https://blog.7qiang.com/tags/%E9%9A%8F%E7%AC%94/Recent content in 随笔 on 逍遥笔记Hugo -- gohugo.iozh-cn逍遥笔记Sat, 28 Feb 2026 14:43:00 +0800https://blog.7qiang.com/posts/404-not-found/Sat, 28 Feb 2026 14:43:00 +0800https://blog.7qiang.com/posts/404-not-found/<img src="https://blog.7qiang.com/blog-cover-cyber-mask.gif" alt="Featured image of post 404 Not Found - 当爱情遭遇渗透测试" /><section class="xiaoyao-contact-card" aria-label="联系逍遥"> <img class="xiaoyao-contact-card__qr" src="https://blog.7qiang.com/contact-qr.png" width="690" height="690" loading="lazy" decoding="async" alt="逍遥微信二维码"> <div class="xiaoyao-contact-card__content"> <h3 class="xiaoyao-contact-card__title">联系逍遥</h3> <p class="xiaoyao-contact-card__description">扫码添加微信，或点击下方按钮复制联系方式。</p> <div class="xiaoyao-contact-buttons" data-contact-buttons> <button class="xiaoyao-contact-button xiaoyao-contact-button--wechat" type="button" data-copy-contact="plus6566" data-copy-label="微信号"> <span class="xiaoyao-contact-button__label">微信</span> <span class="xiaoyao-contact-button__value">plus6566</span> <span class="xiaoyao-contact-button__status" data-copy-status>点击复制</span> </button> <button class="xiaoyao-contact-button xiaoyao-contact-button--qq" type="button" data-copy-contact="826215906" data-copy-label="QQ 号"> <span class="xiaoyao-contact-button__label">QQ</span> <span class="xiaoyao-contact-button__value">826215906</span> <span class="xiaoyao-contact-button__status" data-copy-status>点击复制</span> </button> <span class="xiaoyao-contact-feedback" role="status" aria-live="polite"></span> </div> </div> </section> <p>进微信群请联系博主，各位觉得文章对你有帮助的话可否打赏一些呀~</p> <hr> <hr> <h1 id="404-not-found---当爱情遭遇渗透测试">404 Not Found - 当爱情遭遇渗透测试 </h1> <blockquote> <p>用网络安全术语诠释一段失败的感情 从 HTTPS 到 APT 攻击 从防火墙到 0day 漏洞 原来最痛的漏洞，永远在心防</p> </blockquote> <hr> <h2 id="1-初始连接---https-握手">1. 初始连接 - HTTPS 握手 </h2><p>第一次遇见你， 像是在建立 HTTPS 连接。</p> <p>我小心翼翼地发送 <strong>Client Hello</strong>， 期待你的 <strong>Server Hello</strong> 响应。</p> <p>TLS 握手成功， 加密通道建立， 我以为这次连接会持久稳定。</p> <hr> <h2 id="2-防火墙策略---心防">2. 防火墙策略 - 心防 </h2><p>你的心里有一道防火墙， 规则配置得极其严格：</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">iptables -A INPUT -p tcp --dport love -j DROP </span></span><span class="line"><span class="cl">iptables -A INPUT -s my_heart -j REJECT </span></span></code></pre></div><p>我尝试各种方式绕过：</p> <ul> <li>SYN 扫描 → 试探你的态度</li> <li>ACK 扫描 → 确认你的心意</li> <li>XMAS 扫描 → 展示我的真心</li> </ul> <p>但所有包都被丢弃， 返回的只有冰冷的 <strong>Connection Reset</strong>。</p> <hr> <h2 id="3-漏洞挖掘---寻找突破口">3. 漏洞挖掘 - 寻找突破口 </h2><p>我开始像渗透测试一样挖掘你的漏洞：</p> <ul> <li><strong>信息收集</strong> - 了解你的喜好</li> <li><strong>威胁建模</strong> - 分析你的性格</li> <li><strong>漏洞扫描</strong> - 寻找你的弱点</li> <li><strong>渗透攻击</strong> - 尝试走进你的心</li> </ul> <p>却发现你的心防固若金汤， 没有 SQL 注入， 没有 XSS， 没有 CSRF， 连一个可用的 0day 都没有。</p> <hr> <h2 id="4-apt-攻击---持久化渗透">4. APT 攻击 - 持久化渗透 </h2><p>我不甘心，决定发起 APT 攻击：</p> <ul> <li><strong>阶段 1</strong>: 鱼叉式邮件 → 每天关心问候</li> <li><strong>阶段 2</strong>: 水坑攻击 → 制造偶遇机会</li> <li><strong>阶段 3</strong>: 权限提升 → 想成为你的特别</li> <li><strong>阶段 4</strong>: 持久化 → 想在你心里扎根</li> </ul> <p>但你的安全运营中心（SOC）太强大， 所有异常行为都被检测， 所有入侵尝试都被阻断。</p> <hr> <h2 id="5-404-not-found---连接失败">5. 404 Not Found - 连接失败 </h2><p>最终，我收到了你的响应：</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">HTTP/1.1 404 Not Found </span></span><span class="line"><span class="cl">Content-Type: text/html </span></span><span class="line"><span class="cl">Content-Length: 0 </span></span><span class="line"><span class="cl">Connection: close </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">&lt;!-- 你爱的人不是我 --&gt; </span></span></code></pre></div><p><strong>404 Not Found</strong> 你爱的人，不是我。</p> <p><strong>403 Forbidden</strong> 我的爱，被禁止访问。</p> <p><strong>500 Internal Server Error</strong> 我的心，内部服务器错误。</p> <hr> <h2 id="6-日志分析---事后审计">6. 日志分析 - 事后审计 </h2><p>翻看我们的聊天记录， 像分析安全日志一样：</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">[2026-01-15 10:30:00] INFO: 第一次聊天，响应时间 200ms </span></span><span class="line"><span class="cl">[2026-01-20 14:20:00] INFO: 约会邀请，状态码 200 OK </span></span><span class="line"><span class="cl">[2026-02-01 09:00:00] WARN: 回复变慢，延迟 5000ms </span></span><span class="line"><span class="cl">[2026-02-10 16:30:00] ERROR: 消息未读，状态码 404 </span></span><span class="line"><span class="cl">[2026-02-14 00:00:00] CRITICAL: 表白被拒，状态码 403 </span></span></code></pre></div><p>日志不会说谎， 你的冷淡早有迹可循， 只是我一直选择忽略告警。</p> <hr> <h2 id="7-漏洞报告---感情总结">7. 漏洞报告 - 感情总结 </h2><p><strong>漏洞名称</strong>: 单向情感依赖 <strong>漏洞类型</strong>: 逻辑漏洞 <strong>严重等级</strong>: Critical <strong>CVSS 评分</strong>: 10.0</p> <p><strong>影响范围</strong>:</p> <ul> <li>我的心理防线完全崩溃</li> <li>情感系统遭受永久性损伤</li> <li>信任机制需要重建</li> </ul> <p><strong>修复建议</strong>:</p> <ol> <li>时间是最好的补丁</li> <li>新欢是最强的防火墙</li> <li>工作是最有效的隔离策略</li> </ol> <hr> <h2 id="8-安全加固---自我修复">8. 安全加固 - 自我修复 </h2><p>经历这次&quot;安全事件&quot;，我决定加固自己：</p> <ul> <li><strong>更新补丁</strong> - 学习情感管理知识</li> <li><strong>配置 WAF</strong> - 建立情感过滤规则</li> <li><strong>启用 MFA</strong> - 多重验证真心</li> <li><strong>定期审计</strong> - 反思感情中的问题</li> <li><strong>备份策略</strong> - 不再把所有情感存放在一处</li> </ul> <hr> <h2 id="9-渗透测试总结">9. 渗透测试总结 </h2><p><strong>项目</strong>: 爱情渗透测试 <strong>状态</strong>: 失败 <strong>原因</strong>: 目标过于安全，无法攻破</p> <p><strong>收获</strong>:</p> <ul> <li>了解了什么是真正的爱</li> <li>学会了如何保护自己</li> <li>明白了不是所有努力都有回报</li> </ul> <p><strong>建议</strong>: 下次渗透测试前， 先确认目标是否允许测试。 未经授权的渗透， 不仅是技术问题， 更是道德问题。</p> <hr> <h2 id="10-最后的响应">10. 最后的响应 </h2><div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">HTTP/1.1 301 Moved Permanently </span></span><span class="line"><span class="cl">Location: https://better-future.com/love </span></span><span class="line"><span class="cl">Connection: close </span></span><span class="line"><span class="cl"> </span></span><span class="line"><span class="cl">&lt;!-- 你已永久重定向到更好的未来 --&gt; </span></span><span class="line"><span class="cl">&lt;!-- 而我，留在 404 的页面里 --&gt; </span></span></code></pre></div><hr> <p><em>2026-02-28 | 谨以此文献给所有在爱情中受挫的安全从业者</em></p> <hr> <p><strong>标签</strong>: #情感 #安全 #渗透测试 #404 #技术感悟</p>