皮皮网

1.springcloud2022？
2.linux backtrack常用命令小结
3.多图详解万星Restful框架原理与实现
4.如何centos7查看ip命令?命码r命令
5.ATT&CK实战| VulnStack红队（五）

springcloud2022？

       å¾®æœåŠ¡æ¡†æž¶ä¹‹SpringCloud简介

       åœ¨äº†è§£SpringCloud之前先了解一下微服务架构需要考量的核心关键点，如下图：

       å¯¹äºŽä»¥ä¸Šç­‰æ ¸å¿ƒå…³é”®ç‚¹çš„处理，不需要我们重复造车轮，SpringCloud已经帮我们集成了，它使用SpringBoot风格将一些比较成熟的微服务框架组合起来，屏蔽掉了复杂的配置和实现原理，为快速构建微服务架构的应用提供了一套基础设施工具和开发支持。

       SpringCloud所提供的核心功能包含：

       SpringCloud架构图

       SpringCloud子项目

       SpringCloud旗下的子项目大致可以分为两类：

       å¦‚下：

       1.SpringCloud与SpringBoot

       SpringBoot可以说是微服务架构的核心技术之一。通过在SpringBoot应用中添加SpringMVC依赖，就可以快速实现基于REST架构的服务接口，并且可以提供对HTTP标准动作的支持。而且SpringBoot默认提供JackJson序列化支持，可以让服务接口输入、输出支持JSON等。因此，当使用SpringCloud进行微服务架构开发时，使用SpringBoot是一条必经之路。

       2.SpringCloud与服务治理(Eureka)

       æœåŠ¡æ²»ç†æ˜¯SpringCloud的核心，在实现上其提供了两个选择，即Consul和Netflix的Eureka。

       Eureka提供了服务注册中心、服务发现客户端，以及注册服务的UI界面应用。

       åœ¨Eureka的实现中，节点之间相互平等，有部分注册中心“挂掉”也不会对整个应用造成影响，即使集群只剩一个节点存活，也可以正常地治理服务。即使所有服务注册节点都宕机，Eureka客户端中所缓存的服务实例列表信息，也可让服务消费者能够正常工作，从而保障微服务之间互相调用的健壮性和应用的弹性。

       3.SpringCloud与客户端负载均衡(Ribbon)

       Ribbon默认与Eureak进行无缝整合，当客户端启动的时候，从Eureka服务器中获取一份服务注册列表并维护在本地，当服务消费者需要调用服务时，Ribbon就会根据负载均衡策略选择一个合适的服务提供者实例并进行访问。

       SpringCloud通过集成Netflix的Feign项目，为开发者提供了声明式服务调用，从而简化了微服务之间的调用处理方式。并且默认Feign项目集成了Ribbon，使得声明式调用也支持客户端负载均衡功能。

       4.SpringCloud与微服务容错、降级(Hystrix)

       ä¸ºäº†ç»™å¾®æœåŠ¡æž¶æž„提供更大的弹性，在SpringCloud中，通过集成Netflix下子项目Hystrix，通过所提供的@HystrixCommand注解可以轻松为我们所开发的微服务提供容错、回退、降级等功能。此外，Hystrix也默认集成到Feign子项目中。

       Hystrix是根据“断路器”模式而创建。当Hystrix监控到某服务单元发生故障之后，就会进入服务熔断处理，并向调用方返回一个符合预期的服务降级处理（fallback），而不是长时间的等待或者抛出调用异常，从而保障服务调用方的线程不会被长时间、不必要地占用，避免故障在应用中的蔓延造成的雪崩效应。

       è€ŒHystrix的仪表盘项目（Dashboard）可以监控各个服务调用所消耗的时间、请求数、成功率等，通过这种近乎实时的监控和告警，可以及时发现系统中潜在问题并进行处理。

       5.SpringCloud与服务网关(Zuul)

       SpringCloud通过集成Netflix中的Zuul实现API服务网关功能，提供对请求的路由和过滤两个功能

       è·¯ç”±åŠŸèƒ½è´Ÿè´£å°†å¤–部请求转发到具体的微服务实例上，是实现外部访问统一入口的基础。

       è¿‡æ»¤å™¨åŠŸèƒ½åˆ™è´Ÿè´£å¯¹è¯·æ±‚的处理过程进行干预，是实现请求校验、服务聚合等功能的基础。

       é€šè¿‡Zuul，可以将细粒度的服务组合起来提供一个粗粒度的服务，所有请求都导入一个统一的入口，对外整个服务只需要暴露一个API接口，屏蔽了服务端的实现细节。通过Zuul的反向代理功能，可以实现路由寻址，将请求转发到后端的粗粒度服务上，并做一些通用的逻辑处理。此外，Zuul默认会与Eureka服务器进行整合，自动从Eureka服务器中获取所有注册的服务并进行路由映射，实现API服务网关自动配置。

       6.SpringCloud与消息中间件(Stream)

       SpringCloud为简化基于消息的开发，提供了Stream子项目，通过建立消息应用抽象层，构建了消息收发、分组消费和消息分片等功能处理，将业务应用中的消息收发与具体消息中间件进行解耦，使微服务应用开发中可以非常方便地与Kafka和RabbitMQ等消息中间件进行集成。

       SpringCloudBus基于Stream进行扩展，可以作为微服务之间的事件、消息总线，用于服务集群中状态变化的传播。

       æ¯”如SpringCloudConfig借助Bus，可以实现配置的动态刷新处理。

       7.SpringCloud与分布式配置中心(Config)

       é’ˆå¯¹å¾®æœåŠ¡æž¶æž„下的配置文件管理需求，SpringCloud提供了一个Config子项目。SpringCloudConfig具有中心化、版本控制、支持动态更新和语言独立等特性。

       åœ¨Config子项目中将微服务应用分为两种角色：配置服务器（ConfigServer）和配置客户端（ConfigClient）。使用配置服务器集中地管理所有配置属性文件，配置服务中心可以将配置属性文件存储到Git、SVN等具有版本管理仓库中，也可以存放在文件系统中。默认采用Git的方式进行存储，因此可以很容易地对配置文件进行修改，并实现版本控制。

       8.SpringCloud与微服务链路追踪(Sleuth)

       SpringCloud中的Sleuth子项目为开发者提供了微服务之间调用的链路追踪。

       Sleuth核心思想就是通过一个全局的ID将分布在各微服务服务节点上的请求处理串联起来，还原了调用关系，并借助数据埋点，实现对微服务调用链路上的性能数据的采集。

       å› æ­¤ï¼Œé€šè¿‡Sleuth可以很清楚地了解到一个用户请求经过了哪些服务、每个服务处理花费了多长时间，从而可以对用户的请求进行分析。此外，通过将采集的数据发送给Zipkin进行存储、统计和分析，从而可以实现可视化的分析和展示，帮助开发者对微服务实施优化处理。

       9.SpringCloud与微服务安全(Security)

       SpringCloudSecurity为我们提供了一个认证和鉴权的安全框架，实现了资源授权、令牌管理等功能，同时结合Zuul可以将认证信息在微服务调用过程中直接传递，简化了我们进行安全管控的开发。

       SpringCloudSecurity默认支持OAuth2.0认证协议，因此单点登录也可以非常容易实现，并且OAuth2.0所生成的令牌可以使用JWT的方式，进一步简化了微服务中的安全管理。

       .SpringCloud的其他子项目

       è‡ªå®šä¹‰springcloud-gateway熔断处理

       ä¸€ã€åœºæ™¯

       ä½¿ç”¨springcloudgateway后，有了熔断，问题也就随之而来，服务间调用有了hystrix可以及时的排除坏接口、坏服务的问题，对系统很有帮助。但是！不是所有的接口都是极短时间内完成的，不是所有的接口都可以设置一样的超时时间的！

       é‚£ä¹ˆæˆ‘们面临一个问题，那就是百分之的接口都可以在1s内完美完成，但是就是那几个特殊接口，需要十几秒，几十秒的等待时间，而默认熔断的时间又只有一个。

       äºŒã€åˆ†æž

       åœ¨å‰é¢springcloudgateway源码解析之请求篇中我们知道请求会经过一些列的过滤器（GatewayFilter）,而springcloudgateway的降级熔断处理就是由一个特殊的过滤器来处理的，通过源码分析我们关注到HystrixGatewayFilterFactory这个类，这个类的作用就是生产GatewayFilter用的，我们看下它的实现

       å¯ä»¥çœ‹åˆ°çº¢æ¡†å¤„最后构建了一个匿名的GatewayFilter对象返回，这个对象在接口请求过程中会被加载到过滤器链条中，仔细看到这里是创建了一个RouteHystrixCommand这个命令对象，最终调用command.toObservable()方法处理请求，如果超时熔断调用resumeWithFallback方法

       é€šè¿‡æºç åˆ†æžgateway在路由时可以指定HystrixCommandKey，并且对HystrixCommandKey设置超时时间

       ä¸‰ã€æ–¹æ¡ˆ

       çŸ¥é“网关熔断的原理就好办了,自定义熔断的过滤器配置到接口请求过程中，由过滤器来读取接口熔断配置并构建HystrixObservableCommand处理请求。

       è‡ªå®šä¹‰ä¸€ä¸ªç±»XXXGatewayFilterFactory继承AbstractGatewayFilterFactory，将api和对应的timeout配置化，来实现细化到具体接口的熔断配置，具体实现如下：

       packageorg.unicorn.framework.gateway.filter;

       importcn.hutool.core.collection.CollectionUtil;

       importcom.netflix.hystrix.HystrixCommandGroupKey;

       importcom.netflix.hystrix.HystrixCommandKey;

       importcom.netflix.hystrix.HystrixCommandProperties;

       importcom.netflix.hystrix.HystrixObservableCommand;

       importcom.netflix.hystrix.exception.HystrixRuntimeException;

       importorg.springframework.beans.factory.ObjectProvider;

       importorg.springframework.cloud.gateway.filter.GatewayFilter;

       importorg.springframework.cloud.gateway.filter.GatewayFilterChain;

       importorg.springframework.cloud.gateway.filter.factory.AbstractGatewayFilterFactory;

       importorg.springframework.cloud.gateway.support.ServerWebExchangeUtils;

       importorg.springframework.cloud.gateway.support.TimeoutException;

       importorg.springframework.core.annotation.AnnotatedElementUtils;

       importorg.springframework./api-grammar.html中的tag修饰符

       学习源码推荐fork出来边看边写注释和心得，可以加深理解，令源以后用到这块功能的详解时候也可以回头翻阅。

       /zeromicro/go-zero

       欢迎使用go-zero并star支持我们！命码r命令

       关注『微服务实践』公众号并点击交流群获取社区群二维码。令源

如何centos7查看ip命令?详解template源码

一、CentOS是令源什么意思

       CentOS（Community Enterprise  Operating System，中文意思是详解：社区企业操作系统）是Linux发行版之一，它是命码r命令来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的令源源代码，因此有些要求高度稳定性的详解服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。两者的命码r命令不同，在于CentOS并不包含封闭源代码软件。令源

其次小编找到了五种方法，详解可供大家参考

方法一：

       可以使用在终端下使用ifconfig命令查看ip信息

       centos中的配置文件一般在/etc/sysconfig/network-script/ifcfg-eth0文件中；通过配置该配置文件，可以自动进行一个网络的设置，包括IPADDR,gateway,netmask,DNS1和DNS2等等；

           如果想直接进行网络临时配置可以使用以下命令：

       #ifconfig     eth0    .XXX.XXX.XXX

       #route add default gw XXX.XXX.XXX.XXX

方法二：

       [***@localhost ~]$ ifconfig eth0

       eth0      Link encap:Ethernet  

        inet addr:... Bcast:...  Mask:...0

        inet6 addr: fe::c:ff:feb3:b3/ Scopeink

        UP BROADCAST RUNNING MULTICAST  MTU:  Metric:1

        RX packets: errors:0 dropped:0 overruns:0 frame:0

        TX packets: errors:0 dropped:0 overruns:0 carrier:0

        collisions:0 txqueuelen:

        RX bytes: (.3 MiB)  TX bytes: (2.7 MiB)

        Interrupt: Base address:0x

方法三：

       [cj@localhost ~]$ ifconfig|grep 'Bcast'

inet addr:... Bcast:...  Mask:...0

方法四：

       centos系统查看本机IP地址，输入 ifconfig -a查看

       centos查询上网公网IP输入 curl ifconfig.me 命令即可查看

       centos查询上网网关IP，瞬变电磁源码tracepath www.baidu.com

方法五：

       centos7查看IP地址：ip addr show eth0。

       设置IP地址：ip addr add ..1.1/ dev eth0。

       删除IP地址：ip addr del ..1.1 dev eth0。

       CentOS（Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此有些要求高度稳定性的服务器以CentOS替代商业版的Red Hat Enterprise Linux使用。两者的php学员登记源码不同，在于CentOS并不包含封闭源代码软件。

ATT&CK实战| VulnStack红队（五）

       红日安全团队新项目启程，聚焦于深入理解漏洞与自学能力提升，我们自主搭建靶场并编写系列攻防文档。文档需包含信息收集、漏洞挖掘（至少两种Web漏洞、主机或中间件漏洞）、代码审计（审计一种相关漏洞）、主机信息收集、怎么查看项目源码提权等内容。项目最后提交包括靶场、工作点（WP）、设计题目思路图。Web小组现在招募，欢迎挑战自我、自学能力突出的伙伴加入。

       环境设置：Win7 +phpstudy+thinkphp（5.0.）；IP：...、...、博客分享网站源码...；攻击机IP：...。

       外网渗透策略：访问...，目录扫描发现robots.txt和add.php后门。利用爆破工具尝试入侵，也可利用RCE漏洞，通过输入错误页面查看thinkphp版本号并找到对应的漏洞利用代码。

       RCE执行命令示例：.../?...\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami。

       代码审计分析：发现RCE漏洞payload、5.0.x补丁位置及漏洞源码分析，通过URL路由检测、parseUrl函数和routeCheck函数流程追踪，理解漏洞触发原理。

       漏洞利用详细步骤：1. 漏洞POC与框架URL处理相关，跟踪到URL路由检测函数；2. $dispatch为空，执行routeCheck函数，路径变量$path为index/think\app/invokefunction；3. 结果为false，执行parseUrl函数；4. parseUrl函数转换路径，并传入routeCheck函数；5. 通过routeCheck执行系统命令。

       内网渗透流程：1. 主机信息收集，通过arp信息发现同网段主机；2. 域控IP识别，ping域名sun.com获取域控IP；3. 横向移动，使用cs工具攻击域控，创建监听器、生成木马并执行；4. 提权，利用cs方法获得系统权限，读取域管理员密码；5. 扫描内网，基于IPC共享登录主机；6. 通过已经上线的主机作为监听器，让无法出网的dc主机上线。

       项目总结：红日安全团队新项目旨在深入学习Web安全漏洞，提供一个自主搭建的靶场环境，编写攻防文档，同时招募喜欢挑战自我、自学能力强的伙伴加入。项目涵盖从外网渗透到内网横向移动的全过程，包含代码审计与提权等高级技术，旨在提升成员的实战能力。

       更多安全课程资源：访问qiyuanxuetang.net/cours...