qqppno技术博客

qqppno： [代码审计]web程序对客户端数据加解密带来的安全问题

◆0 前言对于一个完善系统而言,无论是桌面还是web程序, 都会使用客户端保存数据如cookie,db文件等。为了不让外部获取或者控制,系统会对数据进行私有加密 例如qq密码,聊天记录,web程序中用户信息等。而对于开源程序而言,算法是公开的,对数据的加密只有依靠key来保护数据... 全文

2015-07-23 10:37 来自版块 - Web服务器安全