概述
pbkdf2(password-based key derivation function) 是乙個用來匯出金鑰的函式，常用於生成加密的密碼。原理是通過 password 和 salt 進行 hash 加密，然後將結果作為 salt 與 password 再進行 hash，多次重複此過程，生成最終的密文。如果重複的次數足夠大（幾千數萬次），破解的成本就會變得很高。而鹽值的新增也會增加「彩虹表」攻擊的難度。
使用者密碼採用pbkdf2演算法儲存，比較安全。
**package pbkdf2
import (
「crypto/rand」
「crypto/sha256」
「encoding/base64」
mathrand 「math/rand」
"golang.org/x/crypto/pbkdf2"saltminlen = 8
saltmaxlen = 32
iter = 1000
keylen = 32
)// encryptpwd 加密密碼
func encryptpwd(pwd string) (encrypt string, err error)
// 2、生成加密串
en := encryptpwdwithsalt(byte(pwd), salt)
// 3、合併鹽值
encrypt = base64.stdencoding.encodetostring(en)
return
return salt, nil
}// checkencryptpwdmatch 驗證密碼是否與加密串匹配
func checkencryptpwdmatch(pwd, encrypt string) (ok bool)
endecode, err := base64.stdencoding.decodestring(encrypt)
if err != nil
// 2、擷取加密串 固定長度
salt := endecode[keylen:]
// 3、比對
enbase64 := base64.stdencoding.encodetostring(endecode[0:keylen])
pwdenbase64 := base64.stdencoding.encodetostring(encryptpwdwithsalt(byte(pwd), salt))
ok = enbase64 == pwdenbase64
return
golang pbkdf2加密儲存使用者密碼
pbkdf2 password based key derivation function 是乙個用來匯出金鑰的函式，常用於生成加密的密碼。原理是通過 password 和 salt 進行 hash 加密，然後將結果作為 salt 與 password 再進行 hash，多次重複此過程，生成最終的密...
機房收費系統 新增密保功能
之前曾經和小夥伴討論過關於機房收費系統的安全性的問題，如果忘了密碼怎麼辦？於是腦洞就來了，就聯想到了qq的密保功能！於是就開始幹了 密保用來找回密碼，所以需要在資料庫user info中新增兩個字段用來放置密保問題及密保答案！找回密碼按鈕當然是放在登入窗體。使用者在設定完密保後還可以在主程式裡面找到...
Ret2Syscall繞過NX ASLR保護
ret2syscall，即控制程式執行系統呼叫，進而獲取shell。下面看看我們的vuln程式。可以看出，程式中的gets有明顯的 溢位漏洞 用gdb開啟，檢查一下檔案開啟了哪些防護 可以看出程式開啟了 nx 棧不可執行 防護，那麼，我們可以用rop繞過防護 接來下，我們利用溢位漏洞來控制程式執行s...