章节目录 第6章 大话西游之月光宝盒，共4837字_重生之超级制作人
字字字字字
白天夜间浅粉护眼青春
《重生之超级制作人》:章节目录 第6章 大话西游之月光宝盒，共4837字
&&&&银月如盘，窗外月光如水。
&&&&“亏…亏了”史载仁咿呀咿呀说着梦话。
&&&&“果然是个财迷！”王枫心中一动，不过对这个精明的生意人，他多少还是心存感激的。
&&&&纵然已是深夜，但衬着月光，那双熊猫眼，看上去依旧十分明显。
&&&&自从史载仁出去一圈后，再没有提过借钱一事，结合他眼睛上的淤青来看，一定有人威胁了他，甚至动了手，王枫不用想也知道，一定是秦飞那伙人，心中除了愧疚之外，更多的则是愤恨！
&&&&又一次体会到了人穷志短，不过这一生，他不会屈服，不会向这些人低头！心中暗道：“他们所依仗的不就是钱财势力，将来我达到的高度，拥有的财富，别说企及，你们就是连想也不敢想！”
&&&&随后，王枫靠在椅背上，缓缓闭起了双眼，电脑的光一闪一闪，映在脸上，显得异常平静。
&&&&不知过了多久，王枫起身，吐了一口浊气，感觉已将所有情绪都抛在了脑后，手指在键盘上快速的移动，就见《大话西游之月光宝盒》几个字缓缓出现……
&&&&“悟空，你怎么可以这样跟观音姐姐讲话呢……”
&&&&“喂喂喂！大家不要生气，生气会犯了嗔戒的！悟空你也太调皮了，我跟你说过叫你不要乱扔东西，你怎么又…你看我还没说完你又把棍子给扔掉了！月光宝盒是宝物，你把他扔掉会污染环境，要是砸到小朋友怎么办？就算砸不到小朋友砸到那些花花草草也是不对的！”
&&&&王枫脑海中浮现着大话西游月光宝盒最开始的画面，孙悟空、观音姐姐和唐僧经典的对话，生亦何欢，死亦何苦……
&&&&随着唐僧一句‘阿弥陀佛…’，王枫已然写完了满满一页，虽然手上已经停止了动作，但脑海中的画面却刚刚开始，熟悉的旋律，一个女子，手里握着一株桃花，骑着毛驴，滴滴答答，走在无垠的荒漠……
&&&&难道各位看不出来我是个女人吗？世途险恶，北风凛冽，一个弱小女子，想找一个栖身之所，歇息一下，洗洗身上的风尘……
&&&&诸位大爷是强盗，就不怕我是强盗头吗？
&&&&桃花过处，寸草不生，金钱落地，人头不保！
&&&&片刻是多久？两天三夜，也可能是三、五十年，总之要等到我等的人出现，我就离开……
&&&&世人都说我在等孙悟空，是为了吃唐人肉，其实我只是在等一个人，陪我将桃花种满这片沙漠……
&&&&――春三十娘
&&&&王枫脑海中一个动作利落，飒爽英姿的女子缓缓形成，不知何时文档又写满了一页……
&&&&一群山贼，面目狰狞，大口吃肉，大口喝酒，笑的肆无忌惮，但遇上真正的高手时，就立马下跪磕头，有那么一刻，你会觉得，或许这样的生活态度，能活得快活点，能活得久一点，毕竟强极则辱，情深不寿……
&&&&“谢谢女英雄，谢谢女英雄。”众山贼磕头道。
&&&&世人总是说我们不是在逃跑，就是在磕头，那是因为我们比世人更了解人的脆弱，有些事，丢了命，不值得，有些事，不拼命，是苟活……
&&&&――众山贼
&&&&“帮主，你说我要夺你的位置，可你看，其实只有我能读懂你的眼神，不是吗？”
&&&&――二当家
&&&&“学什么不好，非要像个臭猴子！”她一脸晦气地推开他……
&&&&“文也不行，武也不行，你不做山贼，你想做状元那？”
&&&&“改变什么形象？好好做你山贼这份很有前途的职业去吧！”
&&&&你说过，十八岁时回来娶我，那时候，漫天的星辰，仿佛都黯了下去，可惜命运对我总是有些不那么严肃，五百年，等到了至尊宝，可我爱的是只猴子……
&&&&――白晶晶
&&&&“一个人离开家久了，总是想回家，”
&&&&希望你今生大彻大悟，舍己为人，洗清罪孽，只要你肯自愿戴上金刚圈，改过自新……
&&&&一梦醒来，恍如隔世……
&&&&五百年前的事我不管，五百年后我的娘子叫白晶晶……
&&&&――至尊宝
&&&&天已微亮，王枫一口气写下来，竟感觉不到丝毫的困意，看着已经写了满满十多页的人物描写，却是陷入了沉思，他要还原经典，可这个世界有星爷？朱茵？
&&&&想到此处，顿时感觉灰心丧气，但脑海中想起，朱茵回眸间，那个眨眼时，不由得下决心，道：“就是寻遍华夏960万方公里的土地，也要找到那他们……让经典重现世间！”
&&&&这也不算无的放矢，这是一个平行的世界，有许多东西和地球十分相似，甚至一模一样，如果在这个世界遇到星爷？朱茵？想到这里还是有些小激动的！
&&&&想通之后，又快速的敲起了键盘，其中经典的桥段，能让人笑的没心没肺的无厘头喜剧，满是回忆……
&&&&“大话西游之月光宝盒？”史载仁揉了揉眼睛，盯着文档名称，看清后，目光下移，上面写着，片尾曲：《一生所爱》
&&&&从前现在过去了再不来
&&&&红红落叶长埋尘土内
&&&&开始终结总是没变改
&&&&天边的你飘泊白云外
&&&&苦海翻起爱恨
&&&&在世间难逃避命运
&&&&相亲竟不可接近
&&&&或我应该相信是缘份
&&&&“这是一部西游题材的剧本？”史载仁瞬间变得清醒无比，他反复的读着，很快就回味了过来，这是一个编剧作品！顿时就联想起了1月中旬时，星月影业传媒公司发出的征稿信息，作为一个善于搜集信息的生意人来说，并不算什么。
&&&&“你？怎么知道的？”王枫缓缓从桌子缓缓爬了起来，竟然不知不觉的睡着了，惊讶之余，回身盯着这个一脸精明的舍友。
&&&&“你不会是准备靠这个剧本偿还那8万块钱？你有多大的把握？”史载仁作为一个合格的生意人，什么场合，说什么话，这个分寸自然掌握的不错，但心中觉得，写剧本拍电影这事离他们太遥远，和彩票中一等奖的概率，没什么区别。
&&&&“我有六成把握，如果我不过心中这一关的话，就有十足的把握了！”六成把握，其实是他对自己的安慰，因为最后他加的那些要求，自己都觉得太苛刻了。
&&&&“六成，心里有什么关要过？要是我说，你还是考虑考虑，怎么尽快把钱还了吧，虽然不能借给你钱，但我手里这些资源，可以提供给你，你只要给我一些管理费就成。”史载仁始终是个生意人的模样人。
&&&&“放心吧，那点钱不算啥事。”王枫根本就不担心，前世岁月蹉跎中，练就了一身的生存技能，不就是兼职，苦一点？就是赚不了8万，赚8千清利息就是了。
&&&&“咕咕……”脑力劳动，果然比身体劳动要费力的多！王枫长叹一声，看着史载仁，意思再明显不过了，你也知道，我没钱，该吃饭了。
&&&&“你是讹上我了？”史载仁微微一怔，看着旁边两个空床，道：“看来我也要交个女朋友，去外面租房住了。”
&&&&“去外面？不交房租？不交水电费，女朋友光吸空气，不花钱的？我为啥能欠那么多钱，你不知道？”
&&&&一连串的发问犹如炮弹，史载仁顿时只觉头大如斗，想想都觉得可怕，擦了擦汗，道：“走吧，再请你吃最后一顿……”月光宝盒：威胁流量重放 - FreeBuf专栏·糖果实验室
月光宝盒：威胁流量重放
首发专栏：关注
在进行攻击测试时，我们可能会用描扫器直接扫描测试机，但有时想固定攻击的流量内容，让攻击测试流量的每个HTTP包内容保持一致，再次进行攻击测试时，还用这些相同的HTTP攻击请求，然后根据相同的攻击攻击数据输入，做不同的应对策略。我们也可以人为或是脚本执行构造攻击请求也这样记录下来，然后进行流量重放
在进行攻击测试时，我们可能会用描扫器直接扫描测试机，但有时想固定攻击的流量内容，让攻击测试流量的每个HTTP包内容保持一致，再次进行攻击测试时，还用这些相同的HTTP攻击请求，
然后根据相同的攻击攻击数据输入，做不同的应对策略。我们也可以人为或是脚本执行构造攻击请求也这样记录下来，然后进行流量重放就行了。简单说就是，威胁流量重放。
传统的流量复制，可以分光，也可以通过VSS等流量分发设备，有的流量分发是基于网络层的，这种流量可以用tcpcopy复制重放，除此之外，还有另外一种方式，是在7层直接进行复制,ningx-mirror-module就可做到
我们可以流量一份给正式环境，一份给WAF，一份给反扫统计模块。
我们开始做这些实验时， 需要安装一些相关的开源软件： tcpycopy, openresty, luarocks, lapis,moonscript。
1.TCP层流量录制。
1-1.如是我们想做四层回放，需要安装tcpcopy和
安装tcpcopy:
./configure
sudo make install
1-2.安装intercept:
./configure
sudo make install
1-3. 威胁流量录制：
我们也不打算真的录制威胁流量，就用简单的含有特定关键字的URL访问模拟威胁。
为了方便说明，我们把流量通过candylab.net这个域名劫持到指定ip上，我们架设的威胁URL就是：
请求访问URL，然后用tcpdump录下来：
sudo&&tcpdump&-s0&-vv&-e&-i&eth0&-nn&port&80&-w test.pcap
用wireshark解开这个流量文件，如下图：
我们可以看到被抓取到的HTTP请求：
2.HTTP服务环境搭建。
2-1.安装Openresty的HTTP服务器。
2-1-1. 安装相关依赖软件。
yum install pcre-devel openssl-devel gcc curl
2-1-1. 安装Openresty。
tar -zxvf openresty-1.13.6.1.tar.gz
cd openresty-1.13.6.1
./configure
sudo make install
2-2.安装luarocks。
luarocks是lua的软件管理包，有很多的依赖库，我们可以使用luarocks来安装。 openresty提供丰富的操作openresty的lua的api，但这些API都粒度比较细，没有形成成套的框架，所以为了方便
演示，之后我们用lapis框架来管理web服务，这样可以减少不少的工作量，又方便说明问题。
tar zxpf luarocks-2.4.3.tar.gz
cd luarocks-2.4.3
./ sudo make bootstrap
sudo luarocks install luasocket
除了luarocks以外还有一个moonrocks，这个先不介绍了，需要说明的地方是，lapis可以用moonscript和lua两种语言进行web开源。我们的例子是用moonscript写的，所以需要一个moonscript语言的翻译器，把
moonscript语言翻译成lua语言。
2-3.安装moonscript
luarocks install moonscript
2-4.安装lapis
Lapis是一个有历史的openresty的lua框架，用了lapis可以编码的生产性，但需要学习moonscript的语言法，国为这次的例子很简单，一看即可了解大意。
3.创建HTTP服务应用。
我们用Openresty创建三个openresty工程项目，1是主项目main，是我们访问测试的最外层入口。2是waf镜像流量接收。 3.是纯镜像流量，可以用来地做反扫，这里略了。
3-1.创建主main项目
mkdir main
moonc app.moon
3-1-1.主服务的代码
lapis = require “lapis”
class extends lapis.Application
“/”: =&
“Main Server!”
3-1-2.修改conf文件做http的流量镜像：
location / {
default_type text/
content_by_lua ‘
require(“lapis”).serve(“app”)
mirror_request_
location /mirror {
proxy_pass $request_
proxy_set_header X-Original-URI $request_
3-2.创建WAF项目
mkdir main
moonc app.moon
3-2-1.主WAF服务的代码
lapis = require “lapis”
class extends lapis.Application
“/”: =&
“WAF System!”
3-2-2.修改conf文件
加入的在access阶段进行拦截的代码，我们简单的对url中含有blues的url进行拦截，直接返回401。
location / {
default_type text/
access_by_lua_file access.
content_by_lua ‘
require(“lapis”).serve(“app”)
3-2-3.拦截逻辑
if ngx.re.find(ngx.var.request_uri, ‘blues’, “jo”) then
ngx.exit(401)
4.流量回放。
前几步都准备好了，我们反pcap中录的流量重放给HTTP服务，我们用了一个web服务根本没有的咱由进行测试，我们录制的HTTP访问的URL是，但上面的代码根本没有提供这个
路由的处理，正常就是返回500状态，先把waf的那个简单的拦截逻辑去掉，我们先看看，正常的http数据访问分流是什么的，把access.lua的中代码注释掉。
if ngx.re.find(ngx.var.request_uri, ‘blues’, “jo”) then
— ngx.exit(401)
4-1.正常HTTP流量镜像访问。
10.210.128.63/blues
我们通过tmux把屏幕分层四块，可以看到一个主服务和两个镜像服务的访问流量。
我们用curl测试效果也是一样的。
4-2.Tcpcopy的流量回放访问。
之前的步骤我们录制了几次/blues的get请求，现在要把含有此访问的pcap流量重放。
重放流量之前我们要打开intercept服务，工作eth0口上。
sudo&/usr/local/tcpcopy/sbin/intercept&-i&eth0&-F’tcp&and&src&port&80′&-d
然后我们就可以重放了。
4-3.给WAF加上拦截逻辑
把之前waf项目中的access.lua的注释放开，复位web服务，然后重放录制的流量。
if ngx.re.find(ngx.var.request_uri, ‘blues’, “jo”) then
ngx.exit(401)
加上拦截逻辑的项目的请求，在访问阶段就被拦截，而mirror镜像的流量因为没有拦截的，原校报的请求通过。
来思考一人问题，能不能不用画图就可把nginx的WAF说清楚呢,
这WAF就像一个对话的监听者，在用户与服务通信之间进行监听。正常人与人之前的交流都是用自然语言交流，大家遵守英语或是汉语
的语言发音和语法就可以沟通，HTTP客户端和HTTP服务器之间，只要遵守HTTP协议就可以进交互通信，WAF就是HTTP会话之间的监听者，一旦发现流量中有她认为是为威胁的数据就拦截，可以是一个
大的字符串配对算法，因数openrsty、nginx是可以做http的代理服务，自然就可以做监听，并且性能很高，所以，在一些场合我们通过openresty这种开源软件做WAF安全监听防护。
必须您当前尚未登录。
必须（保密）
可以给我们打个分吗？QQ飞车的AE86除了开月光宝盒能开到永久还能在那里可以开到永久？_百度知道
QQ飞车的AE86除了开月光宝盒能开到永久还能在那里可以开到永久？
QQ飞车的AE86除了开月光宝盒能开到永久还能在那里可以开到永久？顺便也说说大黄蜂开什么东西能开永久吧！谢谢
我有更好的答案
我玩了四年飞车了，可以很肯定的说，开这些东西是得不到永久AE86和大黄蜂的，一般是15天，最多一个月，而且得车的几率特别小。要看飞车的任务列表偶尔发布一些任务说有几率获得什么永久B车，但是这两种车很久之前就有了，所以没机会奖励到永久了。不如等你飞车生日再小赚点买个永久的，把希望寄托在开东西常常会很失望的。
采纳率：60%
这2个都抽不到的……每天做任务半个月就可以买一辆永久的了
LZ花了200块开了40多个芒果就为了一个永久雷诺
一夜后LZ雷诺还有400多天。。。。。
现在最热的就是草莓做果冻得永久天启、帝王。灭大虫得黑夜和锐速。 芒果做果冻可以得到黄蜂和红色慧星(我就得了个永久的)。至于AE86本人不看好。希望能帮到你。
我现在比较少关注QQ飞车了，喜欢上了新的游戏，守护之剑。现在上17173为守护之剑投票就可以赢取二测激活码哦。
其他2条回答
为您推荐：
其他类似问题
qq飞车的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。QQ飞车月光宝盒用月之钥就有永久b车么？_百度知道
QQ飞车月光宝盒用月之钥就有永久b车么？
我有更好的答案
运气＋机率说不定还有A 车永久了！望楼主采纳，谢谢！
有机会抽到永久B火箭和AE86 祝你好运 请采纳谢谢
有一定机率获得，看运气的
一定几率拿到
其他1条回答
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。《好看》依托百度技术，精准推荐优质短视频内容，懂你所好，量身打造最适合你的短视频客户端！}