MPLS VPN随笔（L3 单域）
介绍全称应该叫BGP/MPLS IP VPN，是一个多协议集合的三层VPN解决方案。(适用于专网)它使用MP-BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。其中，MPLS标签由MP-BGP(内网)和LDP（公网）分发，公网标签也可以使用RSVP分发，用于流量工程（MPLS-TE）。CE-PE-P 设备角色CE 用户边缘设备，用于连接PE，与MPLS VPN无直接关系。只用于对接PE，交换路由信息。使用静态路由、OSPF RIP ISIS BGP等交换路由表。PE 运营商边缘设备，与CE直连，通过MP-BGP连接对端PE.运行 MP-BGP，使用VRF通过绑定与CE连接的接口。隔离本地不同用户的路由表，打上RD和RT标签。使用RD在BGP传输的过程中区分路由。使用..
更多如何成为全栈网络工程师？
简介写一下对一个现代全栈网络工程师的发展方向个人理解。也算是个人未来的职业规划。数通网络作为网络工程师最基础的东西，相关学习认证可以考取思科的CCIE-EI，华为的HCIE-Datacom等进行系统化的学习。最近都有更新自动化、无线、SR等新内容。熟悉各大厂商的硬件和配置CLI（Cisco、华为、H3C、Juniper等）Linux系统运维Linux各大发行版的基础操作，如RHEL系列、Debian系列、Ubuntu等及其衍生发行版。可以考取学习红帽RHCE认证。学习网站推荐：https://www.linuxprobe.com桌面运维（HelpDesk）、Windows Server。最基础的PC和Windows桌面系统的维护，和Windows Server（AD、SMB、DNS、DHCP）等服务的使用..
更多
CTF | 2022 ByteCTF WriteUp
引言 2022 Byte Capture The Flag / ByteCTF 安全范儿高校挑战赛 比赛时间：9月24日10:00—9月25日18:00 https://ctf.bytedance.com/ 上周末字节跳动办了个 ByteCTF，今年没有线下决赛，只有线上这一场比赛了。 那周末在集中健康监测，喵喵正好有点时间，就来打了打这比赛。 不过感觉可能队里师傅不一定有空，貌似看题的师傅不大多，唔。 喵喵太菜，这里只能来随便记录点简单题的 writeup 了。 Miscsignin由于喵喵报名晚了，队友早就报完了，于是咱就自己组了个队来混签到抽奖了，喵呜喵呜喵~ 直接来到 /final，抓包，team_id 在团队页面有个请求里返回了 id 然而并没有抽到奖，呜呜 easy_groovy过滤了..
更多Juniper MPLS L3VPN实验配置
实验说明使用Juniper vMX进行实验。ISIS L2 作为 IGP打通底层路由，LDP 作为公网MPLS标签分发，PE之间使用MP-IBGPPS: 此文章只有PE的配置，用于学习和理解Juniper配置。配置ISIS123456789101112131415161718192021222324252627set interfaces lo0 unit 0 family inet address 192.168.0.1/32set interfaces lo0 unit 0 family iso address 49.0002.0192.0168.0001.00# 配置ISO的 NET地址，用于ISISset protocols isis interface lo0.0 passiveset prot..
更多TG 获取Channel ID
直接使用 Channel name仅限于 public channel假设该 public channel的邀请链接为: t.me/public_chh@public_chh即为该 public channel 的 name调用 sendMessage 之类的方法时, 将 @public_chh 作为 chat_id/uid 传入即可从 TG Web URL 获取登陆 https://web.telegram.org打开对应的 Channel, 如 https://web.telegram.org/#/im?p=c1055587116_11052224402541910257其中 p 对应的值包含了 Channel ID, 加上 -100就是 Channel IDc1055587116_110522244..
更多
The End of AFR
本篇通过对 DownUnder CTF 2022 中一道题的讲解来介绍一种比较 trick 的通过侧信道读取文件内容的方法。[TOC]本篇通过对 DownUnder CTF 2022 中一道题的讲解来介绍一种比较 trick 的通过侧信道读取文件内容的方法。文章首发于跳跳堂：The End of AFR?TL;DR使用 UCS-4LE 等编码技巧让 PHP 产生内存错误导致服务器产生 500 错误，配合 dechunk 编码使得前面的错误正常化从而获得一个盲注的判断依据，使用该依据以及编码技巧逐个判断盲注出文件内容，进而可以造成任意文件内容读取。标题中 AFR 指的是 Arbitrary File Read ，因为本文跟 hxp CTF 2021 - The End Of LFI? 有很大的关系，所以使用..
更多多显卡 Mac IDEA 2022.2 闪退
解决方法Help → Edit Custom VM Options… 添加以下参数到文件尾部:1-Dsun.java2d.metal=false问题描述实际上这个问题已经出现很久了, 但是一直没有得到解决. 从错误堆栈可以看出问题在于 AMD 的 Metal 驱动. Metal 驱动是由 Apple 提供的, 随 MacOS 版本更新而更新, 而且一般不会体现在系统更新的提示中. 所以如果同时更新系统和 IDEA, 可能会觉得锅在 MacOS 上面, 等待新版更新或者回滚 IDEA.最后在 jetbrain 问题中心找到了答案, JBR-45311234567891011121314151617181920212223242526272829303132333435363738394041## A fat..
更多
深入理解以太网网线原理
译者按：大部分人都知道，百兆以太网只用了 RJ45 端口中的 2 对 4 根线，分别为 TX、RX 的差分信号。千兆以太网用了 RJ45 端口中的全部 4 对 8 根线，但是这 4 对 8 根线是怎么定义的？哪些属于 TX，哪些属于 RX？我也不知道，而且以前居然没有认真去了解过，所以我决定找一篇与此相关的文章翻译一下，分享给大家。本文是“攻玉计划”的一部分，翻译自 https://www.practicalnetworking.net/stand-alone/ethernet-wiring/当我们谈到“以太网”的时候，我们可能会讨论各种概念，包括所有线缆规格（10BASE-T, 100BASE-TX, 1000BASE-T 等等）。这些协议规定了导线上的电平（即 0/1 信号）是如何传递的，也规定了如何..
更多关于前端播放RTSP直播流画面方案研究
最近参与一个项目，硬件设备从摄像头采集视频直播流程，分析结果，与画面一起展示在前端页面上。环境: 硬件设备是一个集成了显卡的开发板，可以运行ubuntu，算法部分是用python写的，前端设备在同一个局域网。摄像头为海康威视的普通网络摄像头。关于视频画面播放的问题， 查了一下，前端目前不能直接播放rtsp视频流。调研了市面上有几种方案。ffmpeg视频转格式为frag_keyframe的mp4视频流，也就是视频流切片, 使用websocket转发流，前端使用Media Source Extensions渲染普通的mp4格式无法播放，需要转成fragment mp4即分片的mp4, 目前这种格式浏览器支持度差，这个方案也没测试成功。ffmpeg视频转格式为flv视频流, websocket转发流，前端使用f..
更多
树莓派bt下载器/局域网NAS/远程控制
准备 看别人玩nas，心痒痒，正好家里的树莓派吃灰已久，遂打算做一个下载器，兼局域网nas，我租的房子没有公网IP，所以远程控制的话，需要一台vps打洞。成品如下： 主动散热-威力增强版 准备工作： 树莓派一只 硬盘盒+硬盘 路由器+网线，用于局域网nas访问 一个有公网IP的vps，一个域名，用于远程控制（非必须） 交流转24V可调直流，12V静音风扇，用于主动散热（非必须） 开工 硬盘检查 第一步。硬盘放入硬盘盒，先连接电脑，初始化，扫描一下坏道，确认硬盘/硬盘盒没问题。然后使用分区助手把硬盘格式化为ext4格式(Linux专属文件系统，读写速度比ntfs快两倍多)。 第二步。树莓派上电，通过USB3.0连接硬盘盒。通过网线连接路由器，不用wifi的原因是树莓派的wifi只有100Mbps速率不到..
更多