ATT&CK红队评估实战靶场二

# 图床是什么？
图床你可以理解为一个个人云盘 ，你可以将你的图片、视频等进行上传，在云端保存。同时，图床也会为你生成一个网址，通过这个网址，所有人都可以直接查看你的图片、视频等媒体素材。
# vanblog提供的图床配置页面
其实官方vanblog已经说的很明白如何进行配置了，不过这里更详细的做一下教程，目的是为了方便小白快速上手！

进入vanblog后台-站点管理-系统设置-图床设置，将存储策略从本地改成OSS图床（建议各位先到下面扫描一下文章中的图片并存储在本地图床中，然后再把本地图床的图片导出做个备份）。




![image.png](https://img.casear.net/img/bb84cca171c2bab45251d9ce2d504072.image.webp)

接下来，开始配置存储策略设置中的内容。
在Vanblog的官方文档中 [写到 ](https://vanblog.mereith.com/features/image-storage.html#%E7%AC%AC%E4%B8%89%E6%96%B9%E5%9B%BE%E5%BA%8A)要使用picgo-core的配置文件

:::warning{title="注意"}
VanBlog 使用 picgo-core 配置文件，和桌面版的 picgo 的配置文件不通用！
:::

当然，如果你是大佬，可以直接去看vanblog的部署文档，简洁明了。https://vanblog.mereith.com/feature/basic/pic.html


# 配置腾讯云COS

首先进入腾讯云的对象存储，腾讯云有关对象存储的收费是有三个衡量标准：

- 空间 （相当于买多大的网盘用来存储）
- 流量 （腾讯云会计算你的下行流量，即访问流量用来计费）
- 请求数 （也可以粗略理解为访问量）
不过就算你是重度使用，每年的价格也不会很贵，我的每年在COS上花费差不多就在50元/年左右，所以别慌！

1. 点击创建存储桶
> 存储桶（Bucket）是对象的载体，可理解为存放对象的“容器”，且该“容器”无容量上限。对象以扁平化结构存放在存储桶中，无文件夹和目录的概念，用户可选择将对象存放到单个或多个存储桶中


![image.png](https://img.casear.net/img/9ebf43ac806f2564ec97b527bdbff7ea.image.webp)


2. 按照以下配置来新建存储桶。

说明

所属地域建议选择和你博客服务器在同一个城市的地域。

名称起好就不能改了，也会作为你的访问域名


:::warning{title="注意"}
腾讯云规定
2024年1月1日后创建的存储桶，不支持使用默认域名在浏览器中预览文件，也不支持下载 APK 或 IPA 文件，了解详情 。

默认域名存在安全风险，建议您 配置自定义域名。详情参见 存储桶切换自定义域名 。
:::


访问权限如果你有精力和能力配置策略组，可以选择私有读写，这里我们就选择公有读私有写了。

版本控制看你自己需求，我反正存储空间足够就打开了。

一般来说，图片不怎么需要高可用，这里就不打开多AZ特性了

!/041f7ee7d401006606eed38c09e7bb90.image.webp)

版本控制 日志存储 可以看自己的储存余量和套餐开启

智极压缩可能会增加费用，酌情开启

服务端加密，图片没什么用，就不开了


![image.png](https://img.casear.net/img/b747d59ece7e508fd52e43a09013e8f6.image.webp)


3. 关注以下几个数据。

![image.png](https://img.casear.net/img/00829e959490ec834119fb652fa49cef.image.webp)


4. 接下来设置一个域名。


网址可以选择单独弄一个域名用来做外链，比如我用的就是img.casear.net，当然你也可以选择你的基础域名。


![image.png](https://img.casear.net/img/b62b2d38972ef23e7db49804d2d8c3ef.image.webp)

5. 在域名与传输管理中选择绑定证书，把自己的证书上传


![image.png](https://img.casear.net/img/fde6c7868ee16f57a1d739d908757335.image.webp)

接下来去DNSpod把域名解析给做了，注意是CNAME


![image.png](https://img.casear.net/img/3180b1be407c051eb93df1feaf5fc55f.image.webp)

有关腾讯云COS的设置就完成了

# 配置Picgo

我这里是在linux上使用npm安装的picgo-core



```shell
# 添加 Node.js LTS 源
curl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash -

# 安装 Node.js（包含 npm）
sudo apt install -y nodejs

#全局安装 picgo-core：
sudo npm install -g picgo-core
```

根据picgo-core文档中的[自动生成方法](https://docs.picgo.app/zh/core/guide/config#%E8%87%AA%E5%8A%A8%E7%94%9F%E6%88%90)生成配置文件

picgo set uploader 的交互式命令行配置推荐

（AI时代大可以把这张图片投喂给ai分析一下，会比我说的更详细一些）
```shell
❯ picgo set uploader                 # 打开 PicGo 上传器配置界面
❯ picgo set uploader                 # 再次执行配置（可覆盖旧配置）
? Choose an uploader tcyun           # 选择上传器，这里选腾讯云 COS (tcyun)
? Choose a config [Create New Config]# 选择创建新配置
? Enter config name demo1            # 配置名称，便于区分不同账户
? version: v5                        # PicGo 或 SDK 版本
? secretId: 12345                    # 腾讯云 COS 的 SecretId（API 密钥 ID）
? secretKey: [hidden]                # 腾讯云 COS 的 SecretKey（API 密钥）
? bucket: 存储桶名称                  # COS 存储桶名称
Set AppId Ex. 1234567890 秘钥id      # 腾讯云账户 AppId
Set Area Ex. ap-beijing ap-shanghai   # COS 所在地域
Set Endpoint Ex. cos-internal.accelerate.tencentcos.cn # COS API 访问域名 （可选，如果你设置了自定义域名就不填）
Set Path Ex. test/ img/              # 上传到 COS 的文件路径前缀
Set Custom URL Ex. http://test.com img.casear.net # 自定义访问域名
Set URL Suffix Ex. ?imageMogr2       # 可选 URL 后缀，用于图片处理（在vanblog的图床中不需要）
Set ImageSlim slim: No               # 是否启用 ImageSlim 图片压缩服务（如果在存储桶选择了智极压缩可以开启）
[PicGo SUCCESS]: Configure config successfully!  # 配置成功提示
```
![image.png](https://img.casear.net/img/6132d44353ecfbb11b9b7855de64798f.image.webp)

picgo 的默认配置文件为~/.picgo/config.json。其中~为用户目录。不同系统的用户目录不太一样。

复制config.json的内容到 存储策略设置 的 picgo 配置 中点击提交即可



![image.png](https://img.casear.net/img/67a7184e5ce8ab8c84aa252e8f0606c5.image.webp)




:::tip{title="提示"}
感谢张鱼哥同学，他写了一份很详细的 腾讯云 COS 配置指南：

[vanblog 使用 picgo 图床的完整部署教程](https://www.handyzyg.cn/post/47)

本文基于该文章撰写改动而来，目前张鱼哥的博客在2026-3-9无法访问

是通过[互联网档案馆的镜像](https://web.archive.org/web/20250417185917/https://www.handyzyg.cn/post/47)查看的
:::

vanblog使用picgo图床的完整部署教程

# 1. 导出 waline 评论数据库

在宿主机执行：
```bash
docker exec vanblog-mongo-1 mongodump -d waline -o /data/backup
```
说明：
| 参数             | 含义            |
| --- | --- |
| -d waline       | 只导出评论数据库 |
| -o /data/backup | 导出到容器里的目录 |


执行后容器内会生成：
```bash
/data/backup/waline
```
里面通常是：
```bash
Users.bson
Users.metadata.json
```
如果以后有评论，还会有：
```bash
Comment.bson
Counter.bson
```
# 2. 把备份复制到服务器
```bash
docker cp vanblog-mongo-1:/data/backup ./waline-backup
```
备份出来的目录结构应该是这样：
```bash
/waline-backup/
└── waline
    ├── Comment.bson
    ├── Comment.metadata.json
    ├── Users.bson
    └── Users.metadata.json
```
# 3. （可选）打包备份

建议压缩一下：
```bash
tar -czvf waline-backup.tar.gz waline-backup
```
# 4. 恢复评论数据的方法

### 导入数据到服务器：
```bash
docker cp /home/ubuntu/waline-backup/waline vanblog-mongo-1:/data/waline

```
如果是在 Docker：
```bash
docker exec -i vanblog-mongo-1 mongorestore -d waline --drop /data/backup/waline

```
## 执行恢复
```bash
docker exec -it vanblog-mongo-1 mongorestore -d waline --drop /data/waline

```
参数说明：

|参数	       |作用|
|-d waline	|恢复到 waline 数据库|
| --- | --- |
|--drop	先删除旧 |collection 再恢复|
|/data/waline	|备份目录|
## 验证恢复

进入 Mongo：
```shell
docker exec -it vanblog-mongo-1 mongo
```
然后：
```shell
use waline
show collections
```
应该看到：
```shell
Comment
Users
```
再检查评论数量：
```shell
db.Comment.count()
```
如果返回评论数量 说明恢复成功。

vanblog备份恢复评论数据

## 解决 OpenConnect VPN 由于 JScript 引擎丢失导致的 Error 1 深度修复
最近在个人环境遇到一个非常棘手的问题。在使用 OpenConnect VPN 连接时，明明已经通过了账号密码认证，但最后一步配置路由时总是弹出：`Script 'vpnc-script.js' returned error 1`。



### 1. 发现问题
起初我以为是权限问题或脚本路径不对，但在手动定位到目录执行时，发现了惊人的报错：

```
C:\> cscript //E:JScript "D:\...\vpnc-script.js"
```
输入错误: 没有文件扩展“.js”的脚本引擎。
这说明系统的 JScript 解析引擎 彻底消失了。回想起之前安装并卸载过一个叫“节点小宝”的软件，原因显而易见：这些软件会劫持脚本关联，卸载时却没把原生的还给 Windows。

### 2. 核心修复步骤
对于我来说，最担心的就是破坏现有的系统环境，因为我电脑上的环境已经复杂到不想重装系统了。实测证明，修复 JScript 关联是非常安全的操作。

恢复注册表关联：创建并运行以下 fix.reg 文件：
```reg
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.js]
@="JSFile"
"Content Type"="text/jscript"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JSFile\ScriptEngine]
@="JScript"
```
### 3. 总结
这次修复不仅解决了 VPN 无法连接的问题，还意外发现系统中其他依赖 WSH (Windows Script Host) 的脚本工具也都恢复了。

:::warning{title="建议"}
定期清理这类修改系统底层的软件，或者在沙盒中运行它们是很有必要的。
:::

解决 OpenConnect VPN 由于 JScript 引擎丢失导致的 Error 1 修复

* # 1-5月 休息 打游戏

  一到五月可以说是在自我麻痹，以为在当时还有在做GTA服务器，又在筹备考试，分身乏术

* # 6-7月 驾驶证 毕业 退租

  休息完了，也临近毕业季，着手开始科二，回老家一个月终于把驾照拿下来了，然后就是马不停蹄的毕业，但是我当时对毕业没什么感觉，大部分的同学关系都一般，只是和专业课老师吃了顿饭，就当是结束了。退租的事情不是很愉快，最后草草收拾了一下就离开了，大部分电子设备也留在了内蒙

* # 7-8月 北京 老毛 麻痹自己

  退租前就有目标去北京找朋友一起，关系很不错，我们说着要打一万场沙二，在北京的那一个月大部分时间都很开心，除了想着找工作的时候

* # 8-9月 老家 等人 乌兰浩特

  朋友回了日本，我也先回了老家，一是想开车玩玩，二是等等朋友退伍，这一等就是一个月........，后来一起去了乌兰浩特，这个地方真是诡异，标准的发展停滞姿态，还有精神小伙，遂跑路，当时也没地方去，就近就选择了长春

* # 9-12月 长春 找工作 租房 麻木

  长春这个地方更是该死，fxxk you 中介，fxxk you 信号塔贷款，and especially fxxk you 盒饭。一个地方怎么可以这么诡异，这里是美食荒漠吗，全是盒饭和麻辣烫。

  再说找工作，为了不回老家我已经在电脑城上班了，我初中的时候就在装系统，没想到毕业了还在装系统，年后一定得换个工作了，一度上班到崩溃，已经想要买个二手车到处转了

* 12 Heartbroken

Fuck 2025

script

msvalidate.01

如果你有机会到好望角，请在海边的石头上刻下我的故事👨‍💻