記一次virtualizor面板novnc的websocket鏈接返回502狀態碼的解決
最近從小伙伴哪裡白嫖到一台有特殊加成服務器,於是準備開點vps出售,經過一番思想鬥爭之後選擇了virtualizor然後遇到了這個問題,google和官方論壇也沒有解決方法,無奈只能自己想辦法,折騰2天終於找到了問題.
最近從小伙伴哪裡白嫖到一台有特殊加成服務器,於是準備開點vps出售,經過一番思想鬥爭之後選擇了virtualizor然後遇到了這個問題,google和官方論壇也沒有解決方法,無奈只能自己想辦法,折騰2天終於找到了問題.
@(脸红)最近写了个cloudflare的bypass脚本后,有写了一个某论坛的bypass,一看是此论坛只是简单的用js设置cookie,正则表达式取cookie即可破之,第二天发现换成了js计算aes加密了,先分析了js脚本,得知使用aes-256-cbc加密,但是密文和key和iv不知怎么还原(我还是太菜了),于是google搜索'php run javascript'找到了这个硬核扩展
@(哭泣)最近卷入辞职困境中,忐忑不安,刚解决了这个问题(大概),把前几天发现的这个操作写一下,其实这个操作很久之前就有,但是我当时是在ss-libev+obfs上测试的,所以没有成,不知为何这个操作只能在windows的那个客户端上用(小伙伴tsukasa给我解释了一番原因,但是我是一头雾水,咩听懂),前几天在公司闲来无事又测试了一番,发现windows上可以,于是先写一下.
@(抽烟)之前做完solusvm的nat功能后开始研究这套虚拟化管理面板,在我的印象里这套面板之前有人已经破解过,但是目前那份破解已经失效了,在加上弄solusvm的时候有人有virtualizor破解的需求于是便尝试破解了一下.
Q(内伤)昨日弄完了自己程序的用户登录验证之后立即就遇到了服务器id的问题,计划直接改solusvm的home.tpl,加入nat设置按钮,然后跳转到自写程序进行nat设置,打开solusvm的home页面时发现链接传递的是?_v=xxxxx,当时我就有不好的预感,解密control.php之后发现果然加密了,直到今天才弄清楚计算方式.