weixin_44982065的博客

原创 图片木马生成方式

copy 1.jpg/b + 1.php/a 2.jpg其中，1.jpg是不含木马的纯净图片文件；1.php是一句话木马文件；2.php是最终生成的不纯净图片文件（即图片木马）

原创 文件上传漏洞简述【ctfhub】（不完整版）

原创 【软考】 信息安全工程师教程 第六章 认证技术原理与应用

目录6.1 认证概述6.1.1 认证概念6.1.2 认证依据6.1.3 认证原理6.1.4 认证发展6.2 认证类型与认证过程6.2.1 单向认证6.2.2 双向认证6.2.3 第三方认证6.3 认证技术方法6.3.1 口令认证技术6.3.2 智能卡技术6.3.3 基于生物特征认证技术6.3.4 Kerberos认证技术6.3.5 公钥基础设施（KPI）技术6.3.6 单点登录6.3.7 基于人机识别认证技术6.3.8 多因素认证技术6.3.9 基于行为的身份鉴别技术6.3.10 快速在线认证（FIDO）6

原创 【软考】信息安全工程师教程 第五章 物理与环境安全技术

物理与环境安全技术5.1 物理安全概念与要求5.1.1 物理安全概念5.1.2 物理安全威胁5.1.3 物理安全保护5.1.4 物理安全规范5.2 物理环境安全分析与防护5.2.1 防火5.2.2 防水5.2.3 防震5.2.4 防盗5.2.5 防鼠虫害5.2.6 防雷5.2.7 防电磁5.2.8 防静电5.2.9 安全供电5.3 机房安全分析与防护5.3.1 机房功能区域组成5.3.2 机房安全等级划分5.3.3 机房场地选择要求5.3.4 数据中心建设与设计要求5.3.5 互联网数据中心5.3.6 CA

原创 NISP一级课程学习-第二章信息安全基础技术

信息安全基础技术密码学威胁、安全属性与密码学技术密码学发展古典密码（古代——19世纪末）近代密码（20世纪初——1949）20世纪初到1949年现代密码（1949——1976）公钥密码（1976—— ）加密与解密明文(Plaintext)密文(Ciphertext)或密报(Cryptogram)加密员或密码员(Cryptographer)截获加密（Encryption )解密(Decryption )对称密码算法非对称密码算法混合加密哈希函数MD5算法SHA-1算法比较SHA-1/MD5数字签名数字签名的应

原创 NISP一级课程学习-第一章信息安全概述

信息安全概述信息与信息安全1.信息与信息技术（1）信息的概念（2）信息的定义：（3）信息的功能：（4）信息的表达：（5）信息与消息：（6）信息与数据（7）信息技术（Information Technology，IT）：（8）信息技术发展阶段2.信息安全（1）信息安全概念（2）信息安全的目标：（3）信息安全的任务：（4）信息安全的属性：（5）信息安全的特征（6）信息系统安全：信息安全威胁1.我国面临的信息安全威胁2.信息安全问题产生的根源信息安全发展阶段与形式1.信息安全的发展阶段2.我国信息安全形势信息安全