DNSlog平台的搭建
1、dnslog平台的搭建步骤如下：前期准备 VPS服务器：需要一台VPS服务器，用于托管DNSlog服务。 域名：购买或自建一个域名，用于DNSlog服务的对外访问。 DNS记录配置：在域名管理平台添加A记录和NS记录，指向服务器IP地址和DNSlog域名。
2、需要一台VPS服务器，用于托管DNSlog服务。 购买或自建一个域名，用于DNSlog服务的对外访问。 在沃克云（wolke.cn）等平台添加A记录和NS记录，指向服务器IP地址和DNSlog域名。项目部署 下载并部署DNSlog-GO开源项目，使用Go语言编写的，确保服务器环境支持Go。
3、漏洞复现需要在docker环境下进行，通过vulhub的CVE20164437示例进行操作。确保环境搭建成功，并访问验证漏洞环境。漏洞探测与验证：DNSlog探测：在无回显阶段，访问dnslog平台，通过特定请求验证漏洞是否存在。反弹shell功能验证：使用相关工具和AES加密，借助脚本成功执行命令，验证反弹shell功能。
4、DNSlog适用于公网测试，使用如dnslog.cn/等服务，构造命令访问获取DNS子域名，然后通过curl等工具验证命令执行情况。然而，内网测试受限于目标机器无法访问DNSlog时，可选择本地搭建DNSlog进行测试。DNSlog方法的缺点在于，内网测试时目标机器无法访问DNSlog，导致测试受限。
5、首先，确保环境搭建，访问验证漏洞环境是否搭建成功。接下来的步骤涉及DNSlog探测，通过java环境和ysoserial-sleep.jar工具，借助AES加密和zhzyker大神的脚本进行检测。具体步骤如下：无回显阶段，访问dnslog平台，验证漏洞存在。反弹shell功能验证，成功执行命令。文件写入功能验证，操作成功。
6、确保Docker环境中已安装并配置好Vulhub。进入Vulhub中对应的Java RMI Registry反序列化漏洞实验目录。启动RMI Registry：实验开始时，RMI Registry会监听1099端口。可以通过访问dnslog并执行get subdomain操作来初步测试环境是否搭建成功。准备攻击工具：在另一台机器上，下载ysoserialall.jar工具。
推荐一下十三款内网穿透工具(超全)
以下是十三款高效内网穿透工具的推荐：花生壳 特点：业界先驱，PHTunnel技术，1M免费带宽，2条免费隧道，月流量限制1G，适用于Windows/Linux。优点：完善的教程和客服支持。缺点：带宽有限，http认证费6元。神卓互联 特点：提供WanGooe Tunnel服务，1M免费带宽，流量无限。优点：真正实现了免费。
花生壳、神卓互联、快解析、NATapp、NAT12网云穿、闪库、灵耀、内网云、SAKURA FRP、cpolar、飞鸽、小蝴蝶。花生壳 基本信息：运营性质为公司，使用自研PHTunnel技术，支持Windows和Linux系统。优点：免费带宽1M，教程完善，有在线客服和技术工单支持。缺点：免费版有流量限制，需要6元认证费。
小蝴蝶 - 也是个人运营，FRP\NPS技术，Go语言，带宽2M，一条隧道，但体验48小时后需要回收。尽管带宽充足，但网站稳定性、客服支持和硬件兼容性方面存在问题。以上工具各有优缺点，根据你的具体需求和预算，选择最适合的内网穿透工具将大有裨益。
go语言中package和文件夹的关系?
1、在Go语言中，Package和文件夹的关系紧密但灵活，具体表现如下：直观且灵活的关联：Go语言允许package名称与文件夹名称之间存在直观且灵活的关联，无需严格遵守特定的命名规则。
2、在Go语言中，package和文件夹的关系紧密，遵循着一种直观且灵活的关联方式，无需担心如python或Java中目录名的限制与规则。Go语言允许使用包含特殊字符的package名称，例如china-pub，这在Python或Java中是不被允许的，它们对目录名有严格的限制，不允许包含减法或除法表达式中的特殊字符。
3、golang的package是一层文件夹，golang使用package来管理源文件。package必须在一个文件夹内，且一个文件夹内也只能有一个package。所以golang的package是一层文件夹。
4、究其原因，是在IDE工具创建文件时，将package包名设为文件夹名，而运行时，Go语言仅识别以main命名的包作为执行入口。因此，需将package名称更改为main，使程序可独立运行。深入理解，package main定义了一个可独立执行的程序，每个Go应用程序均包含一个名为main的包。
5、Go程序必须包含一个main函数作为程序的入口点。将main函数放置于main包中，并使用go install命令进行编译，编译后会在指定目录生成可执行文件。自定义包和导入：源文件需要放置在与包名一致的文件夹内。导入自定义包时，使用import path语句，其中path指定相对于src目录的路径。
「Go框架」深入理解iris框架的路由底层结构
总结：iris框架的路由底层结构清晰且高效，通过APIBuilder和Router结构体实现路由信息的存储和处理，支持固定路由和正则路由等多种路由类型，并提供路由分组和子域名路由等高级特性。在服务启动阶段，构建基于前缀树结构的路由表，确保路由匹配的高效性。理解这些原理有助于更高效地进行web应用开发，并加深对go语言底层知识的理解。
在使用go语言编写的web框架中，iris框架因其高效性能而广受开发者喜爱。理解iris框架的路由底层实现原理有助于我们更深入地掌握go语言和web开发技术。本文将深入研究iris框架路由的实现细节，包括其基本使用、实现原理以及如何注册路由。首先，iris框架的基本使用非常简单。
深入理解iris中的mvc之实现原理在iris框架中，mvc包简化了基于模型-视图-控制器（Model-view-controller， MVC）的系统构建。
Iris框架支持简单的路由分组和嵌套，允许开发者构建层次化的路由结构。支持多层嵌套路由，如设置swagger、rootPath、子路径和版本等。Session管理与JWT：Iris框架提供了session管理功能，session可以存储在redis、boltdb/badger等数据库中。支持JWT功能，用于实现无状态的身份验证。
coredns源码分析
源码目录下的Makefile根据plugin.cfg生成了两个go文件：zplugin.go和zdirectives.go。core/dnsserver/zdirectives.go将所有插件名字放在一个数组中。
queryperf 是bind9出品的一款测试dns服务器性能的工具，目前在 14 版本的bind源码中还存在，再往后的新版本就没看到有 queryperf 了。
