netstat（Network Statistics）是一个命令行工具，用于显示网络连接、路由表、接口统计信息、伪装连接和多播成员资格等。尽管在较新的操作系统版本中逐渐被ss命令取代，它仍然是一个非常有用的工具，特别是在故障排查时。



## 基本指令

**-a 查看所有活动的网络连接及监听端口**：
 ```
 netstat -a
 ```
这个命令会列出所有TCP和UDP连接以及正在监听的端口。

**-n 显示IP地址和端口号而不是域名和服务名**：
 ```
 netstat -n
 ```
使用这个选项可以加快显示速度，因为它避免了DNS查找。

**-b 查看哪个程序正在使用某个端口**：
 ```
 netstat -b
 ```
这条命令会显示每个连接和监听端口的可执行文件名称。在Windows上需要管理员权限。

**-e 显示以太网统计信息**：
 ```
 netstat -e
 ```
该命令显示关于数据包的统计数据，对检查网络适配器的问题很有帮助。

**-c 间隔更新统计信息**：
 ```
 netstat -c
 ```
类似于`ping`命令，这条命令将每隔一秒输出选定的统计信息。

**-r 查看路由表**：
 ```
 netstat -r
 ```
显示核心路由表，类似于`route print`命令。

**-s 显示TCP连接的状态**：
 ```
 netstat -s
 ```
看起来你可能对`netstat`命令有进一步的兴趣或需要更多关于其使用的详细信息。下面是一些额外的用法和技巧，可以帮助你更深入地理解和使用这个工具：

## 高级用法
按照协议显示统计信息，并且可以结合特定协议如TCP、UDP来过滤显示内容。
1. **过滤特定协议**：
 若要仅显示TCP连接，可以使用：
 ```
 netstat -at
 ```
 对于UDP连接，使用：
 ```
 netstat -au
 ```

2. **查找并解决网络瓶颈**：
 通过查看错误统计，你可以识别潜在的网络问题。例如，要查看所有网络接口上的错误，可以使用：
 ```
 netstat -i
 ```
 这个命令会列出所有网络接口及其状态，包括接收和发送的数据包数量、错误数等。

3. **监控网络性能**：
 要定期刷新并监控网络连接状态，可以结合`watch`命令（在Unix/Linux系统上）使用：
 ```
 watch netstat -ant
 ```
 这将每两秒刷新一次TCP连接的状态，有助于实时监控网络活动。

4. **显示详细的网络连接信息**：
 在某些系统上，你可以使用`-p`选项来显示每个连接相关的进程ID(PID)和程序名称，这在查找占用特定端口的应用时特别有用。例如，在Linux中：
 ```
 sudo netstat -tulnp
 ```
 注意，执行这条命令通常需要管理员权限。

5. **结合grep进行过滤**：
 如果你想搜索与某个特定IP地址或端口相关的连接，可以将`netstat`输出通过管道传递给`grep`。例如，查找与8080端口有关的所有连接：
 ```
 netstat -an | grep 8080
 ```

希望这些额外的信息能帮助你在日常网络管理和故障排除工作中更加得心应手。如果你有更具体的需求或者遇到任何问题，欢迎继续提问！

:::note{title="注"}
如果有任何错误或需要改进，欢迎留言指正。
:::

netstat的基本使用

今天怀着沉痛的心情告诉大家(深吸一口气)我要上班了😭。

上班了

爬虫进阶(js逆向)-调试篇



# 1.debugger
## 1.1 debugger原理
### 1.11第一种情况，直接制造debugger
在代码中直接使用debugger
### 1.12、使用 eval() 函数
```
eval("debugger;")
eval('(function() {var a = new Date(); debugger; return new Date() - a > 100;}())')
```
### 1.13、定时器触发
```
setInterval(function (){debugger;},1000);
实例
//在js调用后可以直接debugger
(function() {}["constructor"]("debugger")())
调用后
(function anonymous(
) {
debugger
})
完整代码
(function anonymous(
) {


setInterval(function() {
 check();
 }, 2000);
 
 var check = function() {
 function doCheck(a) {
 if (("" + a / a)["length"] !== 1 || a % 20 === 0) {
 (function() {}
 ["constructor"]("debugger")())
 } else {
 (function() {}
 ["constructor"]("debugger")())
 }
 doCheck(++a)
 }
 try {
 doCheck(0)
 } catch (err) {}
 };
 check();

 
})
```
解决方法：下面2.32的Hook Function 构造器函数
### 1.14、其他方式
#### 1.14.1
```
Function("debugger").call()/apply() 或赋值 bind()
```
#### 1.14.2
```
xxx.constructor("debugger").call("action")
```
#### 1.14.3
```
Fuction.constructor("debugger").call("action")
```
#### 1.14.4
```
(function(){return !![];}["constructor"]("debugger")["call"]("action"))
```
#### 1.14.5
```
eval('(function() {}["constructor"]("debugger")["call"]("action"));')
```
## 2.过debugger
### 2.1 Add conditional breakpoint条件断点（有的地方不行）
https://segmentfault.com/a/1190000012359015
```
(function anonymous(
) {
 debugger //左侧右击，选择添加条件断点false
})
```
然后点击调试的绿色箭头放过代码继续运行

![image.png](/static/img/03fd9f3a33b6b296771cb4b2e2d584ff.image.webp)
### 2.2 Never pause here不停在此处（有的地方不行）
https://segmentfault.com/a/1190000012359015

```
(function anonymous(
) {
 debugger //左侧右击，选择不停在此处
})
```
然后点击调试的绿色箭头放过代码继续运行

![image.png](/static/img/03fd9f3a33b6b296771cb4b2e2d584ff.image.webp)
### 2.3 钩子函数
适合在setInterval中使用
#### 2.31设置 script 断点
在Sources面板设置 script 断点，这一步的目的，是为了让浏览器在刚运行时就被断下来，以方便进行 Hook
![image.png](/static/img/c8cd02281d5092afa1ad046e7f45bb1d.image.webp)
重新刷新页面，就会断下来，然后就可以进行hook了
#### 2.32 Hook Function 构造器函数
https://zhuanlan.zhihu.com/p/584684377
```
Function.prototype.__constructor_back = Function.prototype.constructor;
Function.prototype.constructor = function() {
 if(arguments && typeof arguments[0]==='string'){
 //alert("new function: "+ arguments[0]);
 if("debugger" === arguments[0]){
 //arguments[0]="console.log(\"anti debugger\");";
 //arguments[0]=";";
 return
 }
 }
 return Function.prototype.__constructor_back.apply(this,arguments);
}
```
#### 2.33 Hook eval 函数
https://zhuanlan.zhihu.com/p/584684377

```
eval_ = eval;
//下面这样写，是为了过瑞数的 eval.toString 检测
eval = function(a){if(a=='debugger'){return ''}else{return eval_(a)}} 

// 或者如下：
var my_eval = eval;
eval = function (arg) {
 if (arg.indexOf('debugger') != -1) {
 return function () {
 };
 }
 return my_eval(arg);
}
var _old = Function.prototype.toString.call
Function.prototype.toString.call = function (arg) {
 if (arg === eval) {
 return "function eval() { [native code] }"
 }
 return _old(arg);
}
```
#### 2.34 Hook setInterval 函数
https://zhuanlan.zhihu.com/p/584684377

```
（1）业务代码和 setInterval 无关时
setInterval = function(){}

（2）业务代码和 setInterval 有关时
setInterval_back = setInterval
setInterval = function(a,b){
 if(a.toString().indexOf('debugger') != -1){
 return null;
 }
 return setInterval_back(a, b);
}
```
### 2.4 代码替换
#### 2.4.1 直接保存修改
在F12模式下，有时可以直接修改js源码，Ctrl + S 保存就可以了。但是有时这种方法会不起作用，这里介绍本地替换js的方式。
#### 2.4.2 在线替换文件
1、定位js在边栏的位置
2、在本地新建一个js文件，用来存放替换js文件
3、浏览器在sourece/源代码选择工作区替换文件在本地的存放位置，点击允许访问
4、保存并覆盖
5、格式化代码
6、修改代码并保存
7、打个断点，重新刷新页面
### 2.5.fiddler代理
fiddler替换图片链接

# 2 搜索关键词
```
密码 password、pwd、sign
key 0123456789abcdef
加密有关 key、data、rsa、key
加密 encrypt
解密 decrypt
字符串转换json JSON.parse()
json转换字符串 JSON.stringify()
md5等加密算法的关键词 md5、1732514893
sha等加密算法的关键词 sha
```
**搜索技巧**,
```
a = 1
```
注意：注意格式化代码的空格
```
.password、["password"]
```
**案例 ** 
```字符串转换json
const json = '{"result":true, "count":42}';
const obj = JSON.parse(json);
```
```json转换字符串
console.log(JSON.stringify({ x: 5, y: 6 }));
// Expected output: '{"x":5,"y":6}'
```
# 3. 打断点
## 3.1 时间轴
加载html、js - 运行js - 用户触发了某个事件 - 调用了某段js - 加密函数 - 给服务器发信息（xhr-send） - 接受到服务器 - 解密函数 - 刷新渲染函数
注意：断住后按ctrl就可以显示数据，全选数据查找_proto_
## 3.2 DOM断点（dom主要负责渲染）
在页面选择右击检查，在element选择按钮等等的dom元素，在element的dom元素右击break on （中断与）选择subtree modifications（子树断点）
注意：dom断点只有页面渲染，属性发生改变才能被断住
位置：执行比较靠前（无法看到栈调用，无法利用栈快速点位，有时定位比较准）
## 3.3 DOM事件断点（dom主要负责渲染）
在页面选择右击检查，在element选择按钮等等的dom元素，
在element右侧的Eventlisteners选择并取消Ancestors All的勾（默认是勾上的，表示该页面所有的dom事件，取消后就为element页面选择的元素的dom事件）
## 3.4 XHR断点
复制某一发送网络连接的后缀，在source面板右击XHR Breakpoints（XHR 提取断点），添加xhr断点
注意：非xhr就短不住
位置：执行比较靠后（可以看到栈调用，可以利用栈快速点位，距离加密函数较近）
## 3.5 代码行断点
在source面板右击格式化后的代码前面的数字，然后编辑这个断点（false）

## 3.6 代码的断点
直接在代码输入debugger

## 3.7 全局事件断点（类似click、canvas等事件）
在source面板点击Event Listener Breakpoints（全局监听器），勾选添加断点

## 3.8 全局异常捕获断点
处理try......catch......
# 4.Hook
## 4.1 hook aXMLHttpRequest 函数
```
XMLHttpRequest.prototype.send_ = XMLHttpRequest.prototype.send// 备份需要 hook 的方法
MLHttpRequest.prototype.send = function () {
 debugger;
 console.log("断住了！")
}
```
## 4.2 hook alert 函数
```
alert_ = alert; // 备份需要 hook 的方法
alert = function () {
 // 方法执行前执行的内容
 console.log('alert初始化');
 // 执行原函数
 alert_.apply(this, arguments);
 // 方法执行后执行的内容
 console.log('alert执行结束');
};
// 防止 hook 检测
alert.toString = function () {return "function alert() { [native code] }"}
```
## 4.3 hook setInterval 绕过无限 debugger
```
// 在 setInterval 调用行打断点 / 勾选 script 断点
// 在 console 注入如下代码
setInterval_ = setInterval;
// hook setInterval定时器
setInterval = function (func, timer) {
 // 若定时器函数中不包含debugger关键字，则正常执行定时器，否则不执行
 if (func.toString().indexOf('debugger') === -1) {
 setInterval_(func, timer)
 } else {
 console.log('检测到无限debugger， 已绕过!')
 }
};
setInterval.toString = function () {
 return "function setInterval() { [native code] }"
}
```
## 4.4 对象属性 hook
```
// 示例一：hook window.a变量
a_ = a;
Object.defineProperty(window, 'a', {
 get:function(){
 return a_;
 },
 set: function(val){
 console.log('正在把a修改为', val);
 a_ = val;
 }
})
// 示例二：cookies
Object.defineProperty(document, 'cookie', {
 set: function(val){
 debugger;
 }
})

```
## 4.5 原型链 hook
```
// hook String 中 split 方法，当调用 split 时自动进入 debugger
// 备份原函数，并添加至原型链
String.prototype.split_ = String.prototype.split;
// hook split 方法
String.prototype.split = function(val){
 str = this.toString();
 debugger;
 return str.split_(val);
};
// 过检测
String.prototype.split.toString = function (){
 return "function split() { [native code] }";
}
// hook 正则 test 方法，使其总是返回 true
RegExp.prototype.test_ = RegExp.prototype.test;
RegExp.prototype.test = function (val) {
 return true;
};
RegExp.prototype.test.toString = function () {
 return "function test() { [native code] }"
}
```
## 4.6 代理 hook
proxy

:::note{title="注"}
如果有任何错误或需要改进，欢迎留言指正。
:::

爬虫进阶(js逆向)-调试篇

申请证书的各种方式



:::warning{title="注意"}
申请证书的前提是购买了域名，且映射到了自己的 IP 地址。
:::

# 申请证书
可以在各大平台自行申请，如 DigiCert、GlobalSign、Sectigo、Let's Encrypt 等，这里不再过多介绍。

:::warning{title="注意"}
一些国家需要实名注册，一些国家则不需要，建议选择不需要实名的国家域名
:::

# 申请免费证书

## Let’s Encrypt
官网地址: [https://letsencrypt.org/](https://letsencrypt.org/)

### 在官网申请
可以通过 Let’s Encrypt 官方网站获取免费证书，但通常推荐使用自动化工具进行申请。

### 使用 certbot 脚本申请
Certbot 是 Let’s Encrypt 官方推荐的客户端，可用于自动化获取和更新 SSL 证书。

官网使用教程: [https://certbot.eff.org/](https://certbot.eff.org/)

#### 安装 certbot 脚本
在 Linux 服务器上，通常可以使用以下命令安装 certbot：

```sh
sudo apt update && sudo apt install certbot -y
```

如果使用 Nginx 或 Apache，可以安装对应的插件：

```sh
sudo apt install python3-certbot-nginx -y # 适用于 Nginx
sudo apt install python3-certbot-apache -y # 适用于 Apache
```

#### 申请证书
以 Nginx 为例，申请证书的命令如下：

```sh
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
```

#### 自动续期
Certbot 安装后会默认创建自动续期任务，也可以手动测试续期：

```sh
sudo certbot renew --dry-run
```

### 使用 acme 脚本申请
Acme.sh 是另一个广泛使用的 ACME 客户端，支持 Let’s Encrypt 及其他 CA。

官网地址: [https://github.com/acmesh-official/acme.sh](https://github.com/acmesh-official/acme.sh)

#### 安装 acme.sh 脚本

```sh
curl https://get.acme.sh | sh
```

或者使用 Git 方式安装：

```sh
git clone https://github.com/acmesh-official/acme.sh.git
cd acme.sh
./acme.sh --install
```

#### 申请证书
以 HTTP 验证方式申请证书：

```sh
acme.sh --issue -d yourdomain.com --webroot /var/www/html
```

安装证书到 Nginx:

```sh
acme.sh --install-cert -d yourdomain.com \
 --key-file /etc/nginx/ssl/yourdomain.key \
 --fullchain-file /etc/nginx/ssl/yourdomain.pem \
 --reloadcmd "systemctl reload nginx"
```

## Cloudflare
Cloudflare 也提供免费 SSL 证书，可以通过 Cloudflare 的“加密”选项来启用。

官网地址: [https://www.cloudflare.com/](https://www.cloudflare.com/)

### 申请步骤
1. 注册 Cloudflare 账号并添加你的域名。
2. 进入“SSL/TLS”选项卡，选择“完全（严格）”模式。
3. 可以使用 Cloudflare 提供的“Origin Certificates”作为回源证书。
4. 将证书安装到服务器上。

## FreeSSL
官网地址: [https://freessl.cn/](https://freessl.cn/)

FreeSSL 提供免费 HTTPS 证书申请，同一个域名最多支持申请 20 个证书。

### 申请步骤
1. 访问 [FreeSSL 官网](https://freessl.cn/)。
2. 输入你的域名，选择证书提供商（如 Let’s Encrypt）。
3. 按照提示完成 DNS 或文件验证。
4. 下载证书并安装到服务器。

---

:::note{title="注"}
如果有任何错误或需要改进，欢迎留言指正。
:::

**资料引用**
由于特殊原因，部分资料不便展示，敬请谅解。

申请ssl证书简介

以太坊（ETH）技术介绍



## 1. 什么是以太坊？
以太坊（Ethereum，ETH）是一个开源的区块链平台，由 Vitalik Buterin 于 2013 年提出，并于 2015 年正式上线。以太坊支持智能合约，使开发者能够在其上构建去中心化应用（DApps）。

## 2. 以太坊与比特币的区别
- **目标**：比特币主要用于点对点支付，而以太坊提供智能合约功能，支持去中心化应用。
- **共识机制**：最初以太坊使用工作量证明（PoW），现已转向权益证明（PoS）。
- **交易速度**：以太坊出块时间约为 12-15 秒，比特币的 10 分钟更快。

## 3. 以太坊区块链结构
- **区块**：包含交易、智能合约执行结果。
- **Gas 费用**：用于支付交易和合约执行所需的计算资源。
- **账户类型**：
 - **EOA（外部账户）**：由用户控制，可发起交易。
 - **合约账户**：由智能合约控制，不能主动发起交易。

## 4. 智能合约与 EVM
- **智能合约**：自执行代码，存储在区块链上。
- **以太坊虚拟机（EVM）**：运行智能合约的执行环境，确保代码安全执行。
- **Solidity 语言**：以太坊主要使用 Solidity 编写智能合约。

## 5. 以太坊共识机制
### 5.1 工作量证明（PoW）
- 早期使用 PoW 挖矿，矿工竞争计算哈希值。
- 计算消耗大量能源。

### 5.2 权益证明（PoS）
- 以太坊 2.0 采用 PoS，称为“信标链”。
- 参与者需质押 ETH 作为验证者。
- 减少能源消耗，提高交易效率。

## 6. 以太坊网络的扩展性
- **Layer 2 解决方案**（如 Rollups）：提高交易吞吐量，降低 Gas 费用。
- **分片技术**（Sharding）：以太坊 2.0 计划通过分片提高可扩展性。

## 7. 以太坊的应用
- **DeFi（去中心化金融）**：如 Uniswap、Aave。
- **NFT（非同质化代币）**：如 OpenSea、CryptoPunks。
- **DAO（去中心化自治组织）**：社区治理模式。

## 8. 未来发展方向
- **以太坊 2.0 完全升级**。
- **更多 Layer 2 方案集成**。
- **可持续发展和环保改进**。

:::note{title="注"}
如果有任何错误或需要改进，欢迎留言指正。
:::