Điểm:-1

decode/encode openssl sess.pem file

lá cờ es

I'm using openssl sess_id -in sess.pem -noout -text to decode the ssl session parameters in sess.pem file (which i got using sess_out) into human readable text. I wanted to know if there is a way to do the opposite i.e convert the text into sess.pem kind of format. Basically i just want to change a couple of parameters (session-id, master-key etc) inside the sess.pem file but can't seem to find the right command.

djdomi avatar
lá cờ za
nó luôn luôn giống nhau, và tại sao bạn muốn làm điều đó? [Vấn đề X-và-Y](https://faq-database.de/doku.php?id=en:x-and-y-problem)
mfghani avatar
lá cờ es
Tôi đang cố gắng kiểm tra một máy chủ ftps tùy chỉnh. tôi có linh cảm rằng nó không xác thực đúng các tham số phiên khi người dùng cố gắng kết nối với cổng dữ liệu sau khi mở kết nối thụ động.
Điểm:0
lá cờ jp

Không có lệnh nào để thao tác hoặc tạo SSL_SESSION, nhưng asn1parse -genconf có thể tạo cấu trúc ASN.1 tùy ý trong DER mà bạn có thể áp dụng cấu trúc này bằng cách sử dụng định nghĩa trong tệp nguồn ssl/ssl_asn1.c, sau đó chuyển đổi sang PEM với sess_id hoặc chỉ cơ sở64 cộng với các dòng tiêu đề/đoạn giới thiệu thủ công.

Để thực hiện điều đó bằng mã, API được ghi lại theo cách thông thường; làm người đàn ông -k SSL_SESSION trên hầu hết Unix hoặc tương tự Unix. Nếu trên Windows hoặc một số hệ thống được cài đặt/đóng gói kém khác, hãy truy cập https://www.openssl.org/docs/man1.1.1/man3/ và nhìn dưới PEM_*SSL_SESSIONSSL_SESSION_*.

Nhưng ngay cả khi một số ngăn xếp (tùy chỉnh) không xác minh được các tham số đã lưu so với hello mới, thì về cơ bản, nó vẫn phải sử dụng các tham số đã lưu, vì vậy mặc dù điều này ít nhất được cho là vi phạm RFC nhưng tôi không hiểu nó có thể là một lỗ hổng như thế nào.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.