Session的id
  4. 用户成功登录后，攻击者就可以利用伪造的Session ID获取用户的各种操作权限

攻击的关键点就是Tomcat使用了JSESSIONID作为SessionID
因此防范核心之一就是不能使用客户端传来的SessionID

  • 不要接受由GET或者POST参数指定的Session ID值
  • 针对每一个请求都生成新的Session
  • 只接受服务器端生成的Session ID
  • 为Session指定过期时间

Java Web项目可以通过实现一个拦截器，将使用query参数传递JESSIONID的请求的Session删除

public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain)throws IOException,ServletException{if(httpRequest.isRequestedSessionIdFromURL()){HttpSession session = httpRequest.getSession();if(session != null){session.invalidate();}}
}

此外，每一次登录后的Session都重新生成ID，并设置合理的失效期

public JSONResult login(@RequestBody LoginRequestBody requestBody,ServletRequest request){boolean loginResult = doLogin();if(loginResult){request.changeSessionId();//重新生成SessionIDrequest.getSession().setMaxInactiveInterval(1800);//30分钟失效}
}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.xdnf.cn/news/143226.html

如若内容造成侵权/违法违规/事实不符，请联系一条长河网进行投诉反馈，一经查实，立即删除！

相关文章

构建未来教育：智慧校园的功能与特色

构建未来教育：智慧校园的功能与特色

智慧校园是一种利用先进科技手段将传统学校建设与管理进行智能化升级的教育发展模式。其主要功能和特点旨在提供更高效、便捷、安全的教育环境，致力于推动教育教学质量和校园管理水平向更智能化方向发展。 主要功能 1.智能安防系统: 监控摄像头、门禁系统等安防设…
阅读更多...
【技术文章】ArcGIS Pro如何批量导出符号和工程样式？

【技术文章】ArcGIS Pro如何批量导出符号和工程样式？

目录 1.确定Pro软件版本 2.共享工程样式 3.管理和调用项目样式 制作好的地图，如何快速分享地图中的符号样式用于其它地图的制作？ 在ArcMap软件中，可以通过命令一键批量导出所有符号。ArcGIS Pro软件是否也可以批量导出符号用于其它地图…
阅读更多...
OceanBase 中 schema 的定义与应用

OceanBase 中 schema 的定义与应用

背景 经常在OceanBase 的问答社区 里看到一些关于 “schema 是什么” 的提问。 先纠正一些同学的误解， OceanBase 中的 Schema 并不简单的等同于 Database，本次分享将探讨 OceanBase 中的Schema是什么，及一些大家经常遇到的问题。 具体而…
阅读更多...
从Profinet到Ethernet IP网关技术重塑工业网络，数据传输更流畅

从Profinet到Ethernet IP网关技术重塑工业网络，数据传输更流畅

Profinet转Ethernet IP网关在未来工业领域可能产生以下重要影响并发挥关键作用：促进工业设备集成与互操作性：打破协议壁垒：在工业场景中，存在多种不同的工业以太网协议，设备往往因协议差异而难以直接通信。 Profinet转…
阅读更多...
C语言实现汉诺塔

C语言实现汉诺塔

这是一个古典的数学问题，是一个只有用递归方法解决的问题。问题是这样的：古代有一个梵塔，塔内有3个座A，B，C，开始时A座上有64个盘子，盘子大小不等，大的在下，小的在上。有一…
阅读更多...
MybatisPlus：多条件 or()的使用

MybatisPlus：多条件 or()的使用

default List<ErpProductDO> selectByOE(String oe1, String oe2){return selectList(new LambdaUpdateWrapper<ErpProductDO>().eq(ErpProductDO::getOe,oe1).or().eq(ErpProductDO::getOe,oe2)); } 对应SQL为&#xff1a;
阅读更多...
SpringBoot 整合docker,执行容器服务

SpringBoot 整合docker,执行容器服务

我使用以下文章的镜像作为演示镜像,读者有自己的镜像可以使用自己的 TencentARC/GFPGAN人脸恢复Ubuntu-22.04搭建(附带Docker镜像)_tencentarc gfpgan-CSDN博客 1. 封装springboot 启动docker容器的方法 public String runDockerCommand(String[] command) {StringBuilder res…
阅读更多...
如何使用ssm实现基于WEB的文学网的设计与实现+vue

如何使用ssm实现基于WEB的文学网的设计与实现+vue

TOC ssm626基于WEB的文学网的设计与实现vue 第一章 绪论 1.1研究背景与意义 在科学技术水平还比较低下的时期&#xff0c;相关行业通常采用人工登记的方式对相关的文学信息进行记录&#xff0c;而后对这些信息记录进行管理和控制。这种采用纸质存储信息的管理模式&#xff…
阅读更多...
rocky9.2的lvs的NAT模式下的基本使用的详细示例

rocky9.2的lvs的NAT模式下的基本使用的详细示例

文章目录 前言什么是LVS?&#xff08;Linux Virtual Server&#xff09;LVS的组成1. 负载均衡器&#xff08;Load Balancer&#xff09;2. 后端服务器池&#xff08;Real Servers&#xff09;3. IPVS&#xff08;IP Virtual Server&#xff09;4. 调度算法&#xff08;Schedul…
阅读更多...
论文阅读 | 基于流模型和可逆噪声层的鲁棒水印框架（AAAI 2023）

论文阅读 | 基于流模型和可逆噪声层的鲁棒水印框架（AAAI 2023）

Flow-based Robust Watermarking with Invertible Noise Layer for Black-box DistortionsAAAI, 2023&#xff0c;新加坡国立大学&中国科学技术大学本论文提出一种基于流的鲁棒数字水印框架&#xff0c;该框架采用了可逆噪声层来抵御黑盒失真。 一、问题 基于深度神经网络…
阅读更多...
Nginx从入门到入土（二）: 学习内容与安装

Nginx从入门到入土（二）: 学习内容与安装

Nginx学习内容 1.理解Nginx在实际项目中的应用场景 2.理解正向代理和反向代理 3.Nginx在Linux和Windows上的安装 4.Nginx的运行模型概念与日志管理 5.Nginx.config核心配置文件与配置HTTPS证书 6.基于Nginx解决跨域&#xff0c;实现防盗链&#xff0c;缓存&#xff0c;压…
阅读更多...
【深度学习实战—11】：基于Pytorch实现谷歌QuickDraw数据集的下载、解析、格式转换、DDP分布式训练、测试

【深度学习实战—11】：基于Pytorch实现谷歌QuickDraw数据集的下载、解析、格式转换、DDP分布式训练、测试

✨博客主页&#xff1a;王乐予&#x1f388; ✨年轻人要&#xff1a;Living for the moment&#xff08;活在当下&#xff09;&#xff01;&#x1f4aa; &#x1f3c6;推荐专栏&#xff1a;【图像处理】【千锤百炼Python】【深度学习】【排序算法】 目录 &#x1f63a;〇、仓库…
阅读更多...
DevEco Profiler调优工具（一）

DevEco Profiler调优工具（一）

一、Profiler调优工具简介 设备应用选择区&#xff1a;选择调优设备&#xff08;目前仅支持真机&#xff09;&#xff0c;进程列表及当前应用进程 会话列表区&#xff1a;已创建的调优分析任务&#xff0c;单击某会话数据区显示其调优内容&#xff1b;选择设备和进程后&#xf…
阅读更多...
高原生态系统揭秘：食物网结构揭示食肉动物共存机制

高原生态系统揭秘：食物网结构揭示食肉动物共存机制

凌恩推出eDNA多营养级联合分析助您攻克高原生境中不同营养级物种群落关联机制研究难题 北京大学姚蒙团队在《Current Biology》期刊上(IF9.2)发表了关于青藏高原食肉动物的食物网结构及其共存机制和群落构成的文章。该研究通过分析青藏高原三种食肉动物群落中食肉动物的食性&a…
阅读更多...
从HarmonyOS升级到HarmonyOS NEXT-环信SDK数据迁移

从HarmonyOS升级到HarmonyOS NEXT-环信SDK数据迁移

前言&#xff1a;2024年6月21日 HarmonyOS NEXT &#xff08;后续称之为 NEXT&#xff09; 正式发布&#xff0c;随着 NEXT 稳定版的逐渐临近&#xff0c;各个应用及SDK正在忙于适配 NEXT 系统&#xff0c;同样也面临着系统升级时如何对数据的迁移适配。本文通过使用环信 SDK 介…
阅读更多...
本地连线上Redis访问不通

本地连线上Redis访问不通

可能原因&#xff1a; 1、服务器没有开放 Redis的默认端口&#xff1a;6379 2、在服务器中添加访问规则 3、修改Redis的配置 修改宝塔中Redis的配置文件&#xff1a; redis配置修改: 1、requirepass是用来设置访问密码的 2、注释bind 127.0.0.1&#xff1a;改为 bind 0.0.0.0…
阅读更多...
Redis - 深入理解Redis事务

Redis - 深入理解Redis事务

目录 Redis是如何实现事务的&#xff1f;事务中执行的命令出现错误&#xff0c;会回滚事务吗&#xff1f;同一个连接可以重复开启事务吗&#xff1f;多个客户端同时开启事务会怎样&#xff1f;使用Redis事务只用MULTI和EXEC吗&#xff1f;Redis中的WATCH机制是怎么实现的&#…
阅读更多...
在 Stable Diffusion 1.5 中 Lora, Dreambooth, Textual Inversion的详解指北

在 Stable Diffusion 1.5 中 Lora, Dreambooth, Textual Inversion的详解指北

Lora, Dreambooth and Textual Inversion 说明 您是否想象过您可爱的宠物与埃菲尔铁塔合影的画面&#xff0c;或者想象过如何生成一张带有您朋友面孔的人工智能图像&#xff1f; 是的&#xff0c;通过稳定扩散技术的微调&#xff0c;这完全是可能的&#xff01; 创建这些场景…
阅读更多...
设备稳定流畅视频体验，乐鑫ESP32-S3芯片方案无线音视频传输通信

设备稳定流畅视频体验，乐鑫ESP32-S3芯片方案无线音视频传输通信

在快节奏的现代生活中&#xff0c;家庭安全和便利性成为了人们日益关注的话题。随着物联网技术的发展&#xff0c;智能家居安全系统正逐渐成为守护家庭的新选择。 家居安全如门锁和警报器&#xff0c;这些产品通过先进的传感器、摄像头和智能分析技术&#xff0c;不仅能够实时…
阅读更多...
vulnhub-prime1

vulnhub-prime1

目录 靶场环境解题过程 靶场环境 项目ip靶机&#xff08;prime&#xff09;未知攻击机&#xff08;kali&#xff09;10.128.129.128 解题过程 打开靶机&#xff0c;我们只能看见一个登录界面&#xff0c;上面只有半截提示 我们首先要做的是主机发现&#xff0c;因为是网络适…
阅读更多...
最新文章

Copyright @ 2022~2023