- 博客(7)
- 收藏
- 关注
RSS订阅原创 HTTPS 中间人攻击 （一）https简单介绍
一、什么是httpshttps是基于http协议，通过SSL或者TLS保证数据传输的安全；使用数字证书、加密算法和非对称密钥等技术完成数据传输的加密和身份认证；相比较于http，主要是改进了：数据的保密性、数据的完整性以及身份验证。数据的保密性：https通信过程中的数据均为加密数据，通过第三方手段截获数据包查看到的都是密文；数据的完整性：由于是通过双方协商好的加密算法进行加解密，因此客户端和服务端之间能轻松的判断数据是否丢失或者被篡改；身份验证：https支持单向认证和双向认证，单向认证是
2020-12-14 10:29:38
951
原创 NtCreateThreadEx在Win7 x64位调用失败解决办法
问题在研究进程注入的时候，发现在Win10 64位上调用NtCreateThreadEx可以执行成功，但是换到Win7 64位上会失败，并且返回GetLastError = 8，程序是以管理员运行且内部已实现提升进程访问权限。解决方案函数NtCreateThreadEx在32位和64位的定义有所不同，区分不同的系统位数选择函数声明节课解决在Win7 64位上调用失败的问题。64位N...
2020-03-25 16:02:35
904
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人