当前位置：首页 > news >正文

DNS 区域传输（AXFR）

news 2026/4/25 4:30:49

漏洞描述

docker环境搭建

使用 AXFR 协议的 DNS 区域传输是跨 DNS 服务器复制 DNS 记录的最简单机制。为了避免在多个 DNS 服务器上编辑信息，可以在一台服务器上编辑信息，并使用 AXFR 将信息复制到其他服务器。但是，如果您不保护您的服务器，恶意方可能会使用 AXFR 获取有关您所有主机的信息。

Vulhub 使用 Bind9 来构建 dns 服务器，但这并不意味着只有 Bind9 支持 AXFR 记录。

运行 DNS 服务器。一旦环境运行，它将侦听 TCP 和 UDP 的端口 53，并且 DNS 协议支持从这两个端口传输数据。

在 Linux 下，我们可以使用 dig 命令发送 AXFR 记录请求：

dig @your-ip -t axfr vulhub.org

wireshark抓包结果

DNS 区域传输（AXFR）

漏洞描述 docker环境搭建使用 AXFR 协议的 DNS 区域传输是跨 DNS 服务器复制 DNS 记录的最简单机制。为了避免在多个 DNS 服务器上编辑信息，可以在一台服务器上编辑信息，并使用 AXFR 将信息复制到其他服务器。但是，如果您不保护您的服务器&…...

编程日记 2023/11/24 20:27:38

Ubuntu 安装 JMeter：轻松上手

Apache JMeter 是一个开源的负载测试工具，可以用于测试静态和动态资源，确定服务器的性能和稳定性。在本文中，我们将讨论如何下载和安装 JMeter。安装 Java（已安装 Java 的此步骤可跳过） 要下载 Java，请遵…...

编程日记 2023/11/24 20:25:35

在工业生产环境下，服务器没有互联网，如何通过代理自己的电脑上互联网？

服务器主机是CentOS7操作系统.，服务器的局域网是10.0.6.x网段。我的笔记本的以太网口的局域网ip是也是10.0.6.x，由于这个10.0.6.x的整个局域网是没有拨号上网的所有无法访问互联网。但是，如果笔记本脸上wifi，wifi的网段是192.168…...

编程日记 2023/11/24 20:24:33

【brpc学习实践六】backup request场景案例

应用场景有时为了保证可用性，需要同时访问两路服务，哪个先返回就取哪个。在brpc中，这有多种做法，根据server是否挂在同一个命名服务内有所区别。当后端server可以挂在一个命名服务内时 Channel开启backup request。这个Channel会先向其中一个server发送请求，如果在Ch…...

编程日记 2023/11/24 20:22:32

目录 1.下载依赖 2.引入插件 3.定义函数 4.设置table的id 1.下载依赖 npm intall --save xlsx npm intall --save file-saver2.引入插件 import FileSaver from "file-saver"; import XLSX from "xlsx";3.定义函数 exportExcel() {let fix document…...

编程日记 2023/11/24 20:21:31

CVE-2022-0543（Redis 沙盒逃逸漏洞）

简介 CVE-2022-0543是一个与Redis相关的安全漏洞。在Redis中，用户连接后可以通过eval命令执行Lua脚本，但在沙箱环境中脚本无法执行命令或读取文件。然而，攻击者可以利用Lua沙箱中遗留的变量package的loadlib函数来加载动态链接库liblua5.1.s…...

编程日记 2023/11/24 20:20:30

查swap内存使用

查询linux的swap被什么使用了查询centos的swap被什么进程使用了 swap内存被什么程序占用，什么程序使用了swap分区，占用swap内存的进程查系统使用swap内存前10个进程： for i in $( cd /proc;ls |grep "^[0-9]"|awk $0 >10…...

编程日记 2023/11/24 20:17:27

Element UI的Tabs 标签页位置导航栏去除线条

在实际开发中，我们调整了相关样式，导致导航栏的相关样式跟随不上，如下图所示： 因为我跳转了前边文字的样式并以在导航栏添加了相关头像，导致右边的线条定位出现问题，我在想，要不我继续调整右边…...

编程日记 2023/11/24 20:16:27

【Python 训练营】N_1 验证密码

N_1 验证密码题目设计一个用户密码验证程序，要求密码输入只有3次机会，且密码中不能包含”*”字符。分析需要考虑3个问题：验证次数、特殊字符和正误密码判断；验证次数需要使用循环，3个问题需要用到分支结构&…...

编程日记 2023/11/24 20:15:25

Pinia 和 Vuex 的对比，storeToRefs 的原理

目录 1，Pinia 介绍2，和 Vuex 的对比3，storeToRefs 源码分析 1，Pinia 介绍官网简介 Pinia 使用上的问题，官方文档很详细，这里不做赘述。 Pinia 是 Vue 的专属状态管理库，支持vue2和vue3&#x…...

编程日记 2023/11/24 20:14:25

Mycat分库分表的操作（配置）

Mycat是一个开源的分布式数据库中间件，它可以对数据库进行分库分表的操作，以下是Mycat分库分表的操作步骤： 配置数据源：将要操作的数据库和表通过Mycat的配置文件配置到数据源中。配置分片规则：根据分库分表的需求&am…...

编程日记 2023/11/24 20:13:24

android的canvas的clipRegion废弃替代代码

由于clipRegion的一些问题，导致他被废弃了，但又有时候会用到，所以写了一个工具类来替代它代码如下 package com.example;import android.graphics.Canvas; import android.graphics.Paint; import android.graphics.Path; import android.g…...

编程日记 2023/11/24 20:11:22

KubeSphere 社区双周报 | Fluent Operator 2.6.0 发布 | 2023.11.10-11.23

KubeSphere 社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过 commit 的贡献者，并对近期重要的 PR 进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。本次双周报涵盖时间为：2023.11.10-2023.…...

编程日记 2023/11/24 20:09:17

【通俗易懂】git原理、安装及连接gitlab，github

目录一、GIT原理【这部分也挺简单，可以看看，如果没时间可以直接跳到第二部分】 SVN与Git的的区别二、安装Git 2.1 获取Git安装程序 2.2 Git安装过程三、Git连接Gitlab 3.1 gitlab准备工作 3.2 本地计算机准备工作及配置git 四、Git连接Github…...

编程日记 2023/11/24 20:08:17

TCP /UDP协议的 socket 调用的过程

在传输层有两个主流的协议 TCP 和 UDP，socket 程序设计也是主要操作这两个协议。这两个协议的区别是什么呢？通常的答案是下面这样的。 TCP 是面向连接的，UDP 是面向无连接的。TCP 提供可靠交付，无差错、不丢失、不重复、并且按序…...

编程日记 2023/11/24 20:07:16

外贸独立站外部优化：提升网站可见度与吸引力的策略

随着全球电子商务的快速发展，外贸独立站已经成为众多企业拓展海外市场、提升品牌影响力的关键工具。然而，要想在竞争激烈的外贸市场中脱颖而出，除了产品优质、服务周到外，还需要做好网站的外部优化工作。本文将详细探讨如何通过有…...

编程日记 2023/11/24 20:06:15

buildAdmin 后端控制器的代码分析

buildAdmin的代码生成，很像是 fastadmin 的生成模式，当我们利用数据库生成了一个控制器的时候，我们可以看到， 它的生成代码很简洁 <?phpnamespace app\admin\controller\askanswer;use app\common\controller\Backend;/*** 回…...

编程日记 2023/11/24 20:05:15

Python丨让简历脱颖而出的关键，居然是“它”！

进入疫情后时代，各行各业都在力争新的发展！财会行业亦是如此，浏览各大招聘网站，不难发现财会相关岗位的招聘要求越来越“卷”，那求职者如何才能让自己获得面试邀请呢？ 答案就是：一份亮眼且具有…...

编程日记 2023/11/24 20:04:14

CMake中常见的预定义变量

文章目录 CMake常见的预定义变量CMake variables官方文档 CMake常见的预定义变量在 CMake 中，有一些常见的预定义变量，它们提供了有关项目、目录结构和构建环境的信息。这些变量可用于设置路径、传递参数、以及进行其他与构建过程相关的操作。以下是…...

编程日记 2023/11/24 20:03:12

.netcore 获取appsettings

我的开发环境是abpvnext net6.0 。因为业务需要，从原来老项目net4.5工程里复制了一个报表导出的业务类到net6项目里面，但是他的获取appsettings的代码其实不用想都知道会报错。因为原来framwork时代获取appsettings的方法常见的是 System.Configura…...

编程日记 2023/11/24 20:02:11

算法空间复杂度优化与内存效率提升实践

1. 算法空间复杂度的演进与内存优化全景在计算机科学领域，我们常常关注算法执行速度的优化，却容易忽视另一个同等重要的维度——内存使用效率。空间复杂度作为衡量算法内存需求的核心指标，正随着数据规模的爆炸式增长而变得愈发关键。想象一下…...

编程新知 2026/4/25 4:25:04

Android-Clean-Boilerplate交互器（Interactor）完全指南：从零掌握Clean架构核心组件

Android-Clean-Boilerplate交互器（Interactor）完全指南：从零掌握Clean架构核心组件【免费下载链接】Android-Clean-Boilerplate This is starter template for writing Android apps using Clean architecture 项目地址: https://gitcode.…...

编程新知 2026/4/25 3:46:28

终极指南：FastLED文档自动生成与部署全流程 - Doxygen与GitHub Pages完美结合

终极指南：FastLED文档自动生成与部署全流程 - Doxygen与GitHub Pages完美结合【免费下载链接】FastLED The FastLED library for colored LED animation on Arduino. Please direct questions/requests for help to the FastLED Reddit community: http://fastled.…...

编程新知 2026/4/25 3:34:19