一些关于服务器的问题 作者: lattice 时间: 2019-05-05 分类: 生活日记,日常生活 评论 ## 感动中国 本站服务器已经从香港idc迁到了腾讯云的广州服务器 毕竟离自家近且对海外出口速度应该快一些吧...?? ## 关于配置与价格 一开始我使用的是香港idc，只花了29元抢的神机（续费也是29...） 后期升级配置变成了个人博客的服务器，价格也直接飙到了 57/Month  抛弃这台服务器真的太心疼了...因为不限流，用来做ssr真的完美 但是个人预算顶不顺...哭 所以就直接入手了腾讯云的学生机（感谢Adrian给的建议） 学生机的配置就是默认配置，想升级结果发现血妈贵....  价格是我直接怼上了120/Year，其实还可以吧.. 但是服务器配置还是不能心满意足，后期很多东西可能需要在阿里云的学生机上搭 阿里云跟腾讯云的学生机价格差不了多少，不贵 ## 关于对象存储 Emmm对象存储这个的话... 之前买了个一年阿里的oss，好像才16块钱？？ 反正很便宜，然后购买腾讯云的学生机也送了六个月50G的cos存储(安利腾讯云) 所以每周服务器都会备份到阿里oss和腾讯cos 但是typecho的图片对象存储还没特别完善，插件很多都get不到图片和自带水印，所以文章内所上传的所有图片还是暂存主机 ## 关于域名 现在域名还是使用 https://www.latticehub.xyz/ 因为原本服务器使用的域名是https://www.shadowlink.top/ 还存在一定的流量，所以https://www.shadowlink.top/ 这个域名使用了反向代理到了现在所使用的域名(虽然可能存在了ssl证书的问题...主域名没出现就行) 后期再考虑换成个人博客的域名，现暂使用原团队网站域名 ## 安全问题 CDN用的是连我自己都讨厌的Cloudflare 迁移之后暂时还没全面完善和检查 如果发现问题可以直接找我来上报，发现了全部有奖励 （有是有，但是没多少，范围就Under 30吧） 网站程序方面问题不接收 因为是typecho官方问题我不能处理，所以只收针对服务器配置的安全问题 任何问题可以直接微信联系我  ## 写给圈子里的朋友 可以对网站进行测试与漏洞挖掘 但是本人不接受任何端口爆破和压力测试等攻击性测试 如发现，爆菊处理 ## 写给其他博客的访客 这个博客具有极强包容性也欢迎各位的访问 希望技术贴能让你们学到东西 怼人贴能让你们看清更多事实 **我是Lattice，拜你个拜**
分享一些近期学到的XSS挖掘方法（恰饭篇） 作者: lattice 时间: 2019-04-30 分类: 网络安全 评论 **本文核心套路来自 Novy@白帽100少先队** **为实际运用及效果分享** ## 开头 已经很久没写一些正常的技术博文了.. 之前全都是在骂人和吐槽、吃瓜，相信大家也看腻了 该好好分享一些技术性的东西了 文章中出现所使用的payload放在最下面了哦，慢慢看说不定对你有帮助（其实是从novy那里白嫖来的23333亲亲他） 以下分享全部为实际案例，如有冒犯欢迎来打我(头铁) ## 个人资料处的存储xss ### 给你取一个好听的昵称吧 非常ez，硬核一点，直接插  确认修改之后可直接弹窗，不确定的话可以刷新页面再试试（微笑）  有些时候，昵称处表面限制了字符或者长度，我们就可以截包将昵称改成payload再放包（存在绕过的情况下）  用burp forward出去之后刷新页面就可以弹窗了  ### 或者给自己换一个好看一点的头像？？ 上传头像处上传构造好的写入html格式的xss payload的图片格式文件（真鸡巴拗口）  重放之后我们可以获取到文件的链接，加上文件上传到的主域名并访问  这样，你滴jpg也可以弹窗了嗷 如果访问时发现页面写着‘文件损坏，无法访问’并没有弹窗 那我们就可以把之前截的包中，我们上传的文件后缀改成.html上传（如果存在任意文件上传的问题） 再次访问，说不定就能弹窗（甚至还能getshell） 如果都没有，你放弃吧 xD ### 我想写文章了，但是我的编辑器好像有点问题 如果大家在写文章的时候有细心观察，大家可以发现编辑器的左上角都会有个代码的logo，这意味着我们可以用代码的形式来写文章？？可能吧。。who care **下面是novy教我所有xss中最强的方法，当时用这几个方法刷遍了BUGX，希望畅畅别来打我，爱你们俩** 然后我们点开这个编辑器功能，就可以进入代码编辑 聪明的你就可以试试直接插入xss payload  回到正常编辑模式后，你就会发现他神奇的弹窗了  （编辑器还有上传图片或者附件的功能，打xss的方法如上，翻回去细心看看） **高潮来了，我也高潮了** 编辑器肯定还有添加链接的功能，是吧 ！！（求肯定） 我们在添加链接的链接处插入构造好的xss payload  点击插入后直接弹窗  当然，这个问题只针对某一款编辑器 这个问题是novy审计出来的...更多的我不方便分享 因为未经允许（别打我，抱头） 总之，这个问题运气好的话说不定就碰上了呢23333 ## !开始恰饭! 肯定比19.9的那个好多了，还便宜了10块钱 可能上面分享的知识大家已经会了，那就当复习一下 如果上面的方法没试过的小伙伴，希望上面的东西能够对你起到帮助 但是肯定还有很多很多的脏套路我们没学会 所以...我觉得我们也需要去好好补习一下了（一本正经）  看看这价格再看看xss漏洞在每家src的价值 你就从了他吧，反正9.99比那个卖19.9的个人卖家靠谱多了（笑脸） 直接扫描就可以访问啦 都要恰饭的嘛23333 ## 最后的是文章中出现的Payload分享： ``` <img onerror="alert(1);" src="1" /> http://<? foo="><iframe/onload='this["src"]="javas cript:al"+"ert`123`"';> ``` 需要的话可以变成html格式的，因为老子编辑器也他妈有xss，就不写上去了，赶紧换一个  **本人菜鸡，告辞**
cxk真的进攻B站变成iKuniKun站啦？？（吃瓜篇+主要信息定位） 作者: lattice 时间: 2019-04-22 分类: 网络安全,日常生活 评论 ## 开头 一早起来就被朋友圈刷爆了... 全都是b站的后端源码泄露的事情  B站应急响应还是蛮快的，项目很快就删除了 但是还是有大佬fork了...我就顺便下载了两个项目下来看看具体泄露了啥 这里就不提供下载链接了，找找就有了 ## 分析 ok，到现在我一共发现了三个版本的源码 版本1和2中间就相差了0.3MB  2Real  后面我还看到了一个版本3，其大小高达100MB+  抛开版本3（太大了...懒得一个个翻） 看回版本1和版本2的源码 中间主要相差得就是一个文件 ``` app\admin\main\laser\cmd\laser-interface.toml ``` 也就是网上盛传的一个域名mail的数据  其他的东西，几个版本的源码中的信息几乎相似，主要的东西还在那里 下面是翻出的部分数据截图（因为网上已经传开了..）： email泄露：  tcptest连接信息：  下面.co的链接都是内网环境，看看就行   版本1中（app\admin\main\laser\cmd\laser-admin.toml)跟版本2中的（app\admin\main\laser\cmd\laser-interface.toml）的数据区别：  就是单纯的域名邮箱被删除了且密码以及更改（吃瓜就行） 然后大概就是这些 ## 主要信息定位 好多小伙伴说..这信息在源码哪个位置看到的？？ 这里提供一个主要信息的定位： ``` app\admin\main app\admin\main\laser\cmd（爆出邮箱的那个文件夹） app\interface\main app\interface\main\passport-login library\database ``` ## 结尾 但是还是感谢B站的无私开源  引用一句话： 我都不慌，你们慌什么（毛剑，Bilibili技术总监） 
【跳车篇】这个傻逼宿舍...我要气死了 作者: lattice 时间: 2019-03-05 分类: 生活日记,日常生活 评论 ## 到底是跳哪一篇的车呢？ 别说了，就是上一篇的 [【预告】在宿舍装路由器并刷回国酸S酸S乳R过程记录](https://www.latticehub.xyz/archives/64.html "【预告】在宿舍装路由器并刷回国酸S酸S乳R过程记录") ## 为啥呢？？ MMP我整套东西都搭好了，结果路由器一直连不上网 然后我就上了宿舍这边的网络提供商网站上面一看  直接不给装路由器了都...接上了就直接屏蔽端口..我能有什么办法 实在没办法...全拆下来了 那我就给大家提供之前我说的宿舍回国和家庭酸S酸S乳R具体的走线图吧(哭) ## 路由器具体怎么刷呢（固件、开发版、酸S酸S乳R） 欸嘿嘿，为了锁定流量，我决定留到不知道多久之后的那一边博客再写（我懒） ## 宿舍方案  准确来说，弟弟我的方案是肯定行得通的，结果宿舍方爸爸这样弄我也没办法，被弄成弟弟（具体为啥看上面） ## 家庭方案  这个方案适用于国内小伙伴家里的家庭酸S酸S乳R看外面网站的需求，所有设备可以直接WIFI连接，台式机如果使用网线，可以网线插一级路由再买个usb的WIFI接收器（几十RMB..不会多于50RMB的），有需要时直接连接二级路由看外面网站就行 ## 最后！！ **该方案适用于手机以及电脑wifi连接回国** 有什么问题随时可以在下方留言!! 熟人直接wechat找我也可以！！
【预告】在宿舍装路由器并刷回国酸S酸S乳R过程记录 作者: lattice 时间: 2019-02-26 分类: 生活日记,日常生活 评论 上周换了宿舍，结果房间里面只有一个网线的插口（气死） 在amazon uk找了一圈网线分线器都没有看到合适的 一上狗东就找到了合适的一款绿联的分线器（不打广告） 然后就买了一堆网线和分线器，因为...amazon uk的东西真的太贵了，大天朝还是牛逼啊 因为英国这边没法用网易云还有看各种什么xxx视频软件，所以顺便要家里寄过来一个之前自己刷过开发者和工具包的小米路由器2A(usb版)过来 经历了一个周末，今天终于到了  过几天有空了会把这WiFi设备搭起来 顺便给大家记录下来如何给小米路由器2A(usb版)刷开发者模式加固件 如果到时各位小伙伴不懂的话... 我还会画一张在自己宿舍里面搭路由器具体线路的走线图 （顺便再提供一张在国内家里如何使用双路由实现国内、翻墙的走线图给大家参考） **预计成本： （以下为国内价格，国外的话翻一倍就行，求别来跟我杠） 国内服务器：50元/月 路由器：我忘了，反正我爸买的，自己没花钱233333 网线：5.9元（0.5米长）+7.9元（1米长） 分线器：39元（两个） **