DMVPN协议

DMVPN（Dynamic Multipoint VPN）动态多点VPN

对于分公司和分总公司内网实现通信环境下，分公司是很多的。我们不可能每个分公司和总公司都挨个建立ipsec隧道 ，而且如果是分公司和分公司建立隧道，就会很麻烦。此时我们需要在分公司和分公司之间建立按需链路（一旦只有数据传输的时候才会建立，没有数据传输的时候不建立隧道）

注意：DMVPN是思科私有的协议技术

DMVPN基于tunnel

  • tunnel：也叫做GRE（GRE：通用路由封装，是一个模型），VPN的模型，隧道的模型，内网到内网的模型，双IP报头的模型

  • image.png

  • 内网数据经过隧道口来进行一个二次封装，这个隧道口也可以起路由协议

  • 配置案列：封装双IP报头
    image.png

    en
conf ter
ip route 0.0.0.0 0.0.0.0 100.1.1.1
int tunnel 0
ip add 123.1.1.1 255.255.255.0
tunnel source 100.1.1.2
tunnel destination 200.1.1.2
tunnel mode ipip //我们现在是处于封装双IP报头的形式
exit
router ospf 100
router-id 2.2.2.2
network 123.1.1.0 0.0.0.255 a 0
network 172.16.1.1 0.0.0.0 a 0
end

    en
conf ter
ip route 0.0.0.0 0.0.0.0 200.1.1.1
int tunnel 0
ip add 123.1.1.2 255.255.255.0
tunnel source 200.1.1.2
tunnel destination 100.1.1.2
tunnel mode ipip //封装双IP报头
exit
router ospf 100
router-id 1.1.1.1
network 123.1.1.0 0.0.0.255 a 0
network 192.168.1.1 0.0.0.0 a 0
end

DMVPN基于NHRP（重点）

  • NHRP：下一条解析解析（有点像ARP）

    NHRP运用场景

  • Spoke 1和Spoke 2会把tunnel口的ip和连接运营商的公网ip做一个映射并且发给Hub，Hub此时收到两个映射关系
  • 但此时Spoke 1和Spoke 2都只有Hub的映射关系，假设Spoke 1去访问123.1.1.1，它会自动映射到11.1.1.2，但是如果Spoke 1去访问Spoke 2（Spoke 1里面并没有123.1.1.3映射的表），它会去找Hub发送请求（请求123.1.1.3，Hub端会把123.1.1.3的映射发给Spoke 1）,此时Spoke 1获取的这个表项长时间没用是会超时的，下次要继续发送的时候会重新申请，Spoke 2访问Spoke 1同理

NHRP的配置案例（隧道之间使用RIP协议）

要求：彼此之间的环回口地址可以互通（环回口模拟内网）
image.png

Hub
en
conf ter
int tunnel 0
ip add 123.1.1.1 255.255.255.0
tunnel source 11.1.1.2 //不需要写tunnel destination（因为我们使用的是DMVPN，我们再这里面不知到是有多少个Spoke客户端的，不可能每个都去写）
tunnel mode gre multipoint //把隧道模式改为多点隧道模式（隧道模式默认情况下是点对点模式，而我们现在的环境是点对多点）//配置NHRP
ip nhrp network-id 111 //用于DMVPN的组的一个划分（有点像vtp里面的domain功能，大家都在这个网络号里面才是一个组）
ip nhrp authentication cisco //DMVPN不需要配置destination，防止有人知道我们的预共享密钥冒充连接上来，做一个身份认证）//开启DMVPN的组播功能
ip nhrp map multicast dynamic //让接收到的组播地址自动形成映射关系，因为Spoke端会自动刚给Hub端发送自己的映射（等下会在三台设备上面运行RIP协议，RIP协议是基于组播的，相当于ip nhrp map 224.0.0.9 22.1.1.2的作用，在DMVPN下组播和单播是分开处理的，DMVPN默认情况下是不支持组播的）
exit//隧道上起动态协议
router rip
version 2
no auto-summary
network 123.0.0.0
network 1.0.0.0
exit

//Hub
show ip nhrp

image.png

//Hub
show ip route

image.png

Spoke 1
en
conf ter
int tunnel 0
ip add 123.1.1.2 255.255.255.0
tunnel source 22.1.1.2
tunnel mode gre multipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp nhs 123.1.1.1 //配置NHRP的server端的tunnel口地址（他们是基于tunnel口来建立DMVPN的，确定谁是Hub端）//单播映射
ip nhrp map 123.1.1.1 11.1.1.2 //Hub端不会把自己的123.1.1.1对应11.1.1.2的映射发给Spoke端的，仅仅是Spoke端给Hub端发，只有在Spoke端请求的时候才会给他发//组播映射
ip nhrp map multicast 11.1.1.2 //只要是去往组播地址的数据，外面都会加一层公网IP的报头11.1.1.2，Hub端和Spoke端的流量分两种：1.组播流量：组播发送的，一般是服务于路由协议的；2.单播流量（业务流量）：一对一发送的
exit//隧道上起动态协议
router rip
version 2
no auto-summary
network 123.0.0.0
network 2.0.0.0
exit
//Spoke 1
show ip nhrp

image.png

//Spoke 1
show ip route

image.png

为什么Hub的内网地址收到了，对端Sopke 2 的内网地址怎么没收到？

RIP的水平分割机制：从一个接口收到的路由不会再从这个接口发送出去（用于防环措施）

此时我们需要关闭RIP协议的水平分割机制

en
conf ter
int tu 0
no ip split-horizon
end
Spoke 2
en
conf ter
int tunnel 0
ip add 123.1.1.3 255.255.255.0
tunnel source 33.1.1.2
tunnel mode gre multipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp nhs 123.1.1.1
ip nhrp map 123.1.1.1 11.1.1.2
ip nhrp map multicast 11.1.1.2
exit//隧道上起动态协议
router rip
version 2
no auto-summary
network 123.0.0.0
network 1.0.0.0
exit

//Spoke 2
show ip nhrp

image.png

Spoke 1 ping Spoke 2 的内网地址查表过程

ping 3.3.3.3

//Spoke 1
show ip route

image.png

//Spoke 1
show ip nhrp

image.png

  1. Spoke1 ping 3.3.3.3，先查路由表，看到去往3.3.3.3的下一跳为123.1.1.1，去往123.1.1.1从tunnel 0口出去
  2. 进入tunnel 0口之后开始查NHRP表，123.1.1.3对应的是33.1.1.2的一个映射封装
验证

当Spoke 1 ping Spoke 2的tunnel口时候,此时你就能看见动态获得映射关系
image.png

show ip nhrp

image.png

NHRP的配置案例（隧道之间使用EIGRP协议）

要求：彼此之间的环回口地址可以互通（环回口模拟内网）
image.png

Hub
en
conf ter
int tunnel 0
ip add 123.1.1.1 255.255.255.0
tunnel source 11.1.1.2
tunnel mode gre mutipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp map multicast dynamic
exit//在隧道上起动态协议
router EIGRP 100
no auto-summary
network 123.1.1.0 0.0.0.255
network 1.1.1.0 0.0.0.255
exit//关闭EIGRP的水平分割
int tunnel 0
no ip split-horizon eigrp 100 //关闭EIGRP 100的水平分割
exit//关闭EIGRP承载下一跳功能
int tunnel 0
no ip next-hop-self eigrp 100 //关闭EIGRP 100的承载下一跳
//Hub
show ip route

image.png

  • 此时Hub端收到了Spoke 1和Spoke 2的路由条目
Spoke 1
en
conf ter
int tunnel 0
ip add 123.1.1.2 255.255.255.0
tunnel source 22.1.1.2
tunnel mode gre multipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp nhs 123.1.1.1
ip nhrp map 123.1.1.1 11.1.1.2
ip nhrp map multicast 11.1.1.2
exit//隧道上起动态协议
router EIGRP 100
no auto-summary
network 123.1.1.0 0.0.0.255
network 2.2.2.0 0.0.0.255
exit

//Spoke 1
show ip route

image.png

  • 此时Spoke 1上只收到了Hub的路由条目，没有收到对端Spoke 2的路由条目，和RIP的情况相同
  • 解决方法：在Hub的tunnel口上把EIGRP100的水平分割关掉
  • 水平分割关掉之后接着查看路由表
//Spoke 1
show ip route

image.png

  • 此时会发现去往3.3.3.3条目的下一条为123.1.1.1（Spoke1去往Spoke2的3.3.3.3得经过Hub端）,出现了次优路径，不可能下面的分布去往任何一个分布，数据都得经过总部
  • 这个就是是EIGRP的特性：Spoke2把自己3.3.3.3的路由条目发给了Hub端，Hub端接收到了这个路由条目又发给Spoke1，路由按正常来说，谁发给我的，我收到的这个条目的下一跳地址就是谁（按道理来说没问题，但是在我们这个环境中就有问题了）
  • 为了解决这个问题，需要在Hub上面关闭承载下一跳功能（让它恢复原有的下一跳功能）
  • 关闭承载下一跳功能之后接着查看路由表
//Spoke 1
show ip route

image.png

  • 此时发现Spoke1去往3.3.3.3的下一条为123.1.1.3了
Spoke 2
en
conf ter
int tunnel 0
ip add 123.1.1.3 255.255.255.0
tunnel source 33.1.1.2
tunnel mode gre multipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp nhs 123.1.1.1
ip nhrp map 123.1.1.1 11.1.1.2
ip nhrp map multicast 11.1.1.2
exit//隧道上起动态协议
router EIGRP 100
no auto-summary
network 123.1.1.0 0.0.0.255
network 3.3.3.0 0.0.0.255
exit

//Spoke 2
show ip route

image.png

  • 此时Spoke 2上只收到了Hub的路由条目，没有收到对端Spoke 1的路由条目

NHRP的配置案例（隧道之间使用OSPF协议）

要求：彼此之间的环回口地址可以互通（环回口模拟内网）
image.png

Hub
en
conf ter
int tunnel 0
ip add 123.1.1.1 255.255.255.0
tunnel source 11.1.1.2
tunnel mode gre mutipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp map multicast dynamic
exit//在隧道上起动态协议
router ospf 100
router-id 1.1.1.1
net 1.1.1.0 0.0.0.255 a 0
net 123.1.1.0 0.0.0.255 a 0
exit//更改接口的网络类型
int tunnel 0
ip ospf network broadcast //更改tunnel 0接口的网络类型为广播
exit

  • 此时会发现每台设备上面都会有大量的报错信息
    image.png

  • 并且查看邻居时，邻居会不停的变换
    image.png
    image.png

  • 查看tunnel 0接口的状态

//Hub
show ip ospf interface tunnel 0

image.png | 900
参数信息查看

  • Network Type POINT-TO-POTIN（tunnel口的默认网络类型为点对点的网络类型，只能一次性建立一个邻居）
  • 但此时Hub端需要建立多个邻居关系，不能是点对点的网络类型
  • 解决方法，更改tunnel口的网络类型（建立ospf邻居的设备都要修改，因为ospf建立邻居需要都在同一个网络类型结构）
  • 在Hub和Spoke这种网络结构的情况下，需要让Hub为DR，这就需要设备其他Spoke不参与选举DB和BD（因为Spoke端都得把路由信息发给Spoke端，由Hub端去做同步），把建立邻居的端口的优先级设置为0就不会参与选举了
  • 如果Hub的tunnel口为广播类型，Spoke1和Spoke2的tunnel为点对点类型，此时会发现邻居起来了，但是没有路由条目
  • 查看ospf数据库的1类LSA
//Spoke 1
show ip ospf 100 database router

image.png

参数说明

  • Adv Router is not-reachable //表示通告路由器是不可达的（如果看一类条目有这个错误信息，大多数都是网络类型不同导致的）

  • 最后查看邻居建立的情况
    image.png

  • 此时会发现Hub已经是DR了，并且Spoke1和Spoke2不参与选举

Spoke 1
en
conf ter
int tunnel 0
ip add 123.1.1.2 255.255.255.0
tunnel source 22.1.1.2
tunnel mode gre multipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp nhs 123.1.1.1
ip nhrp map 123.1.1.1 11.1.1.2   
ip nhrp map multicast 11.1.1.2
exit//在隧道上起动态协议
router ospf 100
router-id 2.2.2.2
net 2.2.2.0 0.0.0.255 a 0
net 123.1.1.0 0.0.0.255 a 0
exit//更改接口的网络类型
int tunnel 0
ip ospf network broadcast //更改tunnel 0接口的网络类型为广播
exit//设置接口优先级，不参与选举DR和BDR
int tunnel 0
ip ospf priority 0
exit

最后查看建立邻居的情况

//Spoke 1
show ip ospf neighbors

image.png

Spoke 2
en
conf ter
int tunnel 0
ip add 123.1.1.3 255.255.255.0
tunnel source 33.1.1.2
tunnel mode gre multipoint
ip nhrp network-id 111
ip nhrp authentication cisco
ip nhrp nhs 123.1.1.1
ip nhrp map 123.1.1.1 11.1.1.2
ip nhrp map multicast 11.1.1.2
exit//在隧道上起动态协议
router ospf 100
router-id 3.3.3.3
net 3.3.3.0 0.0.0.255 a 0
net 123.1.1.0 0.0.0.255 a 0
exit//更改接口的网络类型
int tunnel 0
ip ospf network broadcast //更改tunnel 0接口的网络类型为广播
exit//设置接口优先级，不参与选举DR和BDR
int tunnel 0
ip ospf priority 0
exit

最后查看建立邻居的情况

//Spoke 2
show ip ospf neighbors

image.png

基于IPSEC

基于上面的配置开始做IPSec

image.png

Hub
en
conf ter
crypto isakmp policy 10
encryption 3des
hash md5
authentication pre-share
group 2
exit
crypto isakmp key 0 cisco address 0.0.0.0 //配置PSK（此时不能能够确定Spoke端是多少，假设有100个Spoke端，照之前的配置就跟做L2L差不多）
crypto ipsec transform-set X esp-md5-hmac esp-3des//创建一个IPSec简档，名为DMVPN
crypto ipsec profile DMVPN
set transform-set X
exit//挂载接口
int tunnel 0
tunnel protection ipsec profile DMVPN
end

//Spoke 1
show crypto engine connections active

image.png
此时我都没有发送数据，从哪里来的加密解密的数据？（RIP的周期跟新，30/s更新一次）

Spoke 1
en
conf ter
crypto isakmp policy 10
encryption 3des
hash md5
authentication pre-share
group 2
exit
crypto isakmp key 0 cisco address 0.0.0.0
crypto ipsec transform-set X esp-md5-hamc esp-3des
exit
crypto ipsec profile DMVPN
set transform-set X
exit
int tunnel 0
tunnel protection ipsec profile DMVPN
end

//Spoke1
show crypto isakmp sa

image.png

Spoke 2
en
conf ter
crypto isakmp policy 10
encryption 3des
hash md5
authentication pre-share
group 2
exit
crypto isakmp key 0 cisco address 0.0.0.0
crypto ipsec transform-set X esp-md5-hamc esp-3des
exit
crypto ipsec profile DMVPN
set transform-set X
exit
int tunnel 0
tunnel protection ipsec profile DMVPN
end

说说DMVPN是一个怎么样的形态

image.png

  • 分公司和总公司之间都建立隧道，但是分公司和分公司之间也可能有数据传输，此时总公司是固定的，分公司不是固定的，所有分公司和分公司之间不可能每一个都要建立隧道（数量太多了），所以让分公司和分公司之间一旦有需要的时候才建立按需链路
  • 分公司和分公司之间没有数据传输的时候是不建立隧道的，有数据传输的时候才动态的建立一条隧道
  • 这条隧道又是如何产生的呢？
    • 分公司和总公司之间有连接，从总公司这里获取到另外一个分公司的tunnel对应的公网IP（这里牵扯到一个map映射关系，这个映射关系就是总公司有所有分公司tunnel口对应的公网IP），一旦分公司有响应要跟另外一个分公司建立按需链路的时候，就要向总公司去请求这个的一个映射关系
    • 这时数据再传输的时候，数据就是通过DMVPN来建立的，通过IPSec来加密的，这个就是动态多点VPN
  • 这个按需链路的请求又怎么配置呢？
    • 这就需要用到NHRP（下一跳解析协议）
    • NHRP最主要的作用：总公司和分公司之间如何进行map的一个响应关系

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/456209.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

iPhone当U盘使用的方法 - iTunes共享文件夹无法复制到电脑怎么办 - 如何100%写入读出

iPhone当U盘使用的方法 - iTunes共享文件夹无法复制到电脑怎么办 - 如何100%写入读出

效果图 从iPhone复制文件夹到windows电脑 步骤windows 打开iTunes通过USB连接iPhone和电脑手机允许授权iTunes中点击手机图标，进入到点击左边“文件共享”，在右边随便选择一个App（随意...）写入U盘：拖动电脑的文件&am…
阅读更多...
随机抽取学号

随机抽取学号

idea 配置 抽学号 浏览器 提交一个100 以内的整数。，后端接受后，根据提供的整数，产生 100 以内的 随机数，返回给浏览器？ 前端：提供 随机数范围 ，病发送请求后端：处理随机数的产生&…
阅读更多...
信息安全工程师（66）入侵阻断技术与应用

信息安全工程师（66）入侵阻断技术与应用

#1024程序员节｜征文# 前言 入侵阻断技术是网络安全主动防御的重要技术方法，其基本原理是通过对目标对象的网络攻击行为进行阻断，从而达到保护目标对象的目的。 一、入侵阻断技术的核心原理 入侵阻断技术的核心在于对网络攻击行为的实时检测和…
阅读更多...
震撼叶珂“假胸”引发热议黄晓明无辜躺枪

震撼叶珂“假胸”引发热议黄晓明无辜躺枪

【一场关于美的争议】在这个信息爆炸的时代，每一个细微的风吹草动都可能成为公众关注的焦点。近日，一则关于叶珂“假胸”的传闻在网络上掀起了轩然大波。有网友爆料称，叶珂的胸部整形过度，甚至“隆得比肚子还大，都垂到…
阅读更多...
Node + HTML搭建自己的ChatGPT [基础版]

Node + HTML搭建自己的ChatGPT [基础版]

文章目录 明明外面的ChatGPT产品那么多了，为什么要在本地搭建自己的ChatGPT呢？整体架构流程1. 获取APIKey1.1 常见的AI模型1.2 为什么选DeepSeek1.3 怎么获取DeepSeek的APIKey1.3.1 注册并登录DeepSeek开放平台1.3.2 选择API keys1.3.3 创建API key1.3.4…
阅读更多...
VSCode编译器改为中文

VSCode编译器改为中文

1. 通过快捷键设置中文 打开命令面板：按住键盘上的CtrlShiftP组合键，打开命令面板。 输入并设置语言：在命令面板中输入Configure Display Language。 点击Configure Display Language选项。 在弹出的语言选择列表中，选择zh-cn…
阅读更多...
node.js下载安装以及环境配置超详细教程【Windows版本】

node.js下载安装以及环境配置超详细教程【Windows版本】

node安装以及环境变量配置 Step1：选择版本进行安装Step2：安装Node.jsStep3：环境配置Step4：检查node.js是否成功安装Step5：npm修改下载镜像 Step1：选择版本进行安装 Node.js 安装包及源码下载地址为 Node.…
阅读更多...
基于Spring Boot的宿舍管理系统设计与实现（源码+定制+开发）宿舍信息管理平台、智能宿舍系统开发、学生宿舍管理平台设计、宿舍入住与信息管理

基于Spring Boot的宿舍管理系统设计与实现（源码+定制+开发）宿舍信息管理平台、智能宿舍系统开发、学生宿舍管理平台设计、宿舍入住与信息管理

博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台…
阅读更多...
QT-使用QSS美化UI界面

QT-使用QSS美化UI界面

一、QSS简介： Qt Style Sheet：Qt样式表，用来自定义控件外观的一种机制，可以把他类比成CSS（CSS主要功能与最终目的都是能使界面的表现与界面的元素分离）。QSS机制使应用程序也能像web界面那样随意地改变外观…
阅读更多...
vue3移动端可同时上传照片和视频的组件

vue3移动端可同时上传照片和视频的组件

uni-app中的uni-file-picker可单独上传照片或视频，但不支持同时上传照片和视频。本篇博客使用image标签和video标签实现移动端（H5app小程序）中照片和视频的同时上传。 本篇博客采用的是照片和视频的单独上传，但可同时展示&#xf…
阅读更多...
Qt 学习第 天：线程与多线程

Qt 学习第 天：线程与多线程

1024程序员快乐，如果这博客让你学习到了知识，请给我一个免费的赞❤️ 一、创建界面文件 LCDnumber 二、创建mythread类，继承QObject 三、在MyThread.h文件做修改，并且加上函数声明 引入头文件，改变继承 #ifndef MY…
阅读更多...
Nginx+Tomcat 动静分离

Nginx+Tomcat 动静分离

1. NginxTomcat 环境 Nginx 处理静态资源的优势同样可以应用在 Tomcat 环境中 。从实现方法上来说，NginxTomcat 环境的搭建思路与前面完成的 NginxApache 环境是完全相同的，只需要将 Nginx 与 Tomcat 的站点文档目录配置到同一目录下，利用 N…
阅读更多...
C# 委托简述

C# 委托简述

1.委托 1.1什么是委托 委托委托 官网解释: 委托是安全封装方法的类型，类似于 C 和 C 中的函数指针。 与 C 函数指针不同的是，委托是面向对象的、类型安全的和可靠的。 委托的类型由委托的名称确定。 个人理解:委托就是一个方法的模板。它可以接收…
阅读更多...
ASP.NET MVC-font awesome-localhost可用IIS不可用

ASP.NET MVC-font awesome-localhost可用IIS不可用

环境： win10, .NET 6.0，IIS 问题描述 本地IIS正常显示，但放到远程服务器上，每个icon都显示?。同时浏览器的控制台报错： fontawesome-webfont.woff2:1 Failed to load resource: the server responded with a statu…
阅读更多...
uni-app 开发微信小程序，实现图片预览和保存

uni-app 开发微信小程序，实现图片预览和保存

1.使用 uni.previewImage() 预览图片 1.1 图片列表 1.2 预览 1.2.1 样式无法调整 1.2.2 微信小程序不支持预览本地文件路径图片（图片上传到小程序的临时文件存储或云服务存储） 1.3 无法绑定 longpress"saveImage(item)" 长按保存图片事件 …
阅读更多...
NewStarCTF 2023 公开赛道 Web week1-week2

NewStarCTF 2023 公开赛道 Web week1-week2

目录 week1 泄漏的秘密 Begin of Upload Begin of HTTP ErrorFlask ​Begin of PHP R!C!E! EasyLogin ​week2 游戏高手 include 0。0 ez_sql ​Unserialize？ Upload again! R!!C!!E!! week1 泄漏的秘密 使用ctf-scan.py（https://gith…
阅读更多...
写在RAGFlow开源2万星标之际

写在RAGFlow开源2万星标之际

RAGFlow自2024年4月1日正式开源，时至今日，不到7个月时间已经站在了Github 2万星标的台阶之上。在6月底Github 1万星标的时候，我们曾经写了一篇文章，提出RAG 2.0的口号【参考文献1】，论述了RAG作为一种以搜索为中心的系…
阅读更多...
排查PHP服务器CPU占用率高的问题

排查PHP服务器CPU占用率高的问题

排查PHP服务器CPU占用率高的问题通常可以通过以下步骤进行： 使用top或htop命令：这些命令可以实时显示服务器上各个进程的CPU和内存使用情况。找到CPU使用率高的进程。 查看进程日志：如果PHP-FPM或Apache等服务器进程的日志记录了具体的请求…
阅读更多...
2005至2023年中国各地区数据要素化水平-最新出炉 附下载链接

2005至2023年中国各地区数据要素化水平-最新出炉 附下载链接

中国各地区数据要素化水平（2005-2023年）概览 下载链接-点它👉👉👉：2005至2023年中国各地区数据要素化水平-最新出炉.zip 一、数据背景与意义 在数字经济和数字技术持续发展的浪潮中，数据已逐…
阅读更多...
php命令执行的一些执行函数----以ctfshow靶场为解题思路

php命令执行的一些执行函数----以ctfshow靶场为解题思路

解法10、利用文件包含 ①?cinclude$_GET[1]?>&1data://text/plain,<?php system(tac flag.php);?> cdata://text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgZmxhZy5waHAnKTs/Pg ②?cinclude$_GET[1]?>&1php://filter/readconvert.base64-encode/resourc…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023