作者：欧阳 发布时间：2024年04月19日 阅读: 106 分类：技术相关
为了测试WAF（Web Application Firewall）是否开启，您可以尝试发送一些常见的恶意攻击请求，观察WAF是否会拦截这些请求。以下是一些示例URL，您可以尝试使用它们来测试WAF：
SQL注入攻击：
欧阳博客
http://www.example.com/page?id=1%20OR%201=1跨站脚本攻击：
http://www.example.com/page?input=<script>alert('XSS')</script>文件包含攻击：
http://www.example.com/page?file=../../../../etc/passwd请注意，测试WAF时要慎重，确保您有合法许可测试的权限。
作者：欧阳 发布时间：2022年12月18日 阅读: 2,334 分类：技术相关
前面看了一下省份区域的快速切换方法，只需修改配置即可重新选择即可，但有的多家公司需要切换就非常麻烦，而且数据也没有备份，需要卸载再重新安装再装。如遇到有需要可以试试如下方法，注意如有数据请酌情慎重考虑。
方法如下：
作者：欧阳 发布时间：2022年12月17日 阅读: 8,718 分类：技术相关
会计公司经常会遇到"自然人电子税务局（扣缴端）"切换地域的问题,这可能是件让会计公司比较头疼的事情。
安装自然人电子税务局（扣缴端）后第一次选择地区后就无法再次切换，在不考虑数据备份情况下，可以通过下面方法解决，找到安装目录EPPortal_DS3.0\AppComs\Main文件夹下的EPStatic.cfg文件,打开找到第二行其中areacode就是省份地区选项。如江西为36，广东为44，以身份证开头2位或4位数为识别码。只需要删除2位数字保存即可（注意退出程序后再修改保存）。
作者：欧阳 发布时间：2022年08月31日 阅读: 6,068 分类：技术相关
海康威视更换硬盘会遇到系统内盘符与主板标注不一致情况，区分非常简单，如末尾图。
以DS-80188主板为例，其中主板上有JPS1到JPS9，中间少了JPS5
JPS1到JPS4对应盘号是正确的，主要就是少了个JPS5的问题，导致JPS6-JPS9根盘符不一致。
JPS6对应5号盘，以此类推，JPS9就是8号盘。
作者：欧阳 发布时间：2021年06月08日 阅读: 9,846 分类：技术相关
利用XCA构建自签完整的CA证书链，可在线吊销证书，特别适合构建内部网络自签的SSL证书。如银行、集团、医院等对系统安全性有要求的场景。
虽然CRL是个逐渐过时的技术，但在内部网络部署还是非常适合，现在有个简单的XCA工具就能实现。
下载地址：https://hohnstaedt.de/xca/
XCA证书界面：
新建数据库，选择数据库保存文件夹，新建ouyang.xdb，设置密码点击保存即可。
新建数据库后，选择秘钥的标签，创建秘钥。
作者：欧阳 发布时间：2020年02月29日 阅读: 4,134 分类：技术相关
上篇文章写过Snipe-IT安装过程，但必须有自己的服务器或VPS才能够安装，过程较为复杂。我在安装过程中发现其实很多虚拟空间也能够支持。只要符合PHP最低7.1.3及以上，PHP没有禁用proc_open、putenv等函数，安装fileinfo、Imagick等扩展即可。
步骤一：首先下载最新版本Snipeit，地址：https://github.com/snipe/snipe-it/releases，下载zip压缩包。解压上传至虚拟空间。
作者：欧阳 发布时间：2020年02月26日 阅读: 4,893 分类：技术相关
下载最新版本Snipeit，我这里下载的是zip，地址：https://github.com/snipe/snipe-it/releases
首先创建好宝塔、或其他LAMP网站相关配置，PHP最低7.1.3及以上，然后将snipeit上传至网站根目录，解压。（基础省略...）
PHP不能禁用proc_open、putenv等函数，需要安装fileinfo、Imagick等扩展。
第一步将根目录下的.env.example改为.env
作者：欧阳 发布时间：2020年02月24日 阅读: 3,473 分类：技术相关
Snipe-IT是一款非常不错的PHP开源IT设备管理系统，忘记Snipe-IT管理员密码的话，可将MySQL数据库users表下相应用户password值改为
$2y$10$eUgVw0S8aeFCoF.mYFiPVuSBsEwoZ8mp0xXvDN13ClDsrPAThX3vi明文密码为：abc123456789
如果只想新增管理员，翻看官方文档后找到新增管理员的方法，需要SSH进行操作。
php artisan snipeit:create-admin --first_name=<first name> --last_name=<last_name> --email=<email> --username=<username> --password=<password>样例：
php artisan snipeit:create-admin --first_name=admin --last_name=admin --email=admin@example.com --username=admin --password=admin这里要注意之前是不是有admin账户，如有请另设其他管理账号。
作者：欧阳 发布时间：2020年02月08日 阅读: 37,453 分类：技术相关
最近使用群晖Docker搭建了一个AdGuard Home，但Docker只能使用内部172.17类似IP，使得查看DNS记录时候无法准确判断终端解析情况，所以必须要使用局域网的网段。PS：须开启SSH,然后SSH登录群晖操作即可。
首先：SSH开启：控制面板》应用程序》终端机和SNMP》启动SSH功能》点击应用即可。
其次：Open vSwitch开启：控制面板》网络》网络界面》管理》Open vSwitch设置》勾选启用Open vSwitch》点击应用。
再进入SSH执行命令：
sudo docker network create --driver=macvlan --subnet=10.0.0.1/24 --gateway=10.0.0.1 --ip-range=10.0.0.32/28 --opt parent=ovs_eth0 Route备注:
subnet：群晖所在网络与掩码
gateway：默认网关，设为路由器IP
ip-range：设置Docker实例使用的ip起始和结束地址
opt parent：群晖内网接入网卡名称 //这里需要自查群晖内网卡名称，登录群晖SSH，ip addr查看具体网卡名称。
命令最后Route为新增网络名称，可自定义命名。
上图，我这里群晖网卡名称是ovs_eth0，所以opt parent就是ovs_eth0（注意：如果为eth0，说明在NAS网络设置内默认局域网未启用Open vSwitch，在网络配置里面启用Open vSwitch即可。）