技术感悟 on 逍遥笔记

Hello World | 开启 Web 渗透测试之旅

Sun, 01 Mar 2026 08:00:00 +0800

联系逍遥

扫码添加微信，或点击下方按钮复制联系方式。

进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~

Hello World | 开启 Web 渗透测试之旅

欢迎来到我的网络安全技术博客！

🎉 博客启用

本站正式启用，专注于 Web 渗透测试、漏洞复现与安全防御技术分享。

📝 博客定位

Web 渗透测试 - 实战技巧与案例分析
漏洞复现 - 最新 CVE 漏洞深度解析
安全防御 - 加固方案与最佳实践
工具教程 - Nuclei、SQLMap、BurpSuite 等

🎯 内容方向

1. 漏洞复现系列

Log4Shell (CVE-2021-44228)
ProxyShell (CVE-2021-34473)
SSRF/XXE/CSRF 等常见 Web 漏洞

2. 工具教程系列

Nuclei 模板编写
SQLMap 高级用法
BurpSuite 实战技巧

3. SRC 挖洞经验

信息收集方法论
漏洞挖掘思路
报告撰写技巧

📚 关于我

方向: Web 安全、渗透测试、漏洞研究

⚠️ 免责声明

所有技术内容仅用于：

✅ 安全研究与学习
✅ 授权渗透测试
✅ 技术交流分享

禁止用于：

❌ 未授权攻击
❌ 非法用途
❌ 商业牟利

2026-03-03 | 博客正式启用

404 Not Found - 当爱情遭遇渗透测试

Sat, 28 Feb 2026 14:43:00 +0800

联系逍遥

扫码添加微信，或点击下方按钮复制联系方式。

进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~

404 Not Found - 当爱情遭遇渗透测试

用网络安全术语诠释一段失败的感情从 HTTPS 到 APT 攻击从防火墙到 0day 漏洞原来最痛的漏洞，永远在心防

1. 初始连接 - HTTPS 握手

第一次遇见你，像是在建立 HTTPS 连接。

我小心翼翼地发送 Client Hello，期待你的 Server Hello 响应。

TLS 握手成功，加密通道建立，我以为这次连接会持久稳定。

2. 防火墙策略 - 心防

你的心里有一道防火墙，规则配置得极其严格：

iptables -A INPUT -p tcp --dport love -j DROP
iptables -A INPUT -s my_heart -j REJECT

我尝试各种方式绕过：

SYN 扫描 → 试探你的态度
ACK 扫描 → 确认你的心意
XMAS 扫描 → 展示我的真心

但所有包都被丢弃，返回的只有冰冷的 Connection Reset。

3. 漏洞挖掘 - 寻找突破口

我开始像渗透测试一样挖掘你的漏洞：

信息收集 - 了解你的喜好
威胁建模 - 分析你的性格
漏洞扫描 - 寻找你的弱点
渗透攻击 - 尝试走进你的心

却发现你的心防固若金汤，没有 SQL 注入，没有 XSS，没有 CSRF，连一个可用的 0day 都没有。

4. APT 攻击 - 持久化渗透

我不甘心，决定发起 APT 攻击：

阶段 1: 鱼叉式邮件 → 每天关心问候
阶段 2: 水坑攻击 → 制造偶遇机会
阶段 3: 权限提升 → 想成为你的特别
阶段 4: 持久化 → 想在你心里扎根

但你的安全运营中心（SOC）太强大，所有异常行为都被检测，所有入侵尝试都被阻断。

5. 404 Not Found - 连接失败

最终，我收到了你的响应：

HTTP/1.1 404 Not Found
Content-Type: text/html
Content-Length: 0
Connection: close

<!-- 你爱的人不是我 -->

404 Not Found 你爱的人，不是我。

403 Forbidden 我的爱，被禁止访问。

500 Internal Server Error 我的心，内部服务器错误。

6. 日志分析 - 事后审计

翻看我们的聊天记录，像分析安全日志一样：

[2026-01-15 10:30:00] INFO: 第一次聊天，响应时间 200ms
[2026-01-20 14:20:00] INFO: 约会邀请，状态码 200 OK
[2026-02-01 09:00:00] WARN: 回复变慢，延迟 5000ms
[2026-02-10 16:30:00] ERROR: 消息未读，状态码 404
[2026-02-14 00:00:00] CRITICAL: 表白被拒，状态码 403

日志不会说谎，你的冷淡早有迹可循，只是我一直选择忽略告警。

7. 漏洞报告 - 感情总结

漏洞名称: 单向情感依赖 漏洞类型: 逻辑漏洞 严重等级: Critical CVSS 评分: 10.0

影响范围:

我的心理防线完全崩溃
情感系统遭受永久性损伤
信任机制需要重建

修复建议:

时间是最好的补丁
新欢是最强的防火墙
工作是最有效的隔离策略

8. 安全加固 - 自我修复

经历这次"安全事件"，我决定加固自己：

更新补丁 - 学习情感管理知识
配置 WAF - 建立情感过滤规则
启用 MFA - 多重验证真心
定期审计 - 反思感情中的问题
备份策略 - 不再把所有情感存放在一处

9. 渗透测试总结

项目: 爱情渗透测试状态: 失败原因: 目标过于安全，无法攻破

收获:

了解了什么是真正的爱
学会了如何保护自己
明白了不是所有努力都有回报

建议: 下次渗透测试前，先确认目标是否允许测试。未经授权的渗透，不仅是技术问题，更是道德问题。

10. 最后的响应

HTTP/1.1 301 Moved Permanently
Location: https://better-future.com/love
Connection: close

<!-- 你已永久重定向到更好的未来 -->
<!-- 而我，留在 404 的页面里 -->

2026-02-28 | 谨以此文献给所有在爱情中受挫的安全从业者

标签: #情感 #安全 #渗透测试 #404 #技术感悟

502 Bad Gateway - 当理想遭遇现实

Fri, 27 Feb 2026 09:00:00 +0800

联系逍遥

扫码添加微信，或点击下方按钮复制联系方式。

进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~

502 Bad Gateway - 当理想遭遇现实

用运维术语诠释理想与现实的碰撞

架构设计 - 理想的蓝图

刚毕业那年，我画了一张完美的架构图：

 负载均衡器 (Nginx)
 │
 ┌─────────┼─────────┐
 │ │ │
 后端 1 后端 2 后端 3
 (理想) (理想) (理想)

我以为人生会像高可用集群一样有冗余、有备份、有故障转移。

但现实给了我一个 502 Bad Gateway。

上游服务器 - 现实的崩溃

upstream ideal_backend {
 server 192.168.1.10:8080 weight=5; # 我的努力
 server 192.168.1.11:8080 weight=3; # 我的坚持
 server 192.168.1.12:8080 weight=2; # 我的期待
}

我以为配置了重试机制就能万无一失，但现实是：

所有上游服务器都挂了。

错误日志

[error] upstream prematurely closed connection
[error] connect() failed (111: Connection refused)
[crit] no live upstreams while connecting to upstream
[alert] all backend servers are down

修复方案

# 1. 检查后端服务状态
systemctl status backend

# 2. 查看后端日志
journalctl -u backend -f

# 3. 重启服务
systemctl restart backend

# 4. 验证健康检查
curl -I http://localhost:8080/health

人生感悟

502 不是终点，而是重新架构的起点。

修复步骤:

接受现实（后端确实挂了）
分析原因（为什么挂了）
修复问题（重启或重构）
添加监控（防止再次发生）

geo_target: “cn”—

2026-02-27 | 谨以此文献给所有在理想路上受挫的人

Connection Reset - 当信任遭遇背叛

Fri, 27 Feb 2026 10:00:00 +0800

联系逍遥

扫码添加微信，或点击下方按钮复制联系方式。

进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~

Connection Reset - 当信任遭遇背叛

用网络术语诠释信任与背叛的故事

三次握手 - 信任建立

Client (我) Server (你)
 | |
 |---- SYN (我想信任你) -------->|
 | |
 |<--- SYN-ACK (我接受) ---------|
 | |
 |---- ACK (连接建立) ---------->|
 | |
 ====== ESTABLISHED ======

我以为这次连接会持久稳定。

但 TCP 连接可以被关闭，信任也可以被重置。

心跳检测 - 信任维护

我持续发送心跳包：

def send_heartbeat():
 packet = {"type": "HEARTBEAT", "message": "我还在这里"}
 return self._send(packet)

但收到的响应越来越少。

RST 包 - 信任断裂

Client (我) Server (你)
 | |
 |---- PSH (我还爱你) ---------->|
 | |
 |<--- RST (断开连接) -----------|
 | |
 ====== CONNECTION RESET ======

没有 FIN 握手，没有优雅关闭。

只有冰冷的 RST。

抓包分析

10:00:00 SYN → 192.168.1.100:443
10:00:01 SYN-ACK ← 192.168.1.100:443
10:00:01 ACK → 192.168.1.100:443
10:05:00 PSH → 192.168.1.100:443 "我还在这里"
10:05:01 RST ← 192.168.1.100:443

教训

不是所有连接都能持久
不是所有信任都值得
及时止损，重建连接

geo_target: “cn”—

2026-02-27 | 谨以此文献给所有被背叛的信任