未完成的歌~-CSDN博客

原创网络运维实操案例

抓 R1 公网口（G0/0/1）与私网口（G0/0/0）两端口对比 —— 内网 PC ping 时，私网口看到源 192.168.10.x、公网口看到源 200.1.1.1；整体含义：把wifivap这个 VAP 模板，绑定到 AP 的radio0（2.4G 射频），关联 WLAN‑ID1，让该射频向外发射对应 SSID 信号，提供无线接入。：DMZ 服务器（172.16.30.10）得真开 HTTP 服务（eNSP 的 Server 设备开 HTTP，或接一台跑 web 的虚拟机）。

2026-09-08 10:58:07 344

原创网络运维学习笔记

交换机侧把连接路由器的接口配置成 Trunk，允许多个 VLAN 标签通过，路由器子接口负责剥离 / 封装 VLAN 标签，完成 VLAN 间路由。对比：Access 单 VLAN 且无标签（指发送无标签），Trunk 多 VLAN 且默认只剥离 PVID 标签，Hybrid 多 VLAN 且标签剥离可以逐 VLAN 自定义。华为静态路由默认优先级是60，数值越小优先级越高。DHCP（动态主机配置协议），作用：自动给局域网内终端分配 IP、子网掩码、网关、DNS，省去手动配置 IP，避免 IP 冲突。

2026-09-05 14:46:36 229

原创敏感数据泄露处理流程

然后通过 WAF、态势感知、EDR、Web、数据库、网络设备等日志进行溯源，确定攻击入口、攻击时间线以及攻击者访问过哪些系统和数据。最后形成整改项，例如增加检测规则、完善日志采集、加强敏感接口监控、优化账号权限、增加数据访问审计，并且对整改结果进行验证，形成闭环。我会结合甲方提供的数据样本，以及 WAF、态势感知、Web 访问日志、数据库审计、EDR、API 网关等安全日志进行交叉验证。同时查看 WAF、API 网关、Web 访问日志、数据库审计、主机日志、态势感知等信息，确认是否存在异常访问行为。

2026-08-25 15:40:00 240

原创怎么建立一个能够发现“未知互联网资产”的暴露面监控体系

这个是最直接的方式。即使 IP 不在你的扫描范围，Shodan、FOFA、ZoomEye、Quake、Hunter 等平台也可能已经扫过它。如果发现可疑测试 IP（如端口为 8080、8443，或标题带“测试”、“dev”、“staging”），则标记为重点监控对象。可以计算 favicon hash、JS hash，然后到 FOFA、Shodan 中搜索相同指纹，发现新的 IP。如果测试网页复用了主站的 favicon、证书、JS 文件，就很可能被这些平台关联出来。排除已知资产，重点查看新出现的 IP。

2026-08-25 11:27:10 162

原创 Zabbix 部署和使用小记

去 Zabbix 官方下载页 (https://www.zabbix.com/download_agents)，选 Windows → Agent → 7.0 LTS → amd64 → OpenSSL，下载 .msi 文件。回到 Monitoring → Hosts，等 1-2 分钟，windows-host 那一行的 Availability 列会从灰色变成绿色（ZBX 图标变绿），说明 Agent 通上了，数据开始流入。模板决定了要采集什么数据（CPU、内存、磁盘、网卡等），不用自己一个个加监控项。

2026-07-23 23:54:26 208

原创 MemShellParty 使用

MemShellParty（由安全研究员 ReaJason 开发）是一款在红队攻防和安全研究中非常高效的 Java 内存马快速生成工具。它支持主流的 Web 中间件（Tomcat、SpringBoot、Jetty、WebLogic 等），并且涵盖了从 Filter、Servlet 到 Agent、Upgrade 等多种内存马形态。该工具采用了 Web UI 可视化界面，极大简化了手动构造字节码和适配不同中间件的繁琐流程。

2026-07-02 21:52:55 346

原创 LLM安全——提示词注入

高优先级（必须做）├── Agent 最小权限设计├── 不可逆操作强制二次确认└── 可信/不可信数据来源隔离中优先级（强烈建议）├── 结构化输入分隔├── 输入/输出监控与日志└── 双模型架构（高安全场景）补充手段（有限效果）├── 关键词/正则过滤└── Prompt 前缀防御声明核心结论：提示词注入本质上是 AI 时代的 SQL 注入，根本解法在于架构设计而非单纯的输入过滤——最重要的是通过权限隔离和人工审核来限制"被注入后的爆炸半径"。。

2026-06-25 11:17:56 409

原创一份详细的 Openclaw 部署与使用手册

OpenClaw（俗称小龙虾）是 2025 年底推出的开源 AI 智能体，它并非运行在云端的 SaaS 服务，而是部署在你自己的计算机上，适用于任何操作系统。可接入各类主流AI大模型，通过微信、Telegram、飞书、钉钉等常用聊天软件交互，可以一句话远程让它处理邮件、编写代码，处理文件、执行系统命令等实操功能。是 AI 从仅限对话转向自动化执行的热门工具之一。上下文不是静态文件，是运行时拼装的不同文件有不同权限，底线锁死，三观和记忆放开利用模型的注意力分布，把重要内容放对位置。

2026-04-20 17:30:34 1012

原创前端 AJAX 详解 + 动态页面爬虫实战思路

目前 80% 的网站都使用了AJAX技术，那么传统的爬虫通过 html 来获取数据就不行了，总结一下 AJAX 相关知识。

2026-03-18 18:23:49 1316

原创跨域访问限制：Same-Origin Policy（SOP，同源策略）介绍

协议、域名、端口三者完全一样，才叫同一个源。只要有一个不一样，就是跨域。前端地址请求地址是否跨域原因同源协议、域名、端口完全一致跨域协议不同（http vs https）跨域域名不同（localhost vs 127.0.0.1）跨域端口不同（8080 vs 3000）跨域访问限制是浏览器的安全机制，用于防止恶意网站读取其他网站的敏感数据。浏览器默认禁止 JS 访问不同源的资源响应数据。浏览器会认为这是跨域请求，并限制访问返回数据。

2026-03-17 20:37:02 222

原创等保 2.0 流程总结和二、三、四级要求对比

等保，即网络安全等级保护，是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息，以及存储、传输、处理这些信息的信息系统，实行分等级安全保护；对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。等级保护 2.0（简称 “等保 2.0”）是行业内约定俗成的说法，特指依据新版网络安全等级保护标准规范开展相关工作的统称。这一概念伴随《中华人民共和国网络安全法》颁布实施而提出，以 2019 年 12 月 1 日网络安全等级保护基本要求测评要求设计技术要求。

2026-03-11 17:52:02 1213

原创 Fortify SCA v25.3.0 安装使用小记

Fortify SCA，全称为 Fortify Static Code Analyzer，是一款静态代码分析工具，可以帮助开发人员在软件开发过程中发现和修复安全漏洞。通过对源代码进行深度扫描，Fortify SCA 可以准确地识别出各种类型的安全隐患，如 SQL 注入、跨站脚本等漏洞。同时，它也提供了强大的报告和审计功能，使得开发团队可以有效地管理和跟踪安全问题。这款软件广泛应用于各种规模的软件开发项目中，被业界公认为静态代码分析领域的领导者。

2026-02-26 15:19:06 1366 4

原创 DNS 劫持分析和修复

最近电脑手机总是遇到访问正常网站时，莫名其妙跳转到垃圾网站，很烦人不说，甚至网速都会受到影响，猜测应该是路由器被DNS劫持了，后面更改了DNS后就好了，于是今天心血来潮记录一下关于DNS劫持的一些事项。域名服务器（DNS）劫持是一种 DNS 攻击形式，攻击者通过故意操纵 DNS 查询的解析过程，将用户重定向到恶意网站。黑客通常通过在用户 PC 上安装恶意软件、控制路由器，或拦截 DNS 连接来实现这一攻击。

2025-11-04 16:42:50 1335

原创 VulnHub打靶记录 —— EvilBox_one

靶机地址：https://www.vulnhub.com/entry/evilbox-one,736/

2025-10-14 14:52:57 982

原创 VulnHub打靶记录 —— AdmX_new

靶机地址：https://download.vulnhub.com/admx/AdmX_new.7z。

2025-09-18 17:22:23 928

原创防火墙原理与应用总结

防火墙（Firewall）是一种网络安全设备，其核心目标是通过分析数据包的源地址、端口、协议等内容，保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为，同时允许合法流量自由通行。这里的防火墙不是指建筑领域用来隔离火源的那一堵墙，而是指网络防火墙，可以是硬件、软件、软件即服务（SaaS）等形式。防火墙作为网络部署中安全防护的第一道防线，可灵活应用于网络边界、子网隔离等位置，具体如企业网络出口、大型网络内部子网隔离、数据中心边界等等。

2025-04-25 17:35:47 1539

原创常见的VLAN划分方式和示例场景

根据交换机的物理端口划分VLAN，每个端口固定归属到某个VLAN。

2025-04-17 18:04:21 1340

原创目录遍历（Directory traversal）漏洞总结

目录遍历（也称：路径遍历、目录穿越、路径穿越）是一种 web 安全漏洞，由于 web 服务器或 Web 应用程序存在配置缺陷，使得攻击者通过利用一些特殊字符（如../）绕过服务器的安全限制，导致网站目录可以被任意浏览，访问任意的文件，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。

2025-04-06 21:17:26 2627

原创逻辑漏洞——越权访问总结

越权访问漏洞” 是 “逻辑漏洞” 的一种，是由于网站系统的权限校验的逻辑不够严谨，没有对用户权限进行严格的身份鉴别，导致普通权限的用户做到了其它普通用户或管理员才能完成的操作，称之为“越权访问”。

2025-04-02 23:57:37 2199

原创 SpringBoot常见漏洞总结

Spring 是 Java EE 编程领域的一个轻量级开源框架，Spring Boot 是基于 Spring 优化而来的开源框架，旨在简化企业级应用程序的配置和开发过程。它遵循“约定优于配置”的理念，通过自动配置、内嵌 Web 服务器（如 Tomcat、Jetty 等）以及众多开箱即用的 Starter 依赖，大幅降低了项目启动和开发的复杂性，使开发者能够快速构建独立运行、生产级的应用。

2025-04-02 11:35:48 2738

原创云安全之k8s未授权漏洞总结

全称是 kubernetes，是谷歌在2014年推出的一种开源容器编排系统，后来捐赠给了云原生计算基金会（CNCF）。因将k后面的8个字母进行缩写后，被广泛简称为K8s。随着容器技术的发展，面临着容器数量庞大、难以管理的问题，K8s的推出很好的解决了这一问题，并且在容器编排系统中占据领先地位。Kubernetes 的名字来源于希腊语，意为“舵手”或“领航员”，寓意着它在容器编排领域如同舵手一般，引领着容器化应用的运行(docker的logo是一个运输船)。Master：管事的（决策者）

2025-03-27 16:37:15 3016 4

原创云安全之OSS存储桶中的安全问题

对象存储服务（Object Storage Service，OSS）是一种面向非结构化数据的云存储服务，适用于海量数据的存储和管理。与传统的文件存储（如NAS）和块存储（如硬盘）不同，对象存储以“对象”为基本单元，通过唯一的标识符（如URL或Key）来访问数据，适合存储图片、视频、日志、备份等任意类型文件。对象存储中可以有多个桶（Bucket），然后把对象（Object）放在桶里，对象又包含了三个部分：Key、Data 和 Metadata。下面通过阿里云、华为云、腾讯云三个厂商总结一下常见的漏洞。

2025-03-24 09:31:43 3455

原创渗透中的Fuzz测试总结

Fuzz测试，又称模糊测试，是一种在渗透测试和软件安全领域广泛应用的自动化测试技术。其核心思想是通过向目标系统输入大量的随机、异常或不规则的数据，观察程序的反应，从而发现潜在的漏洞和隐患。常用的Fuzz测试工具有：Burp、ffuf、Wfuzz、dirsearch等。

2025-03-17 15:11:09 3887

原创后渗透 —— Windows/Linux 提权&&横向笔记

在渗透工作中，当我们拿到某一台服务器的的 shell 后，肯定要进行横向渗透或者提权操作，因此今天来总结一下后渗透中，横向以及提权的一些操作方法。

2025-02-28 17:48:30 1892

原创后渗透——Docker容器逃逸

在渗透测试中，如果获取了目标主机的 shell，但发现其运行在 docker 环境中，要进一步渗透，就需要逃逸到宿主机。另外，还可能存在更复杂的场景，例如物理机运行虚拟机，虚拟机再运行 docker 容器，这种情况下还需要实现虚拟机逃逸。本文主要总结关于 docker 容器逃逸的相关技术与方法。涉及内核漏洞的提权原理都比较复杂，很难理解，会用 poc 就行了。其余逃逸很大程度都是通过挂载进行逃逸。要么本容器挂载，要么本容器里再创建一个容器挂载。

2025-02-22 16:13:33 3373

原创 Ubuntu cgroups v2切换cgroups v1

从 Ubuntu 21.10 版本开始，默认使用 cgroups v2。但是 cgroups v2 和某些组件并不匹配，如 Kubernetes，vulhub靶场的某些环境等，导致报错。想要从切换 cgroups v2 切换回 cgroups v1，可以通过修改内核启动参数来实现。核心问题：错误主要原因是cgroup v1和cgroup v2的目录结构不同，dockerd找不到期望的cgroup目录，导致失败。

2025-02-20 16:01:33 1397

原创 Dirsearch 使用手册

Dirsearch 是一个用于探测 Web 服务器上的隐藏目录和文件的工具。它通过发送 HTTP 请求来尝试访问可能存在的路径，从而发现网站中未公开的资源。Dirsearch 支持多种特性，包括多线程、用户自定义字典、状态码过滤等，适合用于渗透测试和安全评估。该命令将对 http://example.com 进行目录扫描，使用自定义的字典 custom-wordlist.txt。Dirsearch 使用内置字典来进行扫描，可以根据需要替换或修改这些字典文件。默认字典位于目录下。

2025-02-18 01:11:34 1371

原创 Nuclei 使用手册

Nuclei 是一个开源的快速、高效的漏洞扫描工具，主要用于网络安全领域的漏洞检测。它由 go 语言开发，设计目的是为了高效地扫描 Web 应用程序、网络服务等目标，帮助安全研究人员、渗透测试人员以及红队成员发现潜在的漏洞。

2025-02-17 23:45:08 1848

原创应急响应——Windows / Linux 排查笔记

SSH 登录尝试的日志一般保存在 /var/log/auth.log (Ubuntu/Debian) 或 /var/log/secure (CentOS/RHEL) 文件中。通过这条Web访问日志，我们可以清楚的得知用户在什么IP、什么时间、用什么操作系统、什么浏览器的情况下访问了你网站的哪个页面，是否访问成功。默认编写的 crontab 文件会保存在（/var/spool/cron/用户名，例如：/var/spool/cron/root）如果某个 IP 的失败尝试次数特别多，可能是在进行暴力破解。

2025-01-08 23:49:45 1113 1

LoginFilter.rar

空空如也