捣鼓捣鼓腾讯开发者实验室

0x0、前言

前不久腾讯上线了腾讯开发者实验室，看了头条不以为然，后来跟小伙伴聊天的时候聊到，随去玩了一下。

现在实验室还处于测试状态。但已经上线了不少实验，共有53个实验。

其中云服务体验方面有13个

技术学习方面有6个，其中多数以TesorFlow为主，想要学习机器学习的同学可以很方便的在上面体验一把。

应用搭建方面有16个实验，包括主流论坛discuz，博客wordpress，小程序，运维方面的：邮件服务器，ftp服务器，与及个人网盘，云笔记等

环境搭建方面有13个，包括常用的开发环境的搭建，python，javaweb，php，.net core等。

对于缺少云服务器，没啥资源的学生党来说可谓是福利啊！

本文并不会去一个个介绍这些实验（闲的蛋疼？），只是记录一下使用过程中发现的一些问题，与及好玩的一些想法。

0X1、关于体验规则

1，没有门槛限制。只要有qq或者微信就行。

2，一个账号同一时间只可以开一个实验。在结束了当前实验之后，下一次体验该实验需要等待24小时之后。（因为没有门槛限制，只有有多个qq，微信就可以多开了）

3，可以不按照文档做事情。也就是说你申请了上机，那么在实验时间你就拥有了这台机，你做什么东西都是可以的。五十三个实验，五十三个账号，那么你可以同时拥有五十多台机子，算上每一个实验的可使用名额，那么你就可以拥有比较壮观的机子了。前提是你的账号要多。

4，其他？

0x2、获取实验文档

在和朋友聊的时候，聊到说他其实主要是想看一下它的实验文档，但是实验文档貌似只能在结束实验之后才可以查看？（下面是结束实验时主页的截图）

腾讯的实验文档用的是markdown来编写的，通过浏览器直接渲染出来的，点击阅读教程文档，便将markdown文档在新开的窗口渲染出来。

文档很简洁，看着挺舒服的。那么我们有没有办法获取到源码呢？当然有，很简单。在打开的实验页面里面，在任务大纲处右键检查页面，便可以找到源码链接。

观察源码链接可以发现后面的5位数就是实验的ID，那么要想获取其他实验的markdown文档就只需遍历一下ID就可以了。

但是这里有个问题，由于实验markdown文档中包含有腾讯自己定义的makdown语法，所以用网上的一些解释器并不能完全解释出来，如果要解释的好看一点的话需要自己改写一下语法。

用了好多node的markdown模块去解释，效果都不是很好，懒得去研究了，最后发现直接用VScode预览，效果居然还可以接受（对比seafile搭建个人网盘的效果）

效果虽然没有腾讯的好，但是勉强还可以接受，对于阅读文档并不会造成多大的阻碍。

如果有需要，大可以写个脚本去批量获取文档，写好markdown的语法解释，批量渲染。

但是现在这个实验不多，暂时用不着，需要哪个就找那个就好了。等到实验多起来的时候，可以这么干

0X3、脚本开服务器

在昨晚测试的时候，曾经测试过开始上机操作是否会受csrf影响，刚开始测试的时候是发现是可以的，但在后面准备poc的时候，发现又是不可以的，发现是因为腾讯限制了开始上机的操作只能是通过ajax请求，发送json包，而又限制了请求域只能是qcloud.com。所以这个csrf是不存在的。

虽然形成不了漏洞，我们自己玩一下还是可以的。我们可以自己抓包用脚本来开服务器，至于为什么要用脚本来开呢？后面会说到

比如我们要开启某台服务器的时候的包是这样子的