DNS 区域传输 （AXFR）
漏洞描述
docker环境搭建
使用 AXFR 协议的 DNS 区域传输是跨 DNS 服务器复制 DNS 记录的最简单机制。为了避免在多个 DNS 服务器上编辑信息，可以在一台服务器上编辑信息，并使用 AXFR 将信息复制到其他服务器。但是，如果您不保护您的服务器，恶意方可能会使用 AXFR 获取有关您所有主机的信息。
Vulhub 使用 Bind9 来构建 dns 服务器，但这并不意味着只有 Bind9 支持 AXFR 记录。
运行 DNS 服务器。一旦环境运行，它将侦听 TCP 和 UDP 的端口 53，并且 DNS 协议支持从这两个端口传输数据。
在 Linux 下，我们可以使用 dig 命令发送 AXFR 记录请求：
dig @your-ip -t axfr vulhub.org
wireshark抓包结果
相关文章：
DNS 区域传输 （AXFR）
漏洞描述 docker环境搭建 使用 AXFR 协议的 DNS 区域传输是跨 DNS 服务器复制 DNS 记录的最简单机制。为了避免在多个 DNS 服务器上编辑信息，可以在一台服务器上编辑信息，并使用 AXFR 将信息复制到其他服务器。但是，如果您不保护您的服务器&…...
Ubuntu 安装 JMeter：轻松上手
Apache JMeter 是一个开源的负载测试工具，可以用于测试静态和动态资源，确定服务器的性能和稳定性。在本文中，我们将讨论如何下载和安装 JMeter。 安装 Java（已安装 Java 的此步骤可跳过） 要下载 Java，请遵…...
在工业生产环境下，服务器没有互联网，如何通过代理自己的电脑上互联网？
服务器主机是CentOS7操作系统.，服务器的局域网是10.0.6.x网段。我的笔记本的以太网口的局域网ip是也是10.0.6.x，由于这个10.0.6.x的整个局域网是没有拨号上网的所有无法访问互联网。 但是，如果笔记本脸上wifi，wifi的网段是192.168…...
【brpc学习实践六】backup request场景案例
应用场景 有时为了保证可用性，需要同时访问两路服务，哪个先返回就取哪个。在brpc中，这有多种做法，根据server是否挂在同一个命名服务内有所区别。 当后端server可以挂在一个命名服务内时 Channel开启backup request。这个Channel会先向其中一个server发送请求，如果在Ch…...
el-table导出为excel表格
目录 1.下载依赖 2.引入插件 3.定义函数 4.设置table的id 1.下载依赖 npm intall --save xlsx npm intall --save file-saver2.引入插件 import FileSaver from "file-saver"; import XLSX from "xlsx";3.定义函数 exportExcel() {let fix document…...
CVE-2022-0543（Redis 沙盒逃逸漏洞）
简介 CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.s…...
查swap内存使用
查询linux的swap被什么使用了 查询centos的swap被什么进程使用了 swap内存被什么程序占用，什么程序使用了swap分区，占用swap内存的进程 查系统使用swap内存前10个进程： for i in $( cd /proc;ls |grep "^[0-9]"|awk $0 >10…...
Element UI的Tabs 标签页位置导航栏去除线条
在实际开发中，我们调整了相关样式，导致导航栏的相关样式跟随不上，如下图所示： 因为我跳转了前边文字的样式并以在导航栏添加了相关头像，导致右边的线条定位出现问题，我在想，要不我继续调整右边…...
【Python 训练营】N_1 验证密码
N_1 验证密码 题目 设计一个用户密码验证程序，要求密码输入只有3次机会，且密码中不能包含”*”字符。 分析 需要考虑3个问题：验证次数、特殊字符和正误密码判断；验证次数需要使用循环，3个问题需要用到分支结构&…...
Pinia 和 Vuex 的对比，storeToRefs 的原理
目录 1，Pinia 介绍2，和 Vuex 的对比3，storeToRefs 源码分析 1，Pinia 介绍 官网简介 Pinia 使用上的问题，官方文档很详细，这里不做赘述。 Pinia 是 Vue 的专属状态管理库，支持vue2和vue3&#x…...
Mycat分库分表的操作（配置）
Mycat是一个开源的分布式数据库中间件，它可以对数据库进行分库分表的操作，以下是Mycat分库分表的操作步骤： 配置数据源：将要操作的数据库和表通过Mycat的配置文件配置到数据源中。配置分片规则：根据分库分表的需求&am…...
android的canvas的clipRegion废弃替代代码
由于clipRegion的一些问题，导致他被废弃了，但又有时候会用到，所以写了一个工具类来替代它 代码如下 package com.example;import android.graphics.Canvas; import android.graphics.Paint; import android.graphics.Path; import android.g…...
KubeSphere 社区双周报 | Fluent Operator 2.6.0 发布 | 2023.11.10-11.23
KubeSphere 社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过 commit 的贡献者，并对近期重要的 PR 进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2023.11.10-2023.…...
【通俗易懂】git原理、安装及连接gitlab，github
目录 一、GIT原理【这部分也挺简单，可以看看，如果没时间可以直接跳到第二部分】 SVN与Git的的区别 二、安装Git 2.1 获取Git安装程序 2.2 Git安装过程 三、Git连接Gitlab 3.1 gitlab准备工作 3.2 本地计算机准备工作及配置git 四、Git连接Github…...
TCP /UDP协议的 socket 调用的过程
在传输层有两个主流的协议 TCP 和 UDP，socket 程序设计也是主要操作这两个协议。这两个协议的区别是什么呢？通常的答案是下面这样的。 TCP 是面向连接的，UDP 是面向无连接的。TCP 提供可靠交付，无差错、不丢失、不重复、并且按序…...
外贸独立站外部优化：提升网站可见度与吸引力的策略
随着全球电子商务的快速发展，外贸独立站已经成为众多企业拓展海外市场、提升品牌影响力的关键工具。然而，要想在竞争激烈的外贸市场中脱颖而出，除了产品优质、服务周到外，还需要做好网站的外部优化工作。本文将详细探讨如何通过有…...
buildAdmin 后端控制器的代码分析
buildAdmin的代码生成，很像是 fastadmin 的生成模式，当我们利用数据库生成了一个控制器的时候，我们可以看到， 它的生成代码很简洁 <?phpnamespace app\admin\controller\askanswer;use app\common\controller\Backend;/*** 回…...
Python丨让简历脱颖而出的关键，居然是“它”！
进入疫情后时代，各行各业都在力争新的发展！财会行业亦是如此，浏览各大招聘网站，不难发现财会相关岗位的招聘要求越来越“卷”，那求职者如何才能让自己获得面试邀请呢？ 答案就是：一份亮眼且具有…...
CMake中常见的预定义变量
文章目录 CMake常见的预定义变量CMake variables官方文档 CMake常见的预定义变量 在 CMake 中，有一些常见的预定义变量，它们提供了有关项目、目录结构和构建环境的信息。这些变量可用于设置路径、传递参数、以及进行其他与构建过程相关的操作。 以下是…...
.netcore 获取appsettings
我的开发环境是abpvnext net6.0 。 因为业务需要，从原来老项目net4.5工程里复制了一个报表导出的业务类到net6项目里面，但是他的获取appsettings的代码其实不用想都知道会报错。因为原来framwork时代获取appsettings的方法常见的是 System.Configura…...
Docker 离线安装指南
参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...
Appium+python自动化（十六）- ADB命令
简介 Android 调试桥(adb)是多种用途的工具，该工具可以帮助你你管理设备或模拟器 的状态。 adb ( Android Debug Bridge)是一个通用命令行工具，其允许您与模拟器实例或连接的 Android 设备进行通信。它可为各种设备操作提供便利，如安装和调试…...
2025年能源电力系统与流体力学国际会议 (EPSFD 2025)
2025年能源电力系统与流体力学国际会议（EPSFD 2025）将于本年度在美丽的杭州盛大召开。作为全球能源、电力系统以及流体力学领域的顶级盛会，EPSFD 2025旨在为来自世界各地的科学家、工程师和研究人员提供一个展示最新研究成果、分享实践经验及…...
Qt Http Server模块功能及架构
Qt Http Server 是 Qt 6.0 中引入的一个新模块，它提供了一个轻量级的 HTTP 服务器实现，主要用于构建基于 HTTP 的应用程序和服务。 功能介绍： 主要功能 HTTP服务器功能： 支持 HTTP/1.1 协议 简单的请求/响应处理模型 支持 GET…...
第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明
AI 领域的快速发展正在催生一个新时代，智能代理（agents）不再是孤立的个体，而是能够像一个数字团队一样协作。然而，当前 AI 生态系统的碎片化阻碍了这一愿景的实现，导致了“AI 巴别塔问题”——不同代理之间…...
12.找到字符串中所有字母异位词
🧠 题目解析 题目描述： 给定两个字符串 s 和 p，找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义： 若两个字符串包含的字符种类和出现次数完全相同，顺序无所谓，则互为…...
前端开发面试题总结-JavaScript篇(一)
文章目录 JavaScript高频问答一、作用域与闭包1.什么是闭包（Closure）？闭包有什么应用场景和潜在问题？2.解释 JavaScript 的作用域链（Scope Chain） 二、原型与继承3.原型链是什么？如何实现继承&a…...
c#开发AI模型对话
AI模型 前面已经介绍了一般AI模型本地部署，直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型，但是目前国内可能使用不多，至少实践例子很少看见。开发训练模型就不介绍了&am…...
Reasoning over Uncertain Text by Generative Large Language Models
https://ojs.aaai.org/index.php/AAAI/article/view/34674/36829https://ojs.aaai.org/index.php/AAAI/article/view/34674/36829 1. 概述 文本中的不确定性在许多语境中传达，从日常对话到特定领域的文档（例如医学文档）（Heritage 2013；Landmark、Gulbrandsen 和 Svenevei…...
服务器--宝塔命令
一、宝塔面板安装命令 ⚠️ 必须使用 root 用户 或 sudo 权限执行！ sudo su - 1. CentOS 系统： yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh2. Ubuntu / Debian 系统…...