一 段 崎 岖 的 旅 行 A r t i c l e s 2 7 T a g s 1 6 C a t e g o r i e s 3 首 页 归 档 标 签 分 类 留 言 板 友 链 日 志 M y s e l f L i s t M u s i c M o v i e 菜 单 关 于 b u t t e r f l y 主 题 一 段 崎 岖 的 旅 行 首 页 归 档 标 签 分 类 留 言 板 友 链 日 志 M y s e l f L i s t M u s i c M o v i e 菜 单 关 于 b u t t e r f l y 主 题 一 段 崎 岖 的 旅 行 d h c p + n a t 实 现 小 盒 子 直 连 笔 记 本 联 网 C r e a t e d 2 0 2 2 1 2 2 3 参 考 了 这 篇 博 客 , 使 用 第 二 张 网 卡 的 时 候 可 以 选 择 桥 接 物 理 网 卡 ， 以 太 网 2 ， 然 后 在 虚 拟 机 里 面 部 署 c e n t o s 的 d h c p 服 务 ， 绑 定 好 网 卡 ， 关 闭 防 火 墙 ， 启 动 d h c p 服 务 ， 开 启 路 由 转 发 。 那 么 小 盒 子 就 能 获 取 到 i p 并 且 可 以 通 过 虚 拟 机 里 面 的 c e n t o s 进 行 上 网 。 I P V 6 的 D D N S 配 置 C r e a t e d 2 0 2 2 0 8 3 1 0 x 0 1 问 题 来 源 很 早 就 知 道 了 D D N S ， 这 次 是 将 I P V 6 和 D D N S 结 合 起 来 ， 主 要 是 借 助 了 华 为 云 的 一 个 接 口 完 成 。 我 有 一 个 小 盒 子 改 成 了 k a l i 系 统 ， 同 时 我 把 该 小 盒 子 放 在 了 寝 室 ， 如 果 我 在 校 园 外 想 连 接 我 的 小 盒 子 那 么 肯 定 是 要 做 内 网 穿 透 的 （ 虽 然 买 小 盒 子 的 时 候 商 家 送 了 一 份 f r p 的 内 网 穿 透 ） ， 那 要 是 他 们 服 务 不 稳 定 或 者 是 我 的 服 务 器 到 期 了 ， 那 么 f r p 肯 定 是 不 能 完 全 保 障 我 能 控 制 我 的 小 盒 子 ， 所 以 我 想 通 过 i p v 6 直 接 访 问 我 的 小 盒 子 ， 而 i p v 6 存 在 租 期 以 及 其 在 不 同 网 络 环 境 下 会 有 不 同 的 i p v 6 前 缀 ， 所 以 我 想 着 部 署 一 个 d d n s 来 访 问 我 的 服 小 盒 子 ， 直 接 访 问 而 不 用 经 过 第 三 方 服 务 器 。 0 x 0 2 解 决 方 案 i p v 6 + D D N S 一 、 首 先 了 解 一 下 i p v 6 首 先 需 要 有 i p v 6 地 址 ， 可 以 通 过 i p c o n f i g , i f c o n f i g 等 命 令 查 看 是 否 有 i p v 6 地 址 ， 使 用 h t t p : / / w w w . t e s t i p v 6 . c o m / 查 看 是 否 可 以 通 过 i p v 6 连 接 外 网 。 当 你 有 i p v 6 之 后 ， 就 可 以 进 行 下 一 步 了 二 、 d n s a p i 的 使 用 首 先 找 到 华 为 云 的 d n s 产 品 文 档 找 到 a p i 参 考 ， 然 后 选 择 修 改 r e c o r d s e t 管 理 ， 修 改 单 个 r e c o r d s e t ， 然 后 点 击 . . . H T T P 请 求 走 私 C r e a t e d 2 0 2 2 0 5 1 4 | H T T P 请 求 走 私 H T T P 请 求 走 私 在 一 次 比 赛 中 ， 了 解 到 了 H T T P 请 求 走 私 漏 洞 ， 目 前 我 只 接 触 到 d j a n g o 和 N g i n x 一 起 组 合 ， 实 现 负 载 均 衡 ， 所 以 靠 近 于 代 理 端 ， 即 前 端 控 件 的 我 没 怎 么 了 解 过 。 0 x 0 1 漏 洞 成 因 ​ 漏 洞 成 因 是 由 于 前 端 控 件 ( 一 般 指 代 理 服 务 器 ) 对 H T T P 协 议 的 长 度 截 取 和 后 端 服 务 器 的 截 取 不 同 导 致 。 H T T P 规 范 提 供 了 两 种 不 同 的 方 法 来 指 定 请 求 的 结 束 位 置 ： C o n t e n t L e n g t h 标 头 和 T r a n s f e r E n c o d i n g 标 头 ， 若 同 一 请 求 前 端 与 后 端 所 使 用 的 规 范 不 同 就 可 能 导 致 解 析 差 异 ， 从 而 造 成 请 求 走 私 。 一 般 服 务 器 有 三 种 解 析 方 式 ： 1 2 3 C L . T E ： 前 端 服 务 器 使 用 C o n t e n t L e n g t h 标 头 ， 而 后 端 服 务 器 使 用 T r a n s f e r E n c o d i n g 标 头 。 T E . C L ： 前 端 服 务 器 使 用 T r a n s f e r E n c o d i n g 标 头 ， 而 后 端 服 务 器 使 用 C o n t e n t L e n g t h 标 头 。 T E . T E ： 前 端 服 务 器 和 后 端 服 务 器 都 支 持 T r a n s f e r E n c o d i n g 标 头 ， 但 是 可 以 通 过 对 标 头 进 行 某 种 方 式 的 混 淆 来 诱 导 其 中 一 台 服 务 器 不 对 其 进 行 处 理 。 这 里 的 解 析 错 误 主 要 取 决 于 H T T P 1 . 1 中 的 两 个 特 性 ： k e e p a l i v e 与 p i p . . . p a g e C r e a t e d 2 0 2 2 0 5 1 4 数 学 知 识 C r e a t e d 2 0 2 2 0 3 1 9 | 算 法 突 破 校 园 网 的 认 证 限 制 C r e a t e d 2 0 2 2 0 3 0 7 | 计 算 机 网 络 突 破 校 园 网 的 认 证 限 制 0 x 0 1 事 情 起 因 事 情 是 这 样 的 ， 我 一 大 早 来 到 教 室 不 想 学 汇 编 ， 由 于 之 前 在 搞 i p v 6 ， 开 始 就 i p c o n f i g 查 看 自 己 的 i p v 6 , 然 后 我 p i n g 了 一 下 b u u c o j . c n ， 让 我 感 兴 趣 的 是 他 的 i p v 6 , 但 是 在 p i n g 的 过 程 中 ， 我 发 现 自 己 p i n g 不 同 ， 开 始 疑 惑 以 为 是 限 制 了 他 们 那 一 方 限 制 了 p i n g 命 令 ， 然 后 打 开 该 网 站 这 才 想 起 自 己 未 认 证 校 园 网 ， 这 时 候 才 开 始 思 考 未 认 证 校 园 网 为 什 么 可 以 得 到 d n s 记 录 ， 我 以 为 是 缓 存 ， 可 是 电 脑 才 开 机 ， 带 着 疑 问 我 去 随 意 p i n g 了 一 个 d n 1 . c o m , ​ 图 1 1 p i n g b u u 结 果 如 下 显 然 我 的 电 脑 是 不 可 能 带 有 d n 1 . c o m 的 缓 存 ( 我 甚 至 不 知 道 这 个 网 站 真 实 存 在 ) , 最 后 在 网 上 找 到 了 相 关 的 论 述 ， 网 上 说 是 有 一 个 入 口 设 备 在 未 认 证 的 时 候 导 向 校 园 网 的 认 证 页 面 ， 直 到 认 证 完 成 ， 然 后 才 让 你 的 数 据 通 过 ， 但 是 d n s 数 据 是 可 以 通 过 的 ， 既 然 数 据 是 可 以 传 出 去 ， 还 能 传 回 来 ， 那 么 我 肯 定 可 以 利 用 这 一 点 ， 于 是 我 去 网 上 搜 索 了 相 关 文 章 ， 网 上 有 很 多 的 利 用 d n s 隧 道 技 术 突 破 校 园 网 . . . 好 久 不 见 C r e a t e d 2 0 2 2 0 3 0 5 真 ~ 好 久 不 见 ​ 好 久 没 更 新 博 客 了 ， 因 为 最 近 在 刷 算 法 和 搞 项 目 ， 安 全 类 的 博 客 没 怎 么 去 更 新 ， 算 法 博 客 觉 得 有 点 不 务 正 业 就 索 性 不 更 新 了 ， 最 主 要 的 是 我 的 博 客 因 为 更 新 主 题 而 做 了 很 多 备 份 ， 后 来 写 的 时 候 搞 错 了 博 客 ， 以 至 于 博 客 主 题 出 错 ， 修 了 好 久 没 修 好 ， 然 后 很 多 的 主 题 配 置 文 件 没 了 就 很 伤 心 ( 我 花 了 好 几 天 来 配 置 我 漂 亮 的 主 题 ， 还 加 了 看 板 娘 😂 ) ， 所 以 我 一 直 没 更 新 博 客 ， 这 次 终 于 发 现 了 我 的 其 中 一 个 备 份 文 件 是 已 经 配 好 的 博 客 ， 所 以 就 立 马 更 新 了 。 p h p 中 有 意 思 的 = = C r e a t e d 2 0 2 1 0 9 2 3 p h p 中 有 意 思 的 = = p h p 除 了 弱 类 型 比 较 ， 还 有 一 些 有 意 思 的 东 西 ， 比 如 科 学 计 数 法 ， 这 里 的 Y B B 可 以 传 参 ， 一 般 $ _ G E T 都 是 字 符 串 形 式 ， 所 以 一 般 的 弱 类 型 比 较 还 真 的 很 难 做 出 来 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 f l a s k _ s e s s i o n 伪 造 C r e a t e d 2 0 2 1 0 9 2 2 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 4 6 7 7 4 0 9 / a r t i c l e / d e t a i l s / 1 0 0 7 3 3 5 8 1 h t t p s : / / g i t h u b . c o m / n o r a j / f l a s k s e s s i o n c o o k i e m a n a g e r f l a s k s e s s i o n 伪 造 想 要 伪 造 s e s s i o n ， 需 要 先 了 解 一 下 f l a s k 中 s e s s i o n 是 怎 么 构 造 的 。 f l a s k 中 s e s s i o n 是 存 储 在 客 户 端 c o o k i e 中 的 ， 也 就 是 存 储 在 本 地 。 f l a s k 仅 仅 对 数 据 进 行 了 签 名 。 众 所 周 知 的 是 ， 签 名 的 作 用 是 防 篡 改 ， 而 无 法 防 止 被 读 取 。 而 f l a s k 并 没 有 提 供 加 密 操 作 ， 所 以 其 s e s s i o n 的 全 部 内 容 都 是 可 以 在 客 户 端 读 取 的 ， 这 就 可 能 造 成 一 些 安 全 问 题 。 具 体 可 参 考 ： h t t p s : / / x z . a l i y u n . c o m / t / 3 5 6 9 h t t p s : / / w w w . l e a v e s o n g s . c o m / P E N E T R A T I O N / c l i e n t s e s s i o n s e c u r i t y . h t m l # 我 们 可 以 通 过 脚 本 将 s e s s i o n 解 密 一 下 ： 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 2 3 2 4 2 5 2 6 2 7 2 8 2 9 3 0 3 1 3 2 3 3 # ! / u s r / b i . . . 回 溯 上 限 C r e a t e d 2 0 2 1 0 9 0 4 1 2 3 4 5 6 7 8 9 1 0 1 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 2 0 2 1 2 2 1 2 3 r a o A r t i c l e s 2 7 T a g s 1 6 C a t e g o r i e s 3 F o l l o w M e A n n o u n c e m e n t T h i s i s m y B l o g R e c e n t P o s t d h c p + n a t 实 现 小 盒 子 直 连 笔 记 本 联 网 2 0 2 2 1 2 2 3 I P V 6 的 D D N S 配 置 2 0 2 2 0 8 3 1 H T T P 请 求 走 私 2 0 2 2 0 5 1 4 p a g e 2 0 2 2 0 5 1 4 数 学 知 识 2 0 2 2 0 3 1 9 C a t e g o r i e s H T T P 请 求 走 私 1 算 法 1 计 算 机 网 络 1 T a g s C T F D N S 隧 道 技 术 I P V 6 ; D D N S f l a s k s e s s i o n h e x o h t t p p h p p h p 代 码 审 计 p h p 反 序 列 化 w e b c t f s h o w x s s 命 令 执 行 教 程 算 法 逻 辑 破 坏 闲 谈 A r c h i v e s D e c e m b e r 2 0 2 2 1 A u g u s t 2 0 2 2 1 M a y 2 0 2 2 2 M a r c h 2 0 2 2 3 S e p t e m b e r 2 0 2 1 3 J u l y 2 0 2 1 1 M a y 2 0 2 1 2 A p r i l 2 0 2 1 4 I n f o A r t i c l e : 2 7 R u n t i m e : T o t a l C o u n t : 1 2 . 3 k U V : P V : L a s t P u s h : © 2 0 2 0 2 0 2 2 B y r a o F r a m e w o r k H e x o | T h e m e B u t t e r f l y 赣 I C P 备 2 0 2 1 0 0 1 6 7 6 号

域名(rao2357.top)由网友主动性提交被逸达秒收录-权益排行榜整理收录的，本页最后更新时间为：2025-05-12 12:12:31，逸达秒收录-权益排行榜仅提供rao2357.top的基础信息并免费向广大游客展示，该站IP地址为- 地址：-，该站打开速度为188毫秒，该站的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、rao2357.top的备案号是-、备案人叫-、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建未知，其内容不代表本站赞成被显示该站点的内容或立场，相关资料: txt下载、docx下载、pdf下载、rar下载、zip下载，本页地址：https://www.ydmsl.cn/links/062176937d0f79429d8b.html。