✅超大负数Range值是漏洞核心，用于触发整数溢出✅ 第一次访问让Nginx缓存页面是前提条件✅ 成功读到字段 → 泄露后端真实地址✅ 成功读到HTTP响应头→ 泄露服务器版本、时间戳等信息✅ 读取的乱码部分是Nginx缓存文件的内部文件头元数据⚠️偏移值可以调整（如poc.py中的605），不同文件可能需要微调才能命中缓存头部位置。

上网高峰期（工作日下午3点-6点），上网用户下行带宽60M(U-T)，外用用户下行带宽40M(D-U)上网高峰期（工作日下午3点-6点），上网用户下行带宽60M(U-T)，外用用户下行带宽40M(D-U)假设，总共30个上网用户，在上网高峰期，限制每个用户访问Internet的最大下行带宽不超过2M。假设，总共30个上网用户，在上网高峰期，限制每个用户访问Internet的最大下行带宽不超过2M。

第九章 壶娱中秋节