moper 工作技术展示

HTTP（HyperText Transfer Protocol，超文本传输协议）是用于传输超文本信息的协议，它是互联网上应用最为广泛的一种网络协议。了解完整的HTTP请求过程有助于我们更深层次的去分析问题（尤其是网络安全问题），同时也更能清楚为什么现在网站很少再用HTTP了，而改为使用更为安全的HTTPS协议。上图中描述了客户端访问百度网站时，HTTP的完整交互过程，接下来会对图中涉及的内容进行

- 阅读全文 -

网络安全的基础是网络，若连最基础的网络协议都搞不明白，何谈网络安全。针对核心的TCP协议，本文通过Wireshark工具抓取并分析TCP三次握手和四次挥手的详细过程，包括数据包捕获步骤，以及TCP报文中的关键字段（如源地址、目的地址、SYN、ACK等）的用途，大家读完此文能彻底搞懂TCP的连接释放原理，有任何疑问欢迎评论区留言，知无不答！1. TCP协议基础知识1.1. 概念介绍TCP（Trans

- 阅读全文 -

HTTPS（Hypertext Transfer Protocol Secure）是一种用于安全传输数据的通信协议。它使用了加密技术，确保在客户端和服务器之间传输的数据经过加密保护，不容易被恶意方进行窃听、篡改或伪造。在前期文章《结合Wireshark抓包分析，沉浸式体验HTTP请求的一次完整交互过程》中我们介绍了HTTP的工作原理，接下来就和博主一起来了解下HTTPS的交互流程以及与HTTP的差

- 阅读全文 -

前言近年来各大公司对信息安全传输越来越重视，也逐步把网站升级到 HTTPS 了，那么大家知道 HTTPS 的原理是怎样的吗，到底是它是如何确保信息安全传输的？网上挺多介绍 HTTPS，但我发现总是或多或少有些点有些遗漏，没有讲全，今天试图由浅入深地把 HTTPS 讲明白，相信大家看完一定能掌握 HTTPS 的原理，本文大纲如下：HTTP 为什么不安全安全通信的四大原则HTTPS 通信原理简述对称加

- 阅读全文 -

1.IP地址规划IP地址的合理规划是网络设计中的重要一环，大型网络必须对IP地址进行统一规划。IP地址规划的好坏，影响到网络路由协议算法的效率，影响到网络的性能，影响到网络的扩展和管理，也必将直接影响到网络应用的进一步发展。IP地址设计需求关注表需求类型需求调研关注点需求分析关注点信息点用户终端的数量。服务器数量。每种业务需要的信息点数量。是否需要独立终端运行一种单一业务。信息点数量及类型涉及IP

- 阅读全文 -

密码安全就像家里的防盗门——简单密码是“纸糊门”，黑客分分钟踹开。但就算你设了复杂密码，直接存数据库也可能被“一锅端”！今天，就带大家认识一位密码界的“炼金术士”PBKDF，它能把普通密码“炼”成黑客算到崩溃的密钥！一、为什么需要PBKDF？举个例子假设你的密码是123456（别装了，肯定有人用），黑客用“彩虹表”一秒破解。但如果在密码里加一撮“盐”（salt，随机字符串），比如变成123456+

- 阅读全文 -

作为开发者或运维人员，用户密码的安全性是系统设计的核心问题。一旦密码泄露，轻则用户隐私曝光，重则引发大规模数据泄露和法律风险。本文将从传输和存储两个环节，结合真实案例与技术原理，手把手教你如何构建安全的密码管理体系。一、密码存储：从“明文裸奔”到“武装到牙齿”1. 反面教材：那些年因密码泄露“翻车”的公司案例1：某社交平台明文存储密码2012年，某知名社交平台被曝泄露650万用户密码。调查发现，其

- 阅读全文 -

今天我要和大家分享一道字节跳动的经典面试题：TCP 和 UDP 可以使用同一个端口吗？看似简单，实则暗藏玄机的网络问题！乍一听，你可能想直接回答"可以"或"不可以"就完事了。但等等，这个问题远没有那么简单！ 为什么这个问题能成为各大厂面试的热门话题？因为它直击网络协议的核心，展示了 TCP/UDP 端口管理背后的巧妙设计。 今天，我们就来聊聊这个问题背后的秘密。问题拆解：五个维度的思考要全面回答这

- 阅读全文 -

前言前一篇我们讲解了《HTTPS安全通信解析：加密与认证机制》，本篇重点讲解一下https双向认证的原理。一、为啥需要双向认证？让我们以一个日常场景来理解 HTTPS 双向认证，就好比在一个非常重要的机密文件交换场所。假设你是一位携带重要商业计划的企业代表，要与合作公司的高层进行文件交接。想象这个场所是一个虚拟的网络世界，而你就是客户端，合作公司就是服务器。现在，假如没有任何认证，就如同任何人都能

- 阅读全文 -

HTTP 和 HTTPS 的区别安全性：HTTP：数据像在广场上喊话，明文传输，黑客轻松窃听（账号密码、聊天记录裸奔）。HTTPS：数据装进保险箱，加密传输，黑客截获也看不懂（变成乱码）。连接方式：HTTP：端口80直接开门见山，客户端喊一句，服务器回一句，完事儿。HTTPS：端口443先握手确认身份（SSL/TLS协议），确认对方是可靠的再传数据。证书验证：HTTP：不检查身份，可能连到假服务器

- 阅读全文 -