通信 首家!中国联通eSIM一号双业务开通全国服务试验 2020年1月1日起,中国联通eSIM可穿戴设备一号双终端业务将从试点陆续扩展至全国。这是中国联通继2019年3月29日率先全国开通eSIM独立号码业务后的又一次重大革新。在本次业务试点推广至全国前,... 01月01日 发表评论 收藏 阅读全文
学术定理 零知识证明: 抛砖引玉 当今密码学世界中最酷炫的一件事,莫过于那些优美又神秘的专有名词。我们可以自由的以这些术语给朋克乐队或 Tumbirs 博客起名字,像是“硬核谓词(hard-core predicate)”、“陷门函数... 11月30日 发表评论 收藏 阅读全文
学术定理 零知识证明: 抛砖引玉 本文是关于零知识证明的两篇中的第二篇。 本篇文章我将继续对几年前开始的零知识证明进行(相对)简短的非技术性概述。时间过得好快! 如果你没有看过第一篇文章,现在将是阅读它的好时机。 在继续阅读之前,需要... 11月30日 发表评论 收藏 阅读全文
学术定理 重复平方法求解指数运算的模结果 在学习非对称加密的算法时,我看到了个很有意思的数学问题,它能利用较小的计算量来计算一个较大的指数运算后的模结果,即xy%n的结果。 简单的累乘法 例如520%35。一般来说我们会简单的用5自乘20次再... 04月16日 发表评论 收藏 阅读全文
代码 论文翻译:用python去除复制的换行符 考虑一些英文水平不是很好的博主看论文的时候十分费劲,有时需要去谷歌翻译一下,但每次都得把换行符去掉,要不然翻译的就不连贯。怎么办? 必备的工具: python python 包:pyperclip、k... 04月06日 发表评论 收藏 阅读全文
安全隐私 记一次简单密码分析 基于kerckhoffs假设,任何密码体制,只要密钥未泄露就认为是安全的。那么今天就让我们来分析一道简单替换密码的密钥。在破译的过程中,我们将一步步的接近真相。 关于密文 PBFPVYFBQXZTYF... 04月03日 5 收藏 阅读全文
安全隐私 记一次实战MSSQL注入绕过WAF 本次测试为授权测试。注入点在后台登陆的用户名处 存在验证码,可通过删除Cookie和验证码字段绕过验证 添加一个单引号,报错 and '1'='1 连接重置——被WAF拦截 改变大小写并将空格替换为M... 04月06日 发表评论 收藏 阅读全文
代码 记一次从源代码泄漏到后台获取webshell的过程 0x01 前言 在一次授权测试中对某网站进行测试时,marry大佬发现了一个网站的备份文件,里面有网站源代码和数据库备份等。根据网站信息和代码都可以发现该系统采用的是微擎cms,利用数据库备份中的用户... 04月14日 发表评论 收藏 阅读全文
wordpress 记一次LAMP服务HTTPS的设置经历 最近觉得有必要把博客升级成https了,升级成https之后,不仅可以防御中间人攻击,而且还有好看的小绿锁,好看又有用,何乐而不为?也是博主尿性,一直鸽到了今天。首先介绍”教科书式的步骤“,按照这个步... 04月05日 发表评论 收藏 阅读全文
转载 联发科强硬回怼友商:谁才是最好的5G芯片? C114讯 1月2日消息(刘定洲)中国5G牌照发布和8月份第一款5G手机上市后,5G手机销量逐月高速增长。中国信息通信研究院发布的数据显示,5G手机在11月份出货量达507.4万部,环比增长103.4... 01月05日 发表评论 收藏 阅读全文