<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[shdkfbbv的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/shdkfbbv</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; shdkfbbv]]></copyright><item><title><![CDATA[【无标题】]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/166897174</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/166897174</guid><author>shdkfbbv</author><pubDate>Wed, 30 Sep 2026 15:26:02 +0800</pubDate><description><![CDATA[##   案例。]]></description><category></category></item><item><title><![CDATA[网络排错思路]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/166692304</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/166692304</guid><author>shdkfbbv</author><pubDate>Sat, 26 Sep 2026 21:07:39 +0800</pubDate><description><![CDATA[若是没有ping 通，有IP的话检查防火墙设置/IP配置是否正确，没有IP检查网线 网卡配置。若缓存时空的，先ping 对方IP，ping 之后系统才会生成ARP缓存。# 路由表存在内核内存中，没有单独路由缓存文件，由Linux内核维护的；若不通，目标是否存在故障、维护等，目标防火墙的阻止ping测试等等。若是不通，检查交换机配置，是否有IP冲突；# 告诉系统，目标IP该走哪个网卡，下一跳网关是谁。若不通，检查路由器配置，是否被安全策略拒绝。若不通，检查路由器配置，检查运营商线路。#  测试 本机配置。]]></description><category></category></item><item><title><![CDATA[完整故障链：从根源到两个节点同时 NotReady]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/166642941</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/166642941</guid><author>shdkfbbv</author><pubDate>Fri, 25 Sep 2026 12:43:40 +0800</pubDate><description><![CDATA[PLEG = Pod Lifecycle Event Generator，是 kubelet 的组件，负责定期扫描本机 Docker 容器状态，上报 Pod 信息给 apiserver。node01/node02 的 kubelet 和 master 的节点心跳（lease）超时，master 判定节点失联，标记 NotReady。重启 node01 虚拟机，又撞上 AMD 主机 + CentOS7 老内核的 vmw_balloon 驱动 bug，开机卡住。]]></description><category></category></item><item><title><![CDATA[伪协议概述]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/151279216</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/151279216</guid><author>shdkfbbv</author><pubDate>Sun, 07 Sep 2025 09:19:48 +0800</pubDate><description><![CDATA[伪协议（Pseudo-protocol）并不是像 HTTP、FTP 等标准的网络通信协议那样用于常规的、广泛认可的网络交互模式，它更多是借助特定软件或操作系统对特定格式的 “协议” 标识进行解析和处理来实现相应功能，以下是不同伪协议实现相关读取或访问功能的原理分析：总之，这些伪协议之所以能够读取文件或访问服务，核心在于其自身定义的请求、响应规则以及对应软件（客户端、服务器端）遵循这些规则进行解析、交互，并结合操作系统或网络服务的相关机制来共同达成相应功能。]]></description><category></category></item><item><title><![CDATA[服务器请求伪造ssrf]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/151264595</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/151264595</guid><author>shdkfbbv</author><pubDate>Sun, 07 Sep 2025 09:18:51 +0800</pubDate><description><![CDATA[SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。目标是外网无法访问的，也正因为请求是由的，所以服务端能请求到与自身相连而与外网隔绝的内部系统。也就是说可以利用一个网络请求的服务，当作跳板进行攻击。]]></description><category></category></item><item><title><![CDATA[Telnet、Socket底层原理详解]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/151186775</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/151186775</guid><author>shdkfbbv</author><pubDate>Thu, 04 Sep 2025 16:24:18 +0800</pubDate><description><![CDATA[telnet 协议在底层使用的是进行通信。]]></description><category></category></item><item><title><![CDATA[反向Shell（Reverse Shell）]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/150556054</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/150556054</guid><author>shdkfbbv</author><pubDate>Wed, 20 Aug 2025 15:54:13 +0800</pubDate><description><![CDATA[由于上一步已经把标准输出（1）重定向到了网络 socket，所以现在标准输入（0）也会被重定向到同一个网络 socket。这意味着它会提供一个提示符，并且可以接收用户输入，这是获得一个完整 shell 的前提。目的是让目标机器（执行这条命令的机器）主动连接到攻击者控制的服务器，从而让攻击者。会等待传入的连接，一旦目标执行了那条反向 Shell 命令，这是整个命令的核心，利用了 Bash 的一个特性。就会接收到连接，攻击者就获得了 shell。，可以执行任何目标用户权限允许的命令。都重定向到后面的目标。]]></description><category></category></item><item><title><![CDATA[UAC(用户账户控制)]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/150553024</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/150553024</guid><author>shdkfbbv</author><pubDate>Wed, 20 Aug 2025 14:41:33 +0800</pubDate><description><![CDATA[UAC 是 Windows 中用于使用的核心安全机制，其工作原理基于 “即使登录用户属于组，Windows 也会为其分配 “标准用户令牌”（Standard User Token），仅拥有基础权限（如运行普通程序、修改个人文件），而非默认获得管理员权限。C:\WindowsWindows 引入了 “”，即使是 Administrators 组的用户，默认也会以 “标准用户权限” 运行程序，只有在执行敏感操作时才会通过 UAC 提升权限。日常低权限” 和 “临时高权限简言之，]]></description><category></category></item><item><title><![CDATA[SSO(单点登录)]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/150524955</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/150524955</guid><author>shdkfbbv</author><pubDate>Tue, 19 Aug 2025 14:25:01 +0800</pubDate><description><![CDATA[苹果用户通过 Apple ID 同步访问 iCloud、App Store、Mac 登录。用户访问其他应用时，应用会向认证服务器验证令牌的有效性，而非直接要求输入密码。（如 Keycloak、Okta、Microsoft Entra ID）。员工用 AD 账号登录后，自动访问 CRM、邮箱、内部 Wiki。时，应用B 通过令牌自动获取用户身份（无需再次登录）。应对：使用 HTTPS、短期令牌、多因素认证（MFA）。风险：SSO 服务器宕机导致所有系统不可用。（如 SAML、OAuth2、JWT）。]]></description><category></category></item><item><title><![CDATA[规避(EDR)安全检测--避免二进制文件落地]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/150490946</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/150490946</guid><author>shdkfbbv</author><pubDate>Mon, 18 Aug 2025 15:33:57 +0800</pubDate><description><![CDATA[在 Windows 系统中，执行 VBScript（.vbs）和将C# 代码加载到内存中执行的技术，常被用于减少磁盘操作（避免二进制文件落地），从而降低被 EDR（端点检测与响应）工具检测的概率。]]></description><category></category></item><item><title><![CDATA[Windows的WMI详解]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/150272424</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/150272424</guid><author>shdkfbbv</author><pubDate>Fri, 15 Aug 2025 14:03:55 +0800</pubDate><description><![CDATA[其核心价值在于打破了不同资源的访问壁垒，让开发者和管理员能通过统一接口高效控制 Windows 系统。]]></description><category></category></item><item><title><![CDATA[WPAD机制]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149936583</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149936583</guid><author>shdkfbbv</author><pubDate>Tue, 05 Aug 2025 14:38:38 +0800</pubDate><description><![CDATA[是一种，用于让客户端（如浏览器、操作系统）自动发现并配置网络代理设置。WPAD 通过设备（如 Windows PC）在加入网络时，会尝试通过或获取wpad.dat文件的地址。查询顺序通常为：客户端从获取的地址（如）下载wpad.dat（PAC 文件，Proxy Auto-Config）。浏览器或系统根据wpad.dat中的 JavaScript 规则决定哪些流量走代理，哪些直连。]]></description><category></category></item><item><title><![CDATA[溯源思路1]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149932632</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149932632</guid><author>shdkfbbv</author><pubDate>Tue, 05 Aug 2025 14:04:41 +0800</pubDate><description><![CDATA[CGI-bin漏洞及其利用CGI-bin漏洞是一种常见的网络安全漏洞，它存在于Web服务器的CGI（Common Gateway Interface）目录中。这种漏洞允许攻击者通过精心构造的HTTP请求来执行服务器上的命令，从而可能获取敏感信息或者控制服务器。漏洞原理CGI-bin漏洞通常是由于Web服务器配置不当或者CGI脚本编写不安全导致的。例如，老版本的Bash存在一个解析错误，当定义函数变量并导出时，可以通过特定的HTTP请求头部来触发执行任意命令。]]></description><category></category></item><item><title><![CDATA[从安全角度分析NetBIOS/LLMNR协议]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149905986</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149905986</guid><author>shdkfbbv</author><pubDate>Mon, 04 Aug 2025 15:34:28 +0800</pubDate><description><![CDATA[DNS 本身不广播，但需确保其解析成功，否则系统可能回退到不安全的 LLMNR/NBNS。完全防御广播攻击部署可靠的本地 DNS（覆盖所有内部域名）。彻底禁用 LLMNR/NBNS。加固认证协议（如强制 Kerberos/SMB 签名）。Kerberos 是现代 AD 域环境的默认协议，比 NTLM 更安全高效。NTLM 仍可能被使用（因兼容性、旧设备或配置问题），需主动禁用。完全禁用 NTLM 的步骤通过组策略或注册表限制 NTLM。]]></description><category></category></item><item><title><![CDATA[网络和进程监控的工具]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149779307</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149779307</guid><author>shdkfbbv</author><pubDate>Wed, 30 Jul 2025 16:10:56 +0800</pubDate><description><![CDATA[支持高级过滤（如用户、进程名、文件描述符）。支持 TCP/UDP/UNIX 域套接字。支持 IPv4 和 IPv6（但不如。更快速、更高效（直接从内核获取数据）。（包括网络套接字、普通文件、管道等）。（较老，部分新系统默认不安装）。显示网络连接（TCP/UDP）。（现代 Linux 默认安装）。查看某个进程打开的文件（如。排查 "文件被占用" 问题。查看路由表、接口统计信息。显示更详细的连接状态（如。，在大规模连接时速度慢。，适合高负载服务器。]]></description><category></category></item><item><title><![CDATA[SSL 和 TLS]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149748528</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149748528</guid><author>shdkfbbv</author><pubDate>Tue, 29 Jul 2025 15:23:34 +0800</pubDate><description><![CDATA[SSL（Secure Sockets Layer，安全套接层）和 TLS（Transport Layer Security，传输层安全）是用于。：由 Netscape 开发，经历了 SSL 1.0（未发布）、SSL 2.0（有严重漏洞）、SSL 3.0（2015 年被弃用）。，但实际使用的是 TLS（如 OpenSSL 默认支持 TLS 1.2/1.3）。：防止数据在传输过程中被窃听（如密码、信用卡号等敏感信息）。：防止数据在传输过程中被篡改（如插入恶意代码）。TLS 1.2（2008，目前仍广泛使用）]]></description><category></category></item><item><title><![CDATA[探测内网协议]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149715733</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149715733</guid><author>shdkfbbv</author><pubDate>Mon, 28 Jul 2025 16:32:30 +0800</pubDate><description><![CDATA[TCP/UPD、HTTP/HTTPS、ICMP、DNS协议探测目标主机允许哪些出网。根据探测到的协议进行隧道穿透。NC和telnet 命令探测TCP。nc支持TCP、UDP在网络连接中读取数据，支持其它驱动和脚本程序，同时也是一个强大网络调试和探测工具。建立使用过程中几乎所有类型的网络连接。UDP 探测无连接传输协议，发送和接收端之间没有握手，每个UDP报文都会单独处理。]]></description><category></category></item><item><title><![CDATA[NC命令详解]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149716744</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149716744</guid><author>shdkfbbv</author><pubDate>Mon, 28 Jul 2025 15:13:01 +0800</pubDate><description><![CDATA[参数可能被滥用（反向Shell），生产环境禁用。）被称为“网络瑞士军刀”，支持。# 服务端（监听加密端口）# ncat 命令详解。]]></description><category></category></item><item><title><![CDATA[本地快速启动一个HTTP服务]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149642650</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149642650</guid><author>shdkfbbv</author><pubDate>Fri, 25 Jul 2025 16:48:08 +0800</pubDate><description><![CDATA[浏览器打开或。]]></description><category></category></item><item><title><![CDATA[在Linux中Python各个版本的下载]]></title><link>https://blog.youkuaiyun.com/shdkfbbv/article/details/149607957</link><guid>https://blog.youkuaiyun.com/shdkfbbv/article/details/149607957</guid><author>shdkfbbv</author><pubDate>Thu, 24 Jul 2025 16:24:34 +0800</pubDate><description><![CDATA[要想让 Python 3.12 成为默认版本，需要调整PATH中路径的顺序。Linux 终端中，可以使用wget或curl命令直接下载源码包。：通过指定--prefix可安装多个 Python 版本，避免覆盖系统默认版本。echo $PATH | tr ':' '\n' # 按行显示PATH中的路径。.tgz：等同于.tar.gz，是 gzip 压缩的 tar 包。.tar.xz：XZ 压缩的 tar 包（推荐，体积更小）。# 输出示例（Python 3.12应在最前面）一、临时改变当前会话的优先级。]]></description><category></category></item></channel></rss>