中英混杂的笔记。大部分照抄PPT+少部分注释 课程概览 | Coursera 关键词大概是：密码协议or安全性证明 Module 1 1.1 以凯撒密码引入 本课程使用术语：private-key, Alice, Bob private-key encryption 不仅可以加密两个个体之间的消息，还可以加密自己给自己的消息（例如用户将密码加密后存…

文件上传 一、Webshell 1.1 简介 写入webshell的目的就是获得对服务器的执行操作权限 webshell就是一个木马后门。 webshell大多以动态脚本形式出现，一般不会在系统日志中留下记录，只会在web日志中留下数据传输记录。 1.2 分类 根据文件大小分类：一句话木马、小马、大马 根据脚本类型分类：jsp、asp、aspx、p…