linux waf，linux版软件网站

这篇文章给大家聊聊关于linux waf，以及linux版软件网站对应的知识点，希望对各位有所帮助，不要忘了收藏本站哦。

焚靖:也许是一个CTF Jinja SSTI常规题通杀工具

技术分享：焚靖——CTF Jinja SSTI攻防利器

本文着重介绍一个针对CTF竞赛中常见Jinja SSTI漏洞的工具——焚靖。这款工具旨在帮助参赛者检测和绕过WAF，实现常规SSTI题目的通杀。使用时请确保遵守相关法律法规，仅限于技术研究和比赛环境。

作者Marven11在研究SSTI技巧的过程中，将这些技巧整合成了一个实用工具，目前主要功能已开发完毕，并在Github上获得了超过50个星的反响。现在，让我们来了解下焚靖的具体功能和应用。

焚靖是一个专为CTF比赛设计的WAF检测与绕过工具，它集成了各种SSTI绕过策略，能够灵活组合并自动构建payload来突破WAF。它具备自动扫描目标网站form元素的功能，并支持手动指定payload提交方式，进而分析并生成有效payload。

在实战中，例如一个Level 13的挑战，仅允许特定字符，但通过python-m fenjing scan命令行工具，攻击者可以成功绕过WAF并获得模拟终端，执行Linux Shell命令。同样，对于包含复杂正则表达式如web372的web题目，虽然需要手动指定提交方式，但焚靖的crack功能也能顺利破解。

用户反馈显示，焚靖能够全自动绕过多种WAF设置。安装方法包括使用pip、运行docker镜像或者通过webUI进行操作，具体步骤可在项目GitHub主页找到详细说明。

焚靖的核心原理是利用payload的灵活性，通过正则匹配或字符串操作，构建多条表达式或语句来绕过WAF。由于WAF通常基于正则表达式，具有幂等性，这使得自动化绕过变得相对简单。

如果你在使用焚靖过程中遇到难题，欢迎在Github Issues中提出，作者也会同步在公众号“安全女巫”上提供支持和解答。让我们一起探索并提升在CTF比赛中的SSTI应对能力。

Linux运维面板1Panel专业版功能初体验

1Panel专业版与社区版相比，提供了更多针对网站运维的功能，如WAF、网站防篡改等，专业版在社区版基础上增加了对网站监控报表和多节点管理的支持，这使得其在网站管理方面更为专业。在使用过程中，可以通过官网提供的部署方式一键搭建环境，并导入专业版授权以启用高级功能。

在体验1Panel专业版的过程中，我安装了OpenResty、MySQL和Halo，并遇到了MySQL安装失败的问题。在排查后发现是docker网络出现了问题，这表明尽管1Panel提供了方便的web页面升级，但仍需要用户具备一定的服务器管理知识以解决可能出现的底层问题。

1Panel的专业版提供了强大的网站维护能力，包括SSL证书管理、防盗链设置、反向代理及流量限制等功能。在高级功能中，WAF提供了丰富的拦截规则设置，包括黑白名单、频率限制、默认规则和自定义规则等。用户可以设置访问控制、频率限制和规则以防御恶意访问，并自定义规则以满足特定需求。网站防篡改功能则允许用户设置白名单，限制特定文件、文件类型或路径下的文件操作，以保护网站内容安全。

除了上述功能，1Panel专业版还支持对网站进行单独设置，查看详细的拦截和封锁记录，并提供了灵活的页面设置选项。整体而言，1Panel专业版在Linux运维方面提供了全面、深入的功能支持，适合需要专业网站运维解决方案的用户。对于GPU监控和页面设置功能，虽然未在体验范围内，但其在相关领域的应用也值得期待。

2022 年 10 款最佳的 Linux 独立 RPG 游戏 | Linux 中国

在 Linux系统上，玩家可以尽情探索丰富的独立 RPG游戏世界。本文精选了10款最佳的 RPG游戏，无论你是新手还是经验丰富的玩家，都能在这些游戏中找到乐趣。这些游戏覆盖了从冒险生存（如 Valheim和 ARK: Survival Evolved）到策略深度（如 Wildermyth和 Mechajammer），甚至还有故事驱动的体验（如 Finding Paradise）。

Valheim：沉浸式探险游戏，支持多人合作，画面精美，付费19.99美元，原生支持 Linux。

Undertale：一款独特的 RPG，以非暴力战斗和角色互动为特色，可通过Humble Bundle获取。

ARK: Survival Evolved：恐龙主题生存游戏，提供接近AAA级体验，基本价9.99美元。

Wildermyth：剧情驱动，深度角色扮演，24.99美元，支持 Linux。

Mount& Blade: Warband：经典战争 RPG，历史悠久但不断扩展，基础价9.99美元。

Rakuen：医院男孩的冒险，9.9美元，情感丰富的冒险体验。

Darkwood：生存恐怖 RPG，上帝视角下的沉浸式体验，挑战性强。

WAFKU：大型多人在线 RPG，回合制战斗，构建个性化世界。

Mechajammer：赛博朋克风格，开放世界与回合制战斗结合，定制角色。

Finding Paradise：寻求故事驱动的 RPG，以实现遗愿为主题。

这些游戏不仅适合 Linux玩家，而且多数对硬件要求适中，即使入门级配置也能流畅运行。如果你是 RPG游戏爱好者，Linux平台上有不少惊喜等待着你。快来探索这些精彩的游戏世界，分享你的最爱吧！