OpenSSL学习笔记及在项目中的使用

OpenSSL官方命令手册：OpenSSL commands - OpenSSL Documentation

参考教程：

操作：OpenSSL的基本使用教程(一）_openssl.exe使用教程-CSDN博客

操作：Linux和Shell回炉复习系列文章总目录 - 骏马金龙 - 博客园 (cnblogs.com)

网站应用：最新OpenSSL简明教程_openssl使用教程-CSDN博客

概念

公钥和私钥

  • 公钥：可以公开分享，用于加密数据或验证数字签名。
  • 私钥：必须保密，用于解密数据或创建数字签名。
  • 关系：公钥和私钥是成对出现的，使用公钥加密的数据只能由对应的私钥解密，反之亦然。

一个完整的RSA私钥包含了以下几个关键参数：

  1. 模数（Modulus，N）
  2. 公钥指数（Public Exponent，e）
  3. 私钥指数（Private Exponent，d）
  4. 素数p（Prime 1，p）
  5. 素数q（Prime 2，q）
  6. 指数dp（Exponent 1，dp）
  7. 指数dq（Exponent 2，dq）
  8. 系数（Coefficient，qinv）

数字签名

  • 数字签名使用私钥创建，确保数据的完整性和来源的真实性。
  • 验证签名使用公钥，可以确认数据是否被篡改，并且确认数据确实来自特定的私钥持有者。

数字证书

  • 数字证书由受信任的证书颁发机构（CA）签发，包含公钥及其所有者的身份信息。
  • 证书用于验证公钥的真实性，确保其属于声明中的持有者。

对称加密和非对称加密

  • 对称加密：使用相同的密钥进行加密和解密，例如 AES、DES。
  • 非对称加密：使用一对公钥和私钥进行加密和解密，例如 RSA。
  • 对称加密速度快，适合大数据量；非对称加密安全性高，适合小数据量。

证书链

  • 证书链由一系列证书组成，确保最终用户证书的可信性。
  • 包括根证书（CA）、中间证书和最终用户证书。
  • 验证证书链时，必须从根证书到最终用户证书逐级验证。

常见文件后缀

.key：通常用于表示私钥或公钥文件。这个后缀比较通用，可以表示任何类型的加密密钥。 private.key（私钥），public.key（公钥）。

.pub:通常用于表示公钥文件。这个后缀明确指示文件包含公钥。id_rsa.pub（RSA 公钥），id_ecdsa.pub（ECDSA 公钥）。

.pri：通常用于表示私钥文件。虽然不是标准后缀，但一些系统或工具可能使用这个后缀来标识私钥文件。 private.pri。

.pem： PEM（Privacy Enhanced Mail）格式文件的标准后缀，通常用于存储证书、私钥、公钥和证书链。文件内容通常以 Base64 编码并用 “-----BEGIN CERTIFICATE-----” 等标头和尾标记。cert.pem（证书），private.pem（私钥），public.pem（公钥）。

.crt：通常用于表示 X.509 证书文件。这个后缀通常用于证书文件，格式可以是 PEM 或 DER。server.crt（服务器证书），ca.crt（CA 证书）。

.csr：用于表示证书签名请求（Certificate Signing Request）文件。CSR 文件包含申请证书时的必要信息。request.csr。

.der：DER（Distinguished Encoding Rules）格式文件的标准后缀，通常用于存储二进制编码的证书或密钥。不同于 PEM 格式，DER 文件是二进制格式，没有 Base64 编码。cert.der（证书），private.der（私钥）。

操作

（零）使用 OpenSSL 的流程

  1. 生成密钥对：使用 openssl genpkey 和 openssl rsa 生成私钥和公钥。
  2. 创建 CSR：使用 openssl req 创建证书签名请求。
  3. 获得数字证书：通过 CA 颁发或自签名生成证书。
  4. 加密和签名：使用公钥加密数据，使用私钥签名数据。
  5. 解密和验证签名：使用私钥解密数据，使用公钥验证签名。

（一）安装OpenSSL

sudo apt install openssl
openssl version

（二）生成自签名证书

生成一张自签名证书，类似一张独一无二的会员卡。

  1. 生成私钥 私钥是证书的核心。首先生成一个2048位的RSA私钥：

    # openssl genpkey: OpenSSL命令，用于生成私钥
# algorithm RSA: 指定使用RSA算法生成私钥
# out private.key: 输出文件名为private.key【可选，不写的话就是直接输出到终端】
# pkeyopt rsa_keygen_bits:2048: 指定生成2048位的RSA密钥
openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048# 直接使用genrsa命令，就不用指定算法
openssl genrsa -out genrsa.txt 512# 这个时候屏幕会出现一堆+.符号，这只是用来表示计算进度的输出
# 查看私钥内容，是Base64编码格式
cat private.key# 解析私钥，输出私钥的详细信息，包括私钥的模数（modulus）等
openssl pkey -in private.key -text -noout# check检查私钥文件是否被修改过，如果修改了会输出RSA key not ok
openssl rsa -in private.key -check# 输出私钥明文到文件夹中
openssl rsa -in private.key -text -out private.txt

    加钥私密文件

    # 加密私钥文件，加密的密码为123456
openssl genrsa -out genrsa.txt -des3 -passout pass:123456 512# 密码错误，无法加密，必须一致才能加密
openssl rsa -in genrsa.txt -passin pass:13456 -check

  2. 生成证书签名请求（CSR） 使用私钥生成一个CSR文件，这是获得数字证书的关键步骤，CSR包含了申请者的身份信息和公钥

    # openssl req: OpenSSL命令，用于处理证书请求和生成CSR。
# new: 生成新的CSR。
# key private.key: 使用之前生成的私钥private.key。
# out mycsr.csr: 输出文件名为mycsr.csr。
openssl req -new -key private.key -out mycsr.csr# 查看CSR内容，包含Subject（组织名称等）、Public Key（公钥）、Signature（用私钥对CSR进行的数字签名，确保CSR未被篡改）
openssl req -in mycsr.csr -noout -text

    在这个过程中，会被提示输入一些信息，以下字段是必填的：

    1. Country Name (2 letter code):CN
    2. State or Province Name (full name):Guangdong
    3. Locality Name (eg, city):Guangzhou
    4. Organization Name (eg, company):SCNU
    5. Common Name (e.g. server FQDN or YOUR name):Xuan

    而以下字段是可选的：

    1. Organizational Unit Name (eg, section)
    2. Email Address
    3. A challenge password
    4. An optional company name

在这里插入图片描述

  1. 生成自签名证书 使用CSR和私钥生成一个有效期为一年的自签名证书：

    # penssl x509: OpenSSL命令，用于管理X.509证书。
# req: 表示输入是一个证书请求（CSR）。
# days 365: 证书的有效期为365天。
# in mycsr.csr: 输入CSR文件mycsr.csr。
# signkey private.key: 使用private.key私钥进行签名。
openssl x509 -req -days 365 -in mycsr.csr -signkey private.key -out mycert.crt

（三）基本使用

  1. 查看证书信息 使用以下命令查看证书的详细信息：

    # in mycert.crt: 输入证书文件mycert.crt。
# text: 以文本格式显示证书内容。
# noout: 不输出证书本身，只显示信息。
# 数字证书包括版本号、序列号、签名算法、颁发者信息、有效期、持有者信息、公钥、证书扩展、签名等等
openssl x509 -in mycert.crt -text -noout

  2. 加密文件 使用公钥加密一个文件：

    # 从证书中提取公钥
openssl x509 -pubkey -noout -in mycert.crt > public.key# 生成测试文本文件，输入sth
touch plaintext.txt
/ vim plaintext.txt# openssl rsautl: OpenSSL命令，用于使用RSA算法进行加密、解密操作。
# encrypt: 进行加密操作。
# inkey public.key: 使用public.key中的公钥。
# pubin: 指定输入文件是公钥。
# in plaintext.txt: 输入要加密的文件plaintext.txt。
openssl pkeyutl -encrypt -pubin -inkey public.key -in plaintext.txt -out encrypted.dat

  3. 解密文件 使用私钥解密文件：

    # openssl pkeyutl: 用于使用RSA算法进行加密、解密操作。【注意3.0.x版本只能用pkeyutl不能用rsault】
# decrypt: 进行解密操作。
# inkey private.key: 使用私钥private.key进行解密。
openssl pkeyutl -decrypt -inkey private.key -in encrypted.dat -out decrypted.txt# 查看解密后内容，发现和
cat decrypted.txt

（四）其他使用

  1. openssl speed测试加密算法的性能

    openssl speed [md2] [mdc2] [md5] [hmac] [sha1] [rmd160] [idea-cbc] [rc2-cbc] [rc5-cbc] [bf-cbc] [des-cbc] [des-ede3] [rc4] [rsa512] [rsa1024] [rsa2048] [rsa4096] [dsa512] [dsa1024] [dsa2048] [idea] [rc2] [des] [rsa] [blowfish]

  2. openssl rand生成伪随机数

    openssl rand [-out file] [-rand file(s)] [-base64] [-hex] num# 选项说明：
# -out：指定随机数输出文件，否则输出到标准输出。
# -rand file：指定随机数种子文件。种子文件中的字符越随机，openssl rand生成随机数的速度越快，随机度越高。
# -base64：指定生成的随机数的编码格式为base64。
# -hex：指定生成的随机数的编码格式为hex。
# - num：指定随机数的长度。openssl rand -base64 30;
openssl rand -hex 30;
openssl rand 30

  3. openssl passwd 生成加密的密码

    openssl passwd [-crypt] [-1] [-apr1] [-salt string] [-in file] [-stdin] [-quiet] {password}# 生成默认的密码哈希（使用 DES 加密）
openssl passwd -1 "password"
# 生成使用 SHA-256 的密码哈希
openssl passwd -6 "password"
# 生成盐（salt）并使用其生成密码哈希【盐相同，密码相同】
openssl passwd -salt mysalt -1 "password"
# 交互式输入密码
openssl passwd -1

  4. openssl dgst 生成和验证数字签名

    openssl dgst [-md5|-sha1|...] [-hex | -binary] [-out filename] [-sign filename] [-passin arg] [-verify filename] [-prverify filename] [-signature filename] [file...]# -sign filename:使用指定的私钥文件对哈希值进行签名
# -verify filename:使用指定的公钥文件来验证签名
# -prverify filename:同上，可以指定密钥文件的密码。
# -signature filename:指定签名文件，以便与数据一起用于验证签名# 计算文件.txt 的 SHA-256 哈希并将结果写入 hash.txt 文件：
dgst -sha256 -hex (-out hash.txt) plaintext.txt # 使用私钥对plaintext.txt生成签名，并将签名保存到signature.sig 中【使用-sign签名时绝对不能加-hex，不然后面验签一定会失败】
openssl dgst -sha256 -sign private.key -out signature.sig plaintext.txt# 使用公钥 public.key 验证签名 signature.sig，输出verified.ok即签名有效
openssl dgst -sha256 -verify public.key -signature signature.sig plaintext.txt # 使用密码保护的私钥
openssl dgst -sha256 -sign private.key -passin pass:yourpassword -out signature.sig example.txt

  5. openssl rsautl和openssl pkeyutl：文件的非对称加密

    rsautl是rsa的工具，相当于rsa、dgst的部分功能集合，可用于生成数字签名、验证数字签名、加密和解密文件。

    pkeyutl是非对称加密的通用工具，大体上和rsautl的用法差不多

…

项目实践

（一）在SpringBoot中使用

  1. OpenSSL生成密钥和证书，配置HTTPS
# application.yml
server:ssl:key-store: classpath:keystore.p12key-store-password: yourpasswordkey-store-type: PKCS12key-alias: youralias
  1. 在JWT中使用（JWT详细介绍可见：浅析JWT原理及牛客出现过的相关面试题-CSDN博客），在Spring Boot应用中使用JWT进行认证和授权时，可以使用生成的私钥和公钥进行签名和验证。
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.security.KeyFactory;
import java.security.PrivateKey;
import java.security.PublicKey;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.spec.X509EncodedKeySpec;
import java.util.Base64;public class JwtUtil {private static final String PRIVATE_KEY = "-----BEGIN PRIVATE KEY-----...-----END PRIVATE KEY-----";private static final String PUBLIC_KEY = "-----BEGIN PUBLIC KEY-----...-----END PUBLIC KEY-----";// 从PEM格式的字符串中解析并返回私钥private static PrivateKey getPrivateKey() throws Exception {String privateKeyPEM = PRIVATE_KEY.replace("-----BEGIN PRIVATE KEY-----", "").replace("-----END PRIVATE KEY-----", "").replaceAll("\\s", "");byte[] encoded = Base64.getDecoder().decode(privateKeyPEM);PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(encoded);KeyFactory keyFactory = KeyFactory.getInstance("RSA");return keyFactory.generatePrivate(keySpec);}// 从PEM格式的字符串中解析并返回公钥private static PublicKey getPublicKey() throws Exception {String publicKeyPEM = PUBLIC_KEY.replace("-----BEGIN PUBLIC KEY-----", "").replace("-----END PUBLIC KEY-----", "").replaceAll("\\s", "");byte[] encoded = Base64.getDecoder().decode(publicKeyPEM);X509EncodedKeySpec keySpec = new X509EncodedKeySpec(encoded);KeyFactory keyFactory = KeyFactory.getInstance("RSA");return keyFactory.generatePublic(keySpec);}// 使用私钥生成JWT令牌public static String generateToken(String subject) throws Exception {return Jwts.builder().setSubject(subject).signWith(getPrivateKey(), SignatureAlgorithm.RS256).compact();}// 使用公钥验证JWT令牌public static boolean validateToken(String token) throws Exception {Jwts.parserBuilder().setSigningKey(getPublicKey()).build().parseClaimsJws(token);return true;}
}

（二）在区块链项目中使用

使用私钥对交易进行签名。使用Java的Bouncy Castle库进行签名

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.*;
import java.util.Base64;public class TransactionSigner {static {Security.addProvider(new BouncyCastleProvider());}// 使用私钥对交易数据进行签名public static String signTransaction(String transactionData, PrivateKey privateKey) throws Exception {Signature signature = Signature.getInstance("SHA256withRSA", "BC");signature.initSign(privateKey);signature.update(transactionData.getBytes());byte[] signatureBytes = signature.sign();return Base64.getEncoder().encodeToString(signatureBytes);}// 使用公钥验证交易数据的签名public static boolean verifySignature(String transactionData, String signatureStr, PublicKey publicKey) throws Exception {Signature signature = Signature.getInstance("SHA256withRSA", "BC");signature.initVerify(publicKey);signature.update(transactionData.getBytes());byte[] signatureBytes = Base64.getDecoder().decode(signatureStr);return signature.verify(signatureBytes);}// 从PEM格式的字符串中解析并返回私钥public static PrivateKey getPrivateKey(String privateKeyPEM) throws Exception {String privateKey = privateKeyPEM.replace("-----BEGIN PRIVATE KEY-----", "").replace("-----END PRIVATE KEY-----", "").replaceAll("\\s", "");byte[] encoded = Base64.getDecoder().decode(privateKey);PKCS8EncodedKeySpec keySpec = new PKCS8EncodedKeySpec(encoded);KeyFactory keyFactory = KeyFactory.getInstance("RSA");return keyFactory.generatePrivate(keySpec);}// 从PEM格式的字符串中解析并返回公钥public static PublicKey getPublicKey(String publicKeyPEM) throws Exception {String publicKey = publicKeyPEM.replace("-----BEGIN PUBLIC KEY-----", "").replace("-----END PUBLIC KEY-----", "").replaceAll("\\s", "");byte[] encoded = Base64.getDecoder().decode(publicKey);X509EncodedKeySpec keySpec = new X509EncodedKeySpec(encoded);KeyFactory keyFactory = KeyFactory.getInstance("RSA");return keyFactory.generatePublic(keySpec);}public static void main(String[] args) throws Exception {String transactionData = "example transaction data";String privateKeyPEM = "-----BEGIN PRIVATE KEY-----...-----END PRIVATE KEY-----";String publicKeyPEM = "-----BEGIN PUBLIC KEY-----...-----END PUBLIC KEY-----";PrivateKey privateKey = getPrivateKey(privateKeyPEM);PublicKey publicKey = getPublicKey(publicKeyPEM);String signature = signTransaction(transactionData, privateKey);boolean isVerified = verifySignature(transactionData, signature, publicKey);System.out.println("Signature: " + signature);System.out.println("Signature Verified: " + isVerified);}
}

TIPS/BUGS

验证openssl version时报错version not found

背景：在使用openssl version时出现openssl: /lib/x86_64-linux-gnu/libcrypto.so.3: version OPENSSL_3.0.9' not found (required by openssl)

原因：出现这个错误是因为系统中的OpenSSL版本与所需的库版本不匹配。具体来说，系统中的OpenSSL依赖于版本 OPENSSL_3.0.9 的库文件 /lib/x86_64-linux-gnu/libcrypto.so.3，但系统中可能没有这个版本的库文件，或者库文件版本不正确。

解决办法：

# 1. 更新
sudo apt upgrade openssl# 2. 重装
sudo apt remove --purge openssl
sudo apt install openssl

加密时报错Could not read public key from mycert.crt

意思是在证书中读取不到公钥，这种情况就把公钥提取出来，再用公钥文件加密即可

# 从证书中提取公钥
openssl x509 -pubkey -noout -in mycert.crt > public.key# 加密
openssl pkeyutl -encrypt -pubin -inkey public.key -in plaintext.txt -out encrypted.dat

openssl genrsa 和openssl genpkey -algorithm rsa有什么区别?

openssl pkey 更通用，可以处理多种私钥
openssl rsa 专门处理RSA密钥

openssl-genpkey - OpenSSL Documentation明确指出应使用genpkey，而不是特定于算法的 genrsa：

The use of the genpkey program is encouraged over the algorithm specific utilities because additional algorithm options and ENGINE provided algorithms can be used.

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/3268302.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

vscode 调试web后端

vscode 调试web后端

1、调试环境配置 一、安装python环境管理器 其中要先在vscode选择对应的python环境，最方便的是按照环境管理器后从中选择。其中在【externsions】里面安装python即可。 如下： 二、编写launch.json文件 其中如下： {// Use IntelliSense …
阅读更多...
从丢失到找回：2024年U盘数据恢复软件全攻略

从丢失到找回：2024年U盘数据恢复软件全攻略

优盘作为我们日常短时间存储分享数据来说非常方便，毕竟小巧便携。但是也正因为他小巧数据很容易丢失，如果有备份还好，没有备份就麻烦了。但是只要掌握U盘数据恢复方法就可以缩小我们的损失。 1.福foxit昕数据恢复工具 一键直达>>http…
阅读更多...
【算法题】颜色分类，一文彻底搞会！

【算法题】颜色分类，一文彻底搞会！

目录 一、题目描述 二、解题思路 1、什么是荷兰国旗问题？ 2、如何解决荷兰国旗问题？ 三、参考答案 一、题目描述 颜色分类 给定一个包含红色、白色和蓝色、共n个元素的数组nums ，原地对它们进行排序，使得相同颜色的元素相邻&am…
阅读更多...
【电源专题】结合锂电池相关资料和华为手机聊聊锂离子电池使用条件限制

【电源专题】结合锂电池相关资料和华为手机聊聊锂离子电池使用条件限制

在文章：【电源专题】锂电池的特点和工作原理 中我们讲到了一些关于锂电池种类和特点、工作原理等。但是对于锂离子电池使用条件限制却没有介绍，本文基于手机产商 锂离子电池使用条件-电池性能和应用介绍 | 华为官网 (huawei.com)提供的介绍文档再次深入学习锂离子电池的一些特…
阅读更多...
浅析JWT原理及牛客出现过的相关面试题

浅析JWT原理及牛客出现过的相关面试题

原文链接：https://kixuan.github.io/posts/f568/ 对jwt总是一知半解，而且项目打算写个关于JWT登录的点，所以总结关于JWT的知识及网上面试考察过的点 参考资料： Cookie、Session、Token、JWT_通俗地讲就是验证当前用户的身份,证明-…
阅读更多...
【SpringBoot】2 项目搭建

【SpringBoot】2 项目搭建

创建项目 1）确实本地 jdk 版本 打开命令行窗口：快捷键 Windows R，输入 CMD，敲回车 执行命令：java -version 2）在项目 clone 的位置创建 Spring Boot 项目，使用 Maven 进行依赖管理&#xff…
阅读更多...
uniapp通过绝对路径解压zpi中的shpe转化为geojson

uniapp通过绝对路径解压zpi中的shpe转化为geojson

uniapp通过绝对路径解压zpi中的shpe转化为geojson async fileResult() {const filepath11 /storage/emulated/0/importData/Export_Output_6.zip;// Base64解码函数function base64ToArrayBuffer(base64) {const binaryString atob(base64.split(,)[1]);const len binaryStr…
阅读更多...
【计算机网络】DHCP实验

【计算机网络】DHCP实验

一：实验目的 1：深入理解DHCP（动态主机配置协议）的工作原理和数据包交换过程。 2：掌握如何通过命令行释放和重新获取IP地址，并通过抓包软件分析DHCP消息的具体内容。 二：实验仪器设备及软件 硬…
阅读更多...
人工智能类——计算机科学与技术

人工智能类——计算机科学与技术

计算机科学与技术是一个非常大的门类。目前计算机科学与技术类招生的专业主要有计算机科学与技术、软件工程、网络工程、信息安全、物联网工程等，后面的几个专业是计算机科学与技术的重要分支，而这个门类的其他分支并没有单列出来一个本科专业&#xff0…
阅读更多...
前端江湖：从菜鸟到大侠的修炼手册

前端江湖：从菜鸟到大侠的修炼手册

在这个数字编织的梦幻世界里，前端，这个听起来就带着几分仙气与神秘感的词汇，实则是每一位互联网探险家手中的魔法杖。它不仅连接着代码的冰冷逻辑与用户的炽热情感，更在无数次的点击与滑动间，绘制出一幅幅绚丽多彩的交…
阅读更多...
北京率先建设AI原生城市，力争明年推出百个优秀行业大模型产品

北京率先建设AI原生城市，力争明年推出百个优秀行业大模型产品

7月26日，《北京市推动“人工智能”行动计划（2024-2025年）》（简称《行动计划》）正式向社会发布，新京报记者在北京市发展和改革委员会举行的新闻发布会上获悉，北京将率先建设AI原生城市&#xff0…
阅读更多...
凸优化笔记-基本概念

凸优化笔记-基本概念

原文 文章目录 最小二乘问题 仿射affine hullaffine dimension 凸集锥集超平面和半空间单纯形整半定锥保凸性的操作透视函数 凸函数的条件1阶判定条件2阶判定条件 Epigraph 外图 m i n i m i z e f 0 ( x ) minimize\ \ \ f_0(x) minimize f0​(x) s u b j e c t t o f i ( …
阅读更多...
序列化与反序列化的本质

序列化与反序列化的本质

1. 将对象存储到本地 假如有一个student类，我们定义了好几个对象，想要把这些对象存储下来，该怎么办呢 from typing import List class Student:name: strage: intphones: List[str] s1 Student("xiaoming",10,["huawei&quo…
阅读更多...
【机器学习】Python、NumPy和向量化的基础知识以及三者结合的用法和示例

【机器学习】Python、NumPy和向量化的基础知识以及三者结合的用法和示例

引言 在机器学习中，NumPy是一个非常重要的库，特别是在进行向量化操作时。向量化是一种优化技术，可以显著提高数组计算的效率，特别是在处理大型数据集时。NumPy提供了丰富的数组运算功能，使得向量化操作变得简单高效 文…
阅读更多...
2024103读书笔记|《飞花令·柳》——梨花淡白柳深青，柳絮飞时花满城

2024103读书笔记|《飞花令·柳》——梨花淡白柳深青，柳絮飞时花满城

2024103读书笔记|《飞花令柳》——梨花淡白柳深青，柳絮飞时花满城 《飞花令柳（中国文化古典诗词品鉴）》素心落雪 编著，飞花令得名于唐代诗人韩翃《寒食》中的名句“春城无处不飞花”，类似于行酒令，是文人们…
阅读更多...
DVWA中命令执行漏洞细说

DVWA中命令执行漏洞细说

在攻击中，命令注入是比较常见的方式，今天我们细说在软件开发中如何避免命令执行漏洞 我们通过DVWA中不同的安全等级来细说命令执行漏洞 1、先调整DVWA的安全等级为Lower,调整等级在DVWA Security页面调整 2、在Command Injection页面输入127.0.0.1&…
阅读更多...
基于飞腾FT2000的嵌入式计算机系统

基于飞腾FT2000的嵌入式计算机系统

作为中国嵌入式计算机的领导厂家，是最早进入轨道交通领域的 工业级AFC嵌入式计算机系列产品，充分体现了轨道交通新一代AFC主流新技术的各种特点，为轨道交通AFC系统的升级换代提供了良好的系统平台。 标准化 采用开放式架构的Intel新一代主流…
阅读更多...
lua 游戏架构 之 游戏 AI （八）ai_tbl 行为和优先级

lua 游戏架构 之 游戏 AI （八）ai_tbl 行为和优先级

定义一系列的AI行为类型和它们的优先级，以及一个映射表ai_tbl来关联每种AI行为类型与对应的脚本文件和优先级。以下是对代码的详细解释： lua 游戏架构 之 游戏 AI （一）ai_base-CSDN博客https://blog.csdn.net/heyuchang666/artic…
阅读更多...
python+vue3+onlyoffice在线文档系统实战20240726笔记，左侧菜单实现和最近文档基本实现

python+vue3+onlyoffice在线文档系统实战20240726笔记，左侧菜单实现和最近文档基本实现

解决右侧高度过高的问题 解决方案：去掉右侧顶部和底部。 实现左侧菜单 最近文档，纯粹文档 我的文档，既包括文件夹也包括文件 共享文档，别人分享给我的 基本实现代码： 渲染效果： 简单优化 设置默认菜…
阅读更多...
Keras入门：一维线性回归问题

Keras入门：一维线性回归问题

目录 一、一维变量线性回归 1. 数据生成 2. 建立训练模型 3. 作图 4. 完整代码 一、一维变量线性回归 1. 数据生成 import keras import numpy as np import matplotlib.pyplot as plt #matplotlib inline xnp.linspace(0, 100, 30) #0~100之间，生成30个数 y…
阅读更多...
最新文章

Copyright @ 2022~2023