其乐融融 发布于 2024/02/27 02:11:32

alt['cmd.run']('echo $(date +%Y) - 1| bc')​: 这部分代码使用 SaltStack 的 cmd.run 模块执行一个 shell 命令，该命令通过 date 命令获取当前年份，然后减去 1 得到前一年的年份。bc 是一个计算器工具，用于执行数学运算。

阅读()评论(0)赞 ()标签：SSL / 证书 / 命令

其乐融融 发布于 2023/08/09 04:18:47

如果公司业务体量较大的话，肯定不止一个域名，而一个域名后面又会对应着多台机器，如果我们手动输入命令一台台检测的话，所需要的精力和时间是很大的

阅读()评论(0)赞 ()标签：SSL / 证书 / 过期

其乐融融 发布于 2023/06/22 04:18:14

通过逆向分析发现，技嘉并未对HTTPS建立连接过程中的服务器证书进行校验，导致黑客同样可以构建一个假的HTTPS服务，完成攻击。

阅读()评论(0)赞 ()标签：HTTPS / 服务器 / 证书

其乐融融 发布于 2023/06/20 04:18:26

全称为 Certificate Authority，它是一个机构，可以将其理解为客户端和服务器都可以信赖的一个第三方。开发人员会将服务器的真实公钥提供给 CA，然后 CA 判断服务器的身份之后，会对公钥签名，然后将其和 CA 证书绑定在一起。当然 CA 证书包含的不仅仅只有签名，还有序列号、用途、颁发者、有效时间之类的。

阅读()评论(0)赞 ()标签：CA / 证书 / 服务器