2026年10月2日
FileRise-分享密码无限流
摘要： 同一个系统，登录有防护，分享链接却没有 这是在测上一条漏洞（FileRise 的 NTFS 数据流问题）时顺手发现的，比那条简单很多。漏洞已私有披露，作者在 v3.33.0 修了。 怎么注意到的 判断一个系统安不安全，有个省力的角度：看它对自己的不同入口，是不是用了同一套标准。 开发者往往在"最重要 阅读全文
posted @ 2026-10-02 00:37 Soren_Luo 阅读(8) 评论(0) 推荐(0)
FileRise-ADS-文件名绕过
摘要： 一个冒号，绕过了 FileRise 的上传黑名单 去年年底我在自己的服务器上装了 FileRise，一个开源的私有网盘面板，拿来放些杂七杂八的文件。用着用着就开始手痒：它那套权限到底管不管用？于是在自己的环境里，拿着上游源码，当成一个正经目标拆了一遍。后来找到了一个能绕过文件名黑名单的东西，上报了， 阅读全文
posted @ 2026-10-02 00:18 Soren_Luo 阅读(6) 评论(0) 推荐(0)
2025年9月20日
ENSP模拟搭建典型中小型企业网架构
摘要： 小型公司网络 网络拓扑图 规划 vlan 销售 vlan 10 市场 vlan 20 产品 vlan 30 服务器 vlan 40 DMZ vlan 50 老板位 vlan 88 配置vlan SW3 [SW3]vlan 10 //创建vlan [SW3-vlan10]description xia 阅读全文
posted @ 2025-09-20 23:46 Soren_Luo 阅读(1333) 评论(0) 推荐(0)
ENSP 常用命令
摘要： 一、华为设备命令视图 以下是华为设备的常用命令视图： 用户视图：< Huawei> 系统视图：< Huawei>system-view/sys [Huawei] 接口视图： < Huawei>system-view/sys [Huawei]interface/int Ethernet0/0/1 [H 阅读全文
posted @ 2025-09-20 14:52 Soren_Luo 阅读(399) 评论(0) 推荐(0)
2025年9月19日
ENSP-OSPF 单区域
摘要： OSPF单区域 目标 实现单区域OSPF的配置 实现OSPF的区域认证的配置 描述OSPF在多路访问网络中邻居关系的建立过程 实现对OSPF接口代价值进行修改 阐述OSPF中Silent-interface的配置方式 实现通过display查看OSPF 的各种状态 实验拓扑 R1、R2、R3 之间通 阅读全文
posted @ 2025-09-19 23:11 Soren_Luo 阅读(138) 评论(0) 推荐(0)
2025年8月28日
思科模拟器使用交换机配置远程登录
摘要： 配置网络拓扑，并设置三个PC的网络信息 拓扑和配置如下 PC1 PC2 PC3 IPv4 192.168.0.1 192.168.0.2 192.168.0.3 Subent MARK 255.255.255.0 255.255.255.0 255.255.255.0 配置交换机 进入交换机默认是普 阅读全文
posted @ 2025-08-28 19:27 Soren_Luo 阅读(248) 评论(0) 推荐(0)