云镜远程直播限制

Posted 2023-03-31

在使用云直播服务前，您需要了解本服务的使用限制信息。
限制项 说明
直播域名
默认每个账号下可创建多个播放和推流域名，如果域名的加速区域为中国大陆地区或全球地区，则域名必须已在工信部备案，且当前备案信息正常可用。
每个账户默认限制可管理100个域名，如果业务量级较大，可 提交工单 申请增加域名数量上限。
域名长度设置不建议超过45位，如超过45位需要 提交工单 解决。
云直播管理的域名需完成域名解析后，才能正常进行直播推流/播放，具体请参见 配置域名 CNAME。
直播推流 云直播服务不限制推流码率，支持常见分辨率以及对应码率。为避免推流卡顿，建议码率不超过 4Mbps。
直播播放
直播地址 StreamName 与推流地址 StreamName 一致才可以播放对应的流。
不限制直播播放观看人数，支持设置带宽封顶。
客户有大规模突发增长，需要提前3个工作日 提交工单 或联系商务经理解决。大规模突发增长包含以下两类场景：
突发的日峰值带宽超过200Gbps，且突发增长量为日常峰值的200%的场景。
日峰值带宽突发增长量大于500Gbps的场景。
模板配置 配置模板关联成功后约5分钟 - 10分钟生效。
日结计费方式切换 日结计费支持流量/峰值带宽两种计费方式切换，每日仅限切换1次（变更成功后次日生效）。
推流支持协议 支持 RTMP、SRT 协议，详细说明请参见 常见问题。
播放支持协议
标准直播支持 RTMP、 FLV 和 HLS 播放协议，详细说明请参见 常见问题。
快直播支持 WebRTC 播放协议。
导播台
每个账号可创建5个导播台实例，删除导播台实例后即可重新添加。若您需要多个导播台，请 提工单 申请。
点播输入播放列表，最多支持5个点播文件。
转推第三方，最多支持转推三路。其中一路默认转推当前腾讯云直播账号，其他两路可转推第三方。 参考技术A 云镜远程直播限制，因为云镜远程直播信息传达几经波折，效率受影响。有效信息不全，排障过程时间长。手动查询搜索直播限制信息，排除基本异常，浪费过三个工作日可以申请解除限制的，会有一定的审核时间，过了那段时间就可以直播了。 参考技术B 2021年12月10日在使用云直播服务前,您需要了解本服务的使用限制信息。限制项说明直播域名默认每个账号下可创建多个播放和推流域名,如果域名的加速区域为中国大陆 参考技术C 在使用云直播服务前,您需要了解本服务的使用限制信息。限制项说明直播域名默认每个账号下可创建多个播放和推流域名,如果域名的加速区域为中国大陆..

春秋云镜 CVE-2022-30887wp

春秋云镜 CVE-2022-30887wp

• 开始愉快的打靶之旅吧
• • 收集信息
  • 任意文件上传

开始愉快的打靶之旅吧

春秋云镜链接 https://yunjing.ichunqiu.com

靶标介绍：
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。

收集信息

打靶第一步，收集信息

这个界面是邮箱和密码登录，没有注册的选项，只能用现有账号登录。查看网页源代码看看账号密码有什么限制不–>

不知道[^@]啥意思，查一下
这就很明确了，邮箱验证"[^@\\s]+@[@\\s]+.[^@\\s]+"的意思是第一位是任意符号（除了@），后边类推。密码验证是小写字母1-16位。

登录失败的弹窗，显示电子邮件不存在
抓包看看有没有漏洞

很显然，并没有🤣
那么继续老老实实的收集信息🤡



信息收集完毕，非常棒，赶紧登录一下🤏🏼

？？？还是失败！不过显示账号密码不匹配，对比之前的失败弹窗，也就是说，邮箱对了，那么接下来就是破解口令了，尝试爆破，弱口令字母密码不正确。这里就不贴图了，因为忘记截图了👵🏼
那么尝试一下可能存在的密码，看看页面

猜测密码，最终密码是mayurik

任意文件上传

找来找去就这么一处上传图片的地方

上传图片马并抓包


上马成功，查查文件夹内容


涨了一波知识 👏