- 博客(17)
- 资源 (1)
- 收藏
- 关注
RSS订阅
原创 学习CVE-2017-4971 漏洞难？不懂spring代码，也能带你了解基本原理
摘要：CVE-2017-4971是Spring WebFlow框架中的高危RCE漏洞。攻击者利用框架在数据绑定阶段对用户输入字段名缺乏过滤的缺陷，将恶意SpEL表达式伪装成字段名提交，导致表达式被直接执行。漏洞本质在于框架错误地将用户输入的字段名当作可执行代码解析，而非普通属性名。分析过程建议分三个阶段：先理解正常业务流程，再掌握攻击原理，最后查看相关代码。关键点在于旧版本框架过度信任用户输入，未对特殊字符进行有效过滤。
2026-02-26 22:15:23
576
原创 中小型企业网络DHCP搭建综合实验
实验目的： 掌握子网划分 掌握用三层交换机配置DHCP全局模式服务 掌握MSTP基础配置 掌握用单臂路由配置DHCP中继服务 掌握vlan的基本使用 掌握路由汇总 掌握静态路由 实验内容 本实验模拟公司网络场景，母公司A下面有分公司1和分公司2。路由器R3，R4和R6是这几个公司的出口网关，分公司的电脑主机由母公司A的DHCP主服务器通过DHCP中继服务分配IP地址。另...
2019-09-08 20:01:07
4472
原创 Ubuntu22.0.4安装FRR教程 心得
本文详细介绍了FRRouting（FRR）开源路由套件的安装与配置过程。主要内容包括：1）FRR功能概述；2）安装依赖项时遇到的锁文件冲突解决方法；3）libyang源码编译注意事项；4）FRR的编译安装步骤，包括用户组设置、配置参数和GRPC支持；5）服务配置文件和环境初始化；6）IPv4/IPv6转发设置；7）最终启动验证。特别强调了安装过程中的常见问题（如版本兼容性、服务启动失败）及其解决方案，并提供了完整的检测脚本验证安装结果。
2026-06-18 16:40:44
228
原创 openclaw新手部署详细教程——适用于ubuntu22.04
本文详细介绍了OpenClaw的安装与配置流程。首先通过安装NVM和Node.js22搭建基础环境，配置npm镜像源。然后安装OpenClaw并配置工作空间、AI模型、Web工具等选项，特别说明了本地部署和网络设置要点。接着指导处理配置错误和健康检查问题，最后演示了Web界面的登录测试方法。整个流程涵盖了从环境准备到实际使用的完整步骤，为技术开发者提供了清晰的部署指南。
2026-03-16 20:27:52
1532
原创 ARP缓存引起端口假死导致网关断网故障
本文记录了一次网关故障排查过程。运营商升级宽带后，网关配置没动，出口没有流量出现断网，。通过排查，插拔多个端口后恢复推测为ARP导致端口假死。
2026-03-11 21:39:43
123
原创 nova-compute节点启动故障处理
摘要：Nova计算节点启动不稳定，初始排查NTP配置无效。日志显示存在urllib3模块的eventlet兼容性警告及进程退出错误。通过清空nova日志重现问题后，发现是RabbitMQ连接权限问题。在控制节点执行rabbitMQ权限设置命令"rabbitmqctl set_permissions openstack ".""."".*"后问题解决。该问题可能是由于配置回退遗漏了RabbitMQ权限设置所致。
2025-10-30 21:04:45
641
原创 解决Ubuntu24.04无法设置共享文件夹的问题
本文介绍了在Ubuntu虚拟机中安装VMware Tools并挂载共享文件夹的方法。针对新版本Ubuntu无法本地安装的问题，建议使用命令sudo apt-get install open-vm-tools open-vm-tools-desktop。操作步骤包括：设置共享文件夹位置，通过vmware-hgfsclient命令验证设置，使用vmhgfs-fuse.host://mnt/hgfs -oallow_other命令挂载共享文件夹（需确保已安装vmhgfs-fuse工具），最后用df -h命令确认挂
2025-10-28 19:47:06
931
原创 在Keil5上同时配置是stm32和C51环境
这个软件是一个用于开发基于 ARM 架构微控制器应用的完整软件解决方案，它包含了集成开发环境 (IDE)、编译器、调试器以及中间件组件，支持广泛的 ARM Cortex-M 系列处理器。4 然后，继续next，直到安装成功。然后出现一个选择型号的页面，因为新手都以F103入门，因此选择常用的stm32f1系列，右边在相应位置点击install.待出现remove时，说明安装成功。5,和前面一样，新建一个项目，选择型号出现F103说明，安装成功。3，然后点击next,如下图，填写信息，信息可以胡乱填写。
2025-02-10 18:31:09
1243
原创 BEEF-XSS安装出现问题 beef-xss.service: Main process exited, code=exited, status=…AILURE Jul 22 05:56:31 ..
即安装rubby环境，apt-get install ruby apt-get install ruby-dev（虽然最终这个安装包没成功，但是rubby环境还是有用的）。表明，beef-xss服务启动失败了。2，通过执行sudo journalctl -u beef-xss.service查看日志，显示错误记录和上边一样，没什么其他有用信息。5，由于手动安装需要各种依赖环境导致失败，只能卸载再次回到自动安装，即apt-get install beef-xss。10,于是安装uglifier gem。
2024-07-23 11:47:44
1752
原创 个人电脑遇到的WIFI联网故障处理
故障现象：11月12日，个人电脑(win 7系统)连不上手机热点了。信号标志一直在转圈，连接状态显示为有限的访问权限。处理过程：当然是手机关闭热点然后再开启，试了两次后，然并卵。 打开网络和服务共享中心，查看完整映射，发现计算机和热点之间连接失败，点击诊断后，显示为DNS服务器没响应。 然后开始在网上找方法，第一种是这样处理的：在（1）以管理员模式打开cmd命令界面先输入“nets...
2019-11-12 23:54:12
2145
原创 对多生成树协议路径中icmp数据报的详细探讨
实验拓扑图如下：先说一下这个拓扑图。这个图实际上是模拟大型园区的网络架构。从上到下一次为外网；核心层；汇聚层；接入层。首先，接入层最简单。它连接的是终端设备，也是日常我们接触最多的。实验中这一层PC机的地址分配运用了DHCP动态分配技术。这层的交换机也是较便宜的二层交换机。其次，中间4个三层交换机构成汇聚层。顾名思义这一层相当于流量的汇聚地，通常是终端设备的默认网关所在。（本实验下...
2019-10-06 02:20:37
399
1
原创 VRRP负载均衡配置（分别用路由器和三层交换机）
VRRP负载均衡模式原理原理：在一个典型的VRRP网络，同一时刻，永远只有一个设备担任Master角色，其余设备则是backup角色。从数据转发的角度来看，其实无论有多少设备，只有一个设备进行数据流量转发，这样的话，整个网络的设备利用率是很低的，使用VRRP负载均衡模式可以进一步提高设备利用率。其工作机制如下：首先，在每个路由器指定接口下创建至少2个VRRP配置组（三层交换机是创建vlan...
2019-09-15 22:17:30
6657
1
原创 对Hybrid端口各种功能的尝试
Hybrid端口是华为交换机独有的一个实现功能，它既可以连接普通终端的接入链路又可以连接交换机间的干到链路，它允许多个vlan的帧通过，并可以在出接口方向将某些vlan帧的标签剥掉。下面通过一个拓扑图和表格更直观的看一下。基本三种情况的端口设置：表格注释：其他pc与交换机接口同理总之通过控制vlan标签的去留和端口pvid的数值，Hybrid端口除了模拟出access端口和trunk的功...
2019-09-01 19:30:41
430
原创 单臂路由实验练习
一、实验目的：1.理解单臂路由的工作机制2.掌握单臂路由配置方法3.进一步熟悉VRP各种命令二、实验内容本实验模拟公司网络场景，路由器R1是公司的出口网关，Server1是公司唯一服务器；员工PC端和其它类型客户端通过二层交换机（SW1和SW2）接入公司网络，二层交换机又通过三层交换机与R1相连，服务器Server1则三层交换机通过三层交换机接入网络。公司内部通过划分不同VLAN来隔离不...
2019-09-01 14:04:00
829
原创 在LINUX环境下进行办公室OA系统上线以及管理
在LINUX环境下进行办公室OA系统上线以及管理部署信呼OA系统1.创建一个linux虚拟机我选用的是CentOS-7-x86_64虚拟机。目录配置如下：/ 根目录——97GB；/ home ——**欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Mar...
2019-08-23 06:42:31
1904
原创 关于输出如下图形菱形的问题 和插入彩色代码的方法
气死偶类，谭浩强书上的答案**（没有注释）**纠结好半天又看了网上前辈们的才搞明白。之后自己一直在调。加入了自己的一些想法。感觉有所收获，就记了下来。...
2019-07-29 22:35:34
219
原创 猴子吃桃问题，方法和书上有些不一样。分享一下。
正在学谭浩强C语言设计做到猴子吃桃问题时，发现自己想的程序和书上不一样，但结果一样。so分享一下。当然肯定有很多前辈肯定也分享过更好的解法。书上的答案是：#include<stdio.h> int main() { int day,x1,x2; day=9; x2=1; while(day>0) {x1=(x2+1)...
2019-07-28 19:18:46
255
实验配置文档.txt
2019-09-08
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人