首页
社区
课程
招聘
[求助]360说的腾讯财付通数字证书漏洞
发表于: 2011-7-14 21:52 9193

[求助]360说的腾讯财付通数字证书漏洞

2011-7-14 21:52
9193
请问这个漏洞怎么利用,我申请了财付通的cer证书,但是无法导出私钥,没有办法给EXE签名啊。

求教高手。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (10)
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
各位息怒,在下谢过
2011-7-14 21:58
0
雪    币: 234
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
是这样的,财付通的证书对应的私钥在微软的密钥容器里,是可以读取并签名的。一般来说私钥使用的默认密码或者空密码。逆一下财付通的证书控件应该很容易的知道的。或者直接使用财付通的控件对文本或者代码签名。本身控件提供这样的API.至于能否导出,这个在写入证书的时候已经设置不能导出了。但是并不是真的不能导出。。
2011-7-14 23:14
0
雪    币: 155
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
不会做你可以学, 你不会做又不学习实践 还乱说话, 真是没救了.
2011-7-15 00:35
0
雪    币: 33
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这点我同意
2011-7-15 13:45
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
6
...确实私钥在证书文件里了~~丫makecert用的不给力啊~
2011-7-15 17:50
0
雪    币: 615
活跃值: (172)
能力值: ( LV9,RANK:140 )
在线值:
发帖
回帖
粉丝
7
     +        1
2011-7-15 18:02
0
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
8
好像我什么也没说吧,为什么总有些人就急了呢…
2011-7-15 18:03
0
雪    币: 22
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
2011-07-15, 18:03:51

--------------------------------------------------------------------------------

好像我什么也没说吧,为什么总有些人就急了呢…

我也急了
2011-7-15 19:45
0
雪    币: 878
活跃值: (496)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
10
不好意思各位,刚刚才来的宽带信号。

也许是我错了,抱歉。

买药去。。。。。。。。。。。。。
2011-7-15 20:59
0
雪    币: 242
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
这种东西,感觉楼主是有非法使用的用途~!
2011-7-15 22:08
0
游客
登录 | 注册 方可回帖
返回
//