今天测试了产品的加密算法,学到如下几点: 1. Java 调用加密方法,如果指定的加密算法是 AES,则是不安全的。因为 JDK7 指定为 AES 时,默认是使用 AES-E...
今天测试了产品的加密算法,学到如下几点: 1. Java 调用加密方法,如果指定的加密算法是 AES,则是不安全的。因为 JDK7 指定为 AES 时,默认是使用 AES-E...
今天验证 sh 脚本直接拼接 web 输入作为命令执行,存在命令注入问题,学到如下几点: 1. Linux expect 脚本 1)完成用户和命令行之间的交互,比如,脚本中远...
1. if 判断条件: -a:判断文件是否存在 -n:判断字符串是否为空 2. shell 脚本 here document 待学习
Linux 命令拼接 顺序执行 前面执行成功后,后面不执行 前面执行成功后,后面才执行 Linux find 命令常用参数 Linux grep 命令常用参数 Linux a...
今天检视开发写的 shell 脚本、按关键字搜索敏感数据,学到如下几点: 1)find 不区分大小写查找 find . -iname ‘test’ 2)查找 /opt 目录下...