bs' realm

网站标签

该站未曾设置keywords

---

网站描述

该站未曾设置description

---

上一篇：存证管理系统

下一篇：首页-四川华旺集团

seo综合信息

SEO信息	百度来访IP：- | 移动端来访IP：- | 出站链接：0 | 站内链接：0
IP网速：	IP地址：58.215.114.233 [中国江苏无锡 电信] | 网速：629毫秒
ALEXA排名	世界排名：- | 预估IP：- | 预估PV：-
备案信息	浙ICP备2021019562号 | 名称：赵锦豪 | 已创建：3年3个月15天

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

协议类型HTTP/1.1 200 OK 页面类型text/html 服务器类型tencent-cos 是否压缩否 原网页大小35063 压缩后大小14539 压缩比58.53%

网站快照

b s r e a l m b s r e a l m A r c h i v e s S e a r c h F r i e n d s A b o u t 柏 喵 S a k u r a W e l c o m e t o b s ’ r e a l m . C T F e r @ V i d a r T e a m 8 . * t h e n ? e l s e 0 e n d # ) . F i r s t ( 8 . . . . A u g u s t 8 , 2 0 2 4   ·   B a i M e o w C T F 是 怎 么 出 题 的 ？ 关 于 今 年 D ^ 3 C T F 的 O S P F E n h a n c e d 前 言 今 年 给 D ^ 3 C T F 出 了 一 道 W e b 一 道 M i s c ， 非 常 可 惜 都 T M D 有 非 预 期 ， 出 的 最 差 的 一 回 了 。 W e b 那 道 题 暂 且 不 提 ， 那 道 题 在 出 题 角 度 来 说 其 实 没 有 任 何 难 度 ， 只 是 把 原 项 目 的 D o c k e r 镜 像 稍 微 重 打 包 了 一 下 交 给 平 台 。 今 给 大 伙 讲 讲 我 们 这 道 M i s c 网 络 题 ， 这 道 题 前 前 后 后 打 包 容 器 和 平 台 联 调 等 等 ， 非 常 有 难 度 ， 可 能 耗 费 了 我 将 近 一 周 的 时 间 。 早 期 构 思 其 实 一 早 就 定 下 了 出 一 道 网 络 相 关 的 M i s c 题 的 基 调 ， 问 题 在 于 具 体 整 点 什 么 活 上 去 比 较 有 意 思 。 早 先 D ^ 3 C T F 出 过 一 道 网 络 相 关 的 M i s c 赛 题 ， 原 题 叫 O ! ! ! S P F ! ! ! ! ! ! 那 道 题 非 常 简 单 ， 只 需 连 上 O S P F 就 可 以 拿 到 f l a g 了 ， 没 有 什 么 难 度 。 S o h a 每 年 都 会 出 一 些 网 络 相 关 的 新 年 红 包 ， 他 的 题 目 也 是 遵 循 C T F 的 形 式 的 ， 所 以 也 在 我 的 参 考 范 围 之 内 。 翻 阅 了 很 多 ， 决 定 题 目 主 体 就 出 一 个 路 由 劫 持 ， 具 体 劫 持 的 手 法 来 源 于 一 次 真 实 路 由 劫 持 ， 不 过 那 次 环 境 比 较 复 杂 没 通 ， 但 是 我 觉 得 这 个 思 路 还 可 以 再 利 用 ， 就 只 能 出 成 题 这 样 分 享 一 下 。 此 外 ， P o t a t 0 还 给 我 提 供 了 一 个 r D N S 的 小 t r i c k ， 作 为 套 娃 的 一 部 分 ， 这 个 t r i c k 也 成 为 了 题 目 的 一 部 分 。 为 了 防 止 选 手 写 了 一 坨 脚 本 打 完 卡 在 这 个 t r i c k 上 ， 因 此 还 设 计 将 这 个 t r i c k 前 置 了 一 下 。 开 始 出 题 吧 出 一 道 这 样 的 网 络 题 和 传 统 C T F 题 目 不 一 样 ， 他 需 要 去 模 拟 一 个 网 络 环 境 ， 首 先 在 本 地 测 试 的 时 候 ， 最 容 易 想 到 的 就 是 d o c k e r c o m p o s e ， 可 以 添 加 几 个 n e t w o r k ， 然 后 将 他 们 绑 定 到 容 器 上 构 建 一 些 内 网 出 来 。 我 们 大 概 需 要 一 个 这 样 子 的 内 网 环 境 ， 简 单 来 说 就 是 三 个 设 备 其 中 一 个 是 路 由 器 ， 负 责 两 个 内 网 的 路 由 ， o p e n v p n 从 这 里 接 入 并 且 桥 接 到 1 0 0 . 6 4 . 1 1 . 0 / 2 4 上 。 好 吧 那 就 开 工 吧 ， 把 这 个 网 络 拓 扑 写 进 d o c k e r c o m p o s e 以 下 d o c k e r c o m p o s e 并 非 最 终 版 本 ， 有 意 留 下 了 一 些 错 误 ， 后 文 会 纠 正 v e r s i o n : 3 n a m e : o s p f e n h a n c e d s e r v i c e s : r o u t e r : i m a g e : r o u t e r b u i l d : . . . . M a y 7 , 2 0 2 4   ·   B a i M e o w 一 种 借 助 P C D N 实 现 隐 秘 通 信 的 方 法 本 文 仅 供 安 全 研 究 学 习 使 用 前 言 早 先 找 实 习 的 时 候 了 解 了 一 下 玄 武 实 验 室 ， 再 读 了 一 遍 玄 武 那 篇 域 前 置 的 文 章 ， 这 里 贴 一 下 链 接 h t t p s : / / x l a b . t e n c e n t . c o m / c n / 2 0 2 1 / 0 5 / 1 4 / d o m a i n b o r r o w i n g 这 是 篇 老 老 老 文 章 了 ， 这 篇 文 章 里 提 出 了 利 用 公 共 C D N 服 务 来 做 C 2 通 信 的 隐 藏 的 一 种 手 法 在 防 火 墙 来 看 ， 高 可 信 域 名 + 高 可 信 I P ， 唯 一 瑕 疵 就 D N S 对 不 上 。 即 使 是 专 门 部 署 T L S 解 密 设 备 来 针 对 这 一 类 的 ， 一 看 H o s t 对 的 上 ， 也 大 概 率 放 行 。 所 以 走 这 种 T L S 的 c 2 流 量 是 非 常 难 去 识 别 的 ， 因 为 他 伪 装 得 实 在 是 太 好 了 。 但 是 想 要 用 这 个 手 法 做 隐 蔽 通 信 有 个 前 提 ， 就 是 需 要 在 C D N 厂 商 那 边 创 建 这 个 高 可 信 域 名 的 资 源 。 大 多 数 的 C D N 供 应 商 ， 他 们 的 C D N 往 往 都 会 有 一 个 所 有 权 校 验 ， 只 有 你 证 明 你 拥 有 这 个 域 名 ， 你 才 能 创 建 这 个 域 名 的 一 个 C D N 资 源 。 在 做 D N S 校 验 的 C D N 厂 商 创 建 C D N 资 源 比 较 困 难 ， D N S 污 染 是 运 营 商 层 面 的 东 西 了 。 不 过 在 规 模 比 较 大 的 提 供 C D N 服 务 的 云 厂 商 中 ， A W S 的 验 证 方 式 是 少 数 不 同 于 其 他 的 ， 他 需 要 的 是 一 个 域 名 下 的 T L S 证 书 用 作 所 有 权 校 验 ， 因 此 利 用 这 个 手 法 做 隐 蔽 通 信 的 一 个 最 低 门 槛 ， 就 是 必 须 要 有 一 个 来 自 高 可 信 域 名 的 证 书 。 原 文 提 到 这 点 时 ， 建 议 利 用 漏 洞 获 取 证 书 ， 但 是 这 并 不 容 易 ， 越 是 高 可 信 的 域 名 ， 他 背 后 的 公 司 组 织 可 能 其 实 做 的 防 御 越 强 ， 所 以 域 前 置 就 有 了 这 样 的 一 个 硬 门 槛 。 那 么 ， 有 没 有 办 法 以 较 低 的 代 价 得 到 一 个 来 自 高 可 信 域 名 的 证 书 呢 ？ P C D N 与 证 书 P C D N 中 文 又 称 点 对 点 内 容 分 发 网 络 ， 你 可 能 没 实 际 玩 过 ， 但 是 肯 定 也 听 说 过 运 营 商 封 杀 P C D N 的 事 情 。 P C D N 的 出 现 是 因 为 正 常 的 C D N 和 商 业 宽 带 的 价 格 比 较 高 昂 ， 尤 其 国 内 这 种 宽 带 金 贵 的 地 方 ， 所 以 就 出 现 了 利 用 用 户 闲 置 的 上 传 带 宽 做 内 容 分 发 的 应 用 ， 他 被 称 之 为 P C D N ， 对 企 业 而 言 P C D N 最 最 显 著 的 特 点 就 是 廉 价 。 既 然 上 面 提 到 ， P C D N 是 用 户 在 扮 演 C D N 做 内 容 的 上 传 ， 那 么 当 他 跑 H T T P S 流 量 的 时 候 ， 他 是 怎 么 实 现 T L S 加 密 的 呢 ？ 没 有 什 么 花 活 ， 他 就 是 单 纯 地 把 相 应 的 T L S 证 书 交 给 了 用 户 ， 然 后 做 了 一 些 加 密 ， 不 让 用 户 能 够 简 单 获 取 到 证 书 。 那 么 既 然 证 书 都 给 我 们 了 ， 而 且 在 我 们 本 地 做 到 解 密 ， 我 们 肯 定 是 可 以 解 密 出 证 书 的 原 始 内 容 的 无 论 有 些 是 有 现 成 的 脚 本 ， 有 些 可 能 需 要 你 做 一 点 点 逆 向 ， 总 归 是 有 办 法 拿 到 原 证 书 的 ， 这 里 就 不 具 体 阐 述 证 书 是 怎 么 拿 到 的 了 。 . . . A p r i l 2 9 , 2 0 2 4   ·   B a i M e o w G O S T v 3 扩 展 开 发 — — S M 4 加 密 隧 道 G o s t 是 什 么 G o s t 是 G o l a n g 语 言 编 写 的 网 络 隧 道 工 具 。 得 益 于 纯 G o 开 发 以 及 G o 在 网 络 开 发 以 及 交 叉 编 译 方 面 的 强 势 ， G o s t 能 够 在 几 乎 任 何 地 方 近 乎 零 依 赖 地 运 行 ， 因 此 G o s t 最 早 作 为 一 个 方 便 好 用 的 s o c k s 5 s e r v e r 启 动 器 在 内 网 渗 透 等 领 域 开 始 出 名 。 G o s t 即 将 正 式 推 出 他 的 v 3 版 本 ， 这 个 版 本 改 变 之 大 ， 几 乎 相 当 于 是 一 个 独 立 的 应 用 。 不 得 不 承 认 ， G o s t 的 作 者 对 于 网 络 和 隧 道 是 有 一 些 他 的 想 法 的 。 给 大 家 解 读 一 下 在 我 看 来 的 G o s t v 3 设 计 的 核 心 思 想 。 G o s t v 3 核 心 思 想 在 介 绍 G o s t 的 配 置 之 前 ， 我 们 需 要 先 理 解 一 个 概 念 “ 传 输 层 与 应 用 层 分 离 ” 假 设 一 个 s o c k s 5 隧 道 ， 如 果 我 们 暂 时 只 考 虑 t c p 代 理 的 情 况 ， 那 么 这 个 事 情 其 实 很 简 单 。 先 在 客 户 端 和 服 务 器 之 间 建 立 一 个 t c p 连 接 ， 随 后 就 按 照 s o c k s 5 协 议 所 描 述 的 ， 协 商 版 本 号 和 认 证 方 式 ， 进 行 认 证 ， 发 送 代 理 地 址 ， 相 应 结 果 ， 建 立 隧 道 ， 这 事 情 就 好 了 。 隧 道 应 用 只 是 一 个 应 用 层 的 例 子 ， 我 们 可 以 把 上 述 所 做 的 所 有 事 情 分 成 两 部 分 建 立 可 靠 连 接 （ 传 输 层 ） 处 理 应 用 层 消 息 （ 应 用 层 ） 对 于 大 多 数 基 于 应 用 层 网 络 协 议 ， 我 们 可 以 把 他 们 所 做 的 都 抽 象 为 这 两 件 事 情 。 在 常 见 的 网 络 协 议 里 ， 传 输 层 与 应 用 层 往 往 是 绑 定 的 ， 但 这 是 没 有 必 要 的 ， 我 们 完 全 可 以 为 一 个 应 用 层 协 议 配 置 另 一 个 传 输 层 协 议 ， 唯 一 的 要 求 （ 如 果 原 来 是 t c p ） 就 是 建 立 可 靠 流 式 传 输 。 这 种 做 法 并 非 是 没 有 先 例 的 ， 互 联 网 的 发 展 过 程 中 w e b 服 务 逐 渐 使 用 h t t p s 替 代 h t t p ， 这 就 是 将 h t t p 协 议 的 应 用 层 部 分 抽 象 出 来 并 将 其 传 输 层 协 议 替 换 为 t l s 带 来 的 一 个 结 果 。 大 可 放 开 想 象 ， 除 了 替 换 成 t l s ， 为 什 么 不 能 替 换 成 更 多 的 能 够 实 现 可 靠 传 输 的 传 输 层 协 议 呢 ？ 比 如 说 k c p w e b s o c k e t s s h q u i c 这 些 协 议 可 能 乍 一 看 怎 么 可 能 是 一 个 传 输 层 协 议 ， 但 是 他 们 确 实 能 够 提 供 可 靠 传 输 ， 相 对 于 我 们 的 应 用 层 而 言 ， 他 就 是 传 输 层 。 一 个 网 络 协 议 ， 他 并 非 属 于 一 个 固 定 的 层 ， 这 其 实 也 是 学 术 界 和 工 业 界 的 区 别 ， 学 术 界 可 以 理 想 地 对 网 络 协 议 进 行 划 层 ， 但 是 工 业 界 只 在 乎 能 不 能 用 好 不 好 用 。 就 像 很 多 路 由 协 议 ， 你 可 能 很 难 给 他 没 有 争 议 地 划 分 到 一 个 层 去 。 这 就 是 我 认 为 的 G o s t v 3 最 核 心 的 设 计 ， 他 拆 分 了 隧 道 协 议 的 网 络 层 和 应 用 层 ， 使 他 们 能 够 自 由 组 合 G o s t v 3 有 四 种 最 基 本 的 概 念 （ l i s t e n e r ， h a n d l e r ， d i a l e r ， c o n n e c t o r ） b l o c k b e t a c o l u m n s 5 a r r 1 ( r i g h t ) l i s t e n e r 1 [ l i s t e n e r ] s p a c e c o n n e c t o r 2 [ c o n n e c t o r ] a r r 2 ( r i g h t ) s p a c e a r r 3 M a r c h 1 5 , 2 0 2 4   ·   B a i M e o w 在 实 验 网 络 中 使 用 s t e p c a 签 发 S S L 证 书 D N 1 1 是 受 D N 4 2 启 发 而 搭 建 的 一 个 实 验 性 网 络 ， 目 前 用 于 杭 电 范 围 内 ， 对 网 络 感 兴 趣 的 同 学 学 习 使 用 ， D N 1 1 和 D N 4 2 非 常 相 似 ， 他 们 之 间 的 经 验 都 有 广 泛 借 鉴 意 义 。 在 真 实 的 互 联 网 中 ， 我 们 常 常 会 通 过 校 验 S S L 证 书 的 方 式 创 建 加 密 s o c k e t 来 访 问 互 联 网 上 的 资 源 ， 这 能 够 有 效 阻 止 他 人 看 到 通 信 的 内 容 。 而 在 D N 1 1 中 ， 由 于 每 个 人 都 相 当 于 是 I S P ， 流 量 可 能 途 径 每 一 个 人 ， 随 时 可 能 被 人 抓 取 ， 因 此 使 用 S S L 证 书 这 件 事 就 更 为 重 要 了 。 本 文 将 在 使 用 P D N S 搭 建 好 实 验 性 网 络 D N S 的 基 础 上 使 用 s t e p c a 搭 建 A C M E S e r v e r 并 使 用 a c m e . s h 签 发 证 书 。 0 . 实 验 环 境 介 绍 D N S 服 务 器 自 建 已 经 完 成 了 ， 通 过 a n y c a s t I P 1 7 2 . 1 6 . 2 5 5 . 5 3 可 以 解 析 顶 级 域 名 d n 1 1 。 a c m e . d n 1 1 域 名 已 经 解 析 到 1 7 2 . 1 6 . 2 5 5 . 2 ， 并 且 实 验 机 已 经 宣 告 了 这 个 I P 。 已 经 获 取 到 根 证 书 ， 中 间 证 书 ， 中 间 证 书 的 签 名 密 钥 ， 而 根 证 书 密 钥 安 全 起 见 由 他 人 代 管 。 G O G O G O ！ 1 . 初 始 化 s t e p c a s t e p c a 提 供 了 很 多 种 安 装 方 式 ， 裸 机 ， d o c k e r ， k 8 s 等 等 。 由 于 计 划 部 署 s t e p c a 的 机 器 上 并 没 有 集 群 环 境 ， 裸 机 又 不 方 便 r e m a k e ， 通 过 d o c k e r 镜 像 安 装 便 成 为 了 最 佳 选 择 。 h t t p s : / / h u b . d o c k e r . c o m / r / s m a l l s t e p / s t e p c a d o c k e r p u l l s m a l l s t e p / s t e p c a d o c k e r r u n i t r m v s t e p : / h o m e / s t e p s m a l l s t e p / s t e p c a s t e p c a i n i t r e m o t e m a n a g e m e n t 上 面 的 命 令 会 拉 取 s t e p c a 的 镜 像 ， 使 用 s t e p c a i n i t r e m o t e m a n a g e m e n t 替 换 原 有 的 启 动 命 令 启 动 容 器 同 时 创 建 一 个 名 为 s t e p 的 卷 挂 载 到 / h o m e / s t e p ， 还 使 用 了 i t 参 数 进 入 交 互 式 。 . . . O c t o b e r 8 , 2 0 2 3   ·   B a i M e o w I B G P F u l l M e s h 实 现 多 节 点 自 治 域 最 近 不 少 群 友 有 把 自 己 的 其 他 服 务 器 也 接 入 自 己 的 A S 的 需 求 ， 那 这 篇 教 程 也 是 时 候 该 出 了 。 总 览 这 个 事 情 比 较 复 杂 ， 我 们 先 不 急 着 开 始 配 ， 先 了 解 一 下 我 们 需 要 一 个 什 么 效 果 。 D N 1 1 作 为 一 个 发 展 了 有 一 段 时 间 的 实 验 性 网 络 ， 我 们 目 前 有 很 大 一 批 人 ， 他 们 手 上 都 已 经 有 了 一 个 节 点 ， 并 且 在 这 个 节 点 上 配 置 了 B G P 从 而 联 通 到 其 他 节 点 。 那 这 个 情 景 下 ， 他 们 的 自 治 域 就 是 由 那 一 个 节 点 组 成 的 单 节 点 自 治 域 。 我 们 现 在 需 要 添 加 一 个 新 的 节 点 到 这 个 自 治 域 ， 我 们 需 要 解 决 两 个 问 题 。 这 两 个 节 点 之 间 需 要 组 网 需 要 把 某 一 个 节 点 获 取 到 的 B G P 路 由 与 其 他 节 点 做 一 个 同 步 这 两 件 事 情 我 们 分 别 将 通 过 O S P F 和 I B G P 实 现 。 O S P F 是 D N 1 1 的 老 东 西 ， 从 使 用 者 的 角 度 看 ， 就 一 个 通 过 获 取 全 局 拓 扑 计 算 最 短 路 的 路 由 协 议 。 I B G P 是 B G P 的 一 种 ， B G P 协 议 分 为 两 种 E B G P 和 I B G P , 他 们 分 别 用 于 将 B G P 路 由 发 给 其 他 A S 和 将 B G P 路 由 同 步 到 自 己 A S 的 其 他 节 点 。 I B G P 需 要 配 置 f u l l m e s h ， 这 是 由 他 的 设 计 决 定 的 ， I B G P 只 会 把 自 己 收 到 的 E B G P 路 由 转 发 给 自 己 的 邻 居 ， 对 于 自 己 收 到 的 I B G P 路 由 他 并 不 会 做 一 个 转 发 ， 这 主 要 是 为 了 防 止 产 生 环 。 这 其 实 无 所 谓 ， 节 点 多 了 我 们 可 以 用 r r 反 射 器 甚 至 多 级 r r ， 还 可 以 玩 联 邦 ， 这 个 日 后 再 说 。 下 面 将 以 双 节 点 为 例 ， 配 置 一 个 多 节 点 的 A S 。 入 口 文 件 由 于 这 次 的 配 置 文 件 比 较 长 ， 我 们 会 把 他 切 分 到 各 个 文 件 中 ， 所 以 先 介 绍 一 下 入 口 文 件 b i r d . c o n f 的 配 置 l o g s y s l o g a l l ; d e b u g p r o t o c o l s a l l ; r o u t e r i d 1 7 2 . 1 6 . 4 . 6 ; p r o t o c o l d e v i c e p r o t o c o l k e r n e l ; } i p v 4 t a b l e O S P F _ t a b l e ; i p v 4 t a b l e B G P _ t a b l e ; i n c l u d e / e t c / b i r d / o s p f . . . . S e p t e m b e r 2 3 , 2 0 2 3   ·   B a i M e o w 校 园 网 打 洞 纪 实 ， 绕 个 普 普 通 通 的 防 火 墙 W i r e G u a r d 在 i H D U 之 死 突 然 集 体 下 线 了 前 几 天 接 到 悲 报 ， 说 是 V i d a r T e a m 3 0 0 b 节 点 从 D N 1 1 下 线 了 校 园 网 需 要 走 w e b 认 证 登 陆 ， 所 以 起 初 我 以 为 是 校 园 网 的 登 陆 脚 本 炸 了 ， 找 个 人 把 自 己 账 号 登 上 去 救 一 下 急 就 好 了 后 来 派 煎 包 去 看 看 ， 他 回 来 告 诉 我 ， V i d a r 的 W i F i 有 网 ， 网 很 好 校 园 网 也 登 着 这 就 很 让 人 迷 惑 了 ， 按 理 说 有 网 的 情 况 下 ， 万 万 不 该 这 么 多 隧 道 一 起 炸 了 由 于 是 暑 假 ， V i d a r 没 有 网 管 在 学 校 里 ， 连 不 进 去 无 能 为 力 ， 这 件 事 就 这 么 搁 置 了 好 几 天 S S T P 你 怎 么 活 着 ？ 自 爆 炸 后 ， 一 转 眼 就 过 了 好 几 天 ， 因 为 前 两 天 刚 刚 冲 了 一 手 新 版 本 R o u t e r O S ， 搞 得 我 以 为 这 个 是 R o u t e r O S 的 b u g 直 到 … L i k i 发 现 他 的 s s t p 依 旧 稳 如 老 狗 ， 我 赶 紧 找 了 台 f r p 穿 透 出 来 的 机 器 测 了 一 下 校 园 网 的 W i r e G u a r d 情 况 这 个 案 子 破 了 ， W i r e G u a r d 被 校 园 网 拦 截 了 。 缝 缝 补 补 原 来 只 是 封 杀 了 一 个 协 议 而 已 ， 不 算 什 么 大 事 情 ， 得 赶 紧 去 修 网 了 于 是 在 校 园 网 里 扫 了 一 下 i p ， 把 路 由 器 的 W A N I P 先 扫 出 来 ， 然 后 借 着 上 面 提 到 的 这 台 f r p 穿 透 出 来 的 校 园 网 机 器 作 为 跳 板 ， 起 了 新 的 f r p 内 网 穿 透 现 在 总 算 能 连 上 路 由 器 了 ， 果 然 W i r e G u a r d 全 部 掉 线 了 ， S S T P 还 健 在 。 赶 紧 找 了 p o t a t 0 把 他 最 爱 的 W i r e G u a r d i n V L e s s 先 部 署 了 上 去 ， 临 时 恢 复 了 网 络 。 转 生 成 为 W i r e G u a r d m i x W i r e G u a r d 是 寄 了 ， 但 是 我 确 实 很 喜 欢 W i r e G u a r d ， 不 然 我 也 不 会 A L L I N 救 一 下 W i r e G u a r d 吧 ， 还 是 很 简 单 的 啦 g o g o g o W i r e G u a r d 有 一 个 用 户 态 版 本 ， 叫 做 W i r e G u a r d g o ， 是 g o 实 现 的 . . . S e p t e m b e r 1 6 , 2 0 2 3   ·   B a i M e o w B G P 组 网 ， D N 1 1 与 V i d a r N e t w o r k 的 并 网 试 验 D N 1 1 是 受 D N 4 2 启 发 而 搭 建 的 一 个 实 验 性 网 络 ， 目 前 用 于 杭 电 范 围 内 ， 对 网 络 感 兴 趣 的 同 学 学 习 使 用 ， D N 1 1 和 D N 4 2 非 常 相 似 ， 他 们 之 间 的 经 验 都 有 广 泛 借 鉴 意 义 。 D N 1 1 配 网 第 二 期 ， 接 上 文 “ 使 用 B i r d 2 配 置 W i r e G u a r d + O S P F 实 现 网 络 的 高 可 用 ” ， 这 是 一 篇 用 于 D N 1 1 的 B G P 配 置 教 程 随 着 D N 1 1 的 扩 大 ， 使 用 O S P F 进 行 集 中 管 理 已 经 变 得 麻 烦 起 来 了 ， 此 外 还 能 看 到 一 堆 隧 道 I P 污 染 路 由 表 也 有 不 少 人 手 上 有 多 个 内 网 ， 不 得 不 打 破 D N 1 1 原 先 一 个 人 使 用 一 个 / 2 4 网 段 的 约 定 近 期 又 在 考 虑 和 V i d a r N e t w o r k 并 网 的 事 情 ， 最 终 合 并 完 的 网 络 会 变 得 相 当 庞 大 ， 或 许 是 时 候 转 移 到 B G P 上 去 了 准 备 选 择 一 个 A S N u m b e r B G P 是 用 于 连 接 不 同 A S 的 路 由 协 议 ， 现 在 定 义 每 一 个 人 选 取 自 己 的 A S 号 管 理 自 己 的 A S 。 对 于 已 经 有 A S 号 的 ， 可 以 使 用 已 有 的 A S 号 ， 没 有 A S 号 的 建 议 选 择 4 2 1 1 1 1 x x x x 并 登 记 进 文 档 。 选 择 自 己 的 网 段 首 先 ， 不 要 一 次 性 宣 告 大 于 / 2 4 的 网 段 ， / 2 4 已 经 很 够 你 折 腾 ， 如 果 你 有 多 个 路 由 设 备 并 且 确 实 有 多 个 真 实 子 网 ， 那 么 你 可 以 宣 告 两 个 或 者 三 个 / 2 4 的 网 段 。 也 不 要 为 了 省 网 段 资 源 而 采 用 / 2 5 这 种 做 法 ， 没 有 必 要 ， 只 会 给 你 带 来 更 多 的 麻 烦 。 如 果 你 是 新 加 入 D N 1 1 的 成 员 ， 虽 然 D N 1 1 改 为 B G P 的 同 时 我 们 放 开 了 网 段 的 限 制 ， 但 是 真 别 用 常 见 网 段 1 7 2 . 1 6 . x . 0 / 2 4 ( 这 是 D N 1 1 之 前 使 用 的 网 段 ， . 1 7 . 1 8 这 些 段 d o c k e r 会 用 ， 不 要 宣 告 ) 1 0 . x . x . 0 / 2 4 ( 注 意 避 开 移 动 的 内 网 段 ， 不 要 使 用 太 高 或 者 太 低 的 地 址 ) 1 1 . x . x . 0 / 2 4 ( 美 国 国 防 部 的 公 网 段 其 中 之 一 ， 他 们 一 般 当 内 网 段 用 ) 1 0 0 . 6 4 . x . 0 / 2 4 ( 比 较 少 见 的 保 留 段 ) 1 9 2 . 1 6 8 . x . 0 ( 真 的 很 容 易 冲 突 ， 不 要 用 ) 此 外 你 还 需 要 避 开 H D U 已 经 使 用 了 的 内 网 段 ， 具 体 有 哪 些 段 可 以 在 飞 书 知 识 库 上 查 找 隧 道 本 小 节 写 给 O p e n w r t 用 户 ， r o s 用 户 应 该 都 会 ， l i n u x 用 户 参 考 w g q u i c k 使 用 教 程 。 但 无 论 你 是 什 么 用 户 ， 请 务 必 看 完 本 章 节 的 内 容 ， 铺 设 隧 道 这 件 事 有 一 些 实 践 上 的 做 法 可 供 参 考 。 安 装 w g q u i c k o p 我 给 o p e n w r t 专 门 写 了 一 个 用 来 配 置 w i r e g u a r d 的 工 具 ， 他 会 帮 你 处 理 开 机 启 动 ， d d n s 的 问 题 的 同 时 你 可 以 使 用 w g q u i c k 配 置 文 件 的 所 有 配 置 。 主 要 是 基 于 w g q u i c k g o 修 改 ， 定 制 了 一 些 实 用 功 能 。 . . . J u n e 1 , 2 0 2 3   ·   B a i M e o w d 3 g o w r i t e u p 目 录 穿 越 读 取 源 代 码 d i r e c t o r y t r a v e r s a l t o d u m p s o u r c e c o d e g o e m b e d * 的 错 误 使 用 ， 导 致 源 代 码 被 打 包 进 程 序 。 T h e i n c o r r e c t u s e o f g o e m b e d * r e s u l t s i n t h e s o u r c e c o d e b e i n g p a c k e d i n t o t h e p r o g r a m . 再 结 合 错 误 的 静 态 文 件 托 管 ， 导 致 / . . / 路 径 可 以 列 目 录 获 取 源 代 码 T h i s , c o m b i n e d w i t h i n c o r r e c t s t a t i c f i l e s e r v i n g , r e s u l t s i n / . . / l i s t i n g d i r e c t o r y t o g e t t h e s o u r c e c o d e . G o r m 软 删 除 注 入 代 码 审 计 ， 发 现 管 理 员 账 户 是 数 据 库 中 的 第 一 个 用 户 ， 而 这 个 用 户 目 前 无 法 登 陆 对 于 / r e g i s t e r 接 口 ， c o n t r o l l e r 使 用 了 c . S h o u l d B i n d J S O N ( ) , d b 层 对 其 返 的 值 直 接 进 行 一 个 d b . S a v e ( ) 到 数 据 库 的 操 作 ， 可 以 注 入 g o r m . M o d e l 相 关 字 段 因 此 可 以 构 造 注 入 d e l e t e d a t 字 段 ， 使 得 原 来 的 a d m i n 被 软 删 除 A c o d e a u d i t w a s p e r f o r m e d a n d f o u n d t h a t t h e a d m i n i s t r a t o r a c c o u n t i s t h e f i r s t u s e r i n t h e d a t a b a s e , a n d t h i s u s e r i s c u r r e n t l y u n a b l e t o l o g i n F o r t h e / r e g i s t e r a p i , t h e c o n t r o l l e r u s e s c . . . . M a y 4 , 2 0 2 3   ·   B a i M e o w 深 夜 碎 碎 念 ， 无 缘 相 识 ， 更 无 缘 相 恋 以 下 内 容 被 密 码 保 护 M a r c h 2 6 , 2 0 2 3   ·   B a i M e o w N e x t     » 浙 I C P 备 2 0 2 1 0 1 9 5 6 2 号 浙 公 网 安 备 3 3 1 0 8 1 0 2 0 0 1 0 1 6 号 © 2 0 2 4 b s r e a l m P o w e r e d b y H u g o & P a p e r M o d

站点概括

关于baimeow.cn说明：
baimeow.cn由网友主动性提交被址汇收录整理收录的，址汇收录仅提供baimeow.cn的基础信息并免费向大众网友展示，baimeow.cn的是IP地址：58.215.114.233 [中国江苏无锡 电信]，baimeow.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、baimeow.cn的备案号是浙ICP备2021019562号、备案人叫赵锦豪、被百度收录的关键词有0个、手机端关键词有0个、该站点迄今为止已经创建3年3个月15天。

内容声明：

1、本站收录的内容来源于大数据收集，版权归原网站所有！
2、本站收录的内容若侵害到您的利益，请联系我们进行删除处理！
3、本站不接受违规信息，如您发现违规内容，请联系我们进行清除处理！
4、本文地址：https://www.y333.cn/links/0ccd17491dea55fe93ff.html，复制请保留版权链接！

---