第一次作业时，我了解到了ngnix的负载均衡，可以通过利用ngnix充当中间件来对后续的服务器进行轮询等一系列操作。
本次实验，我们利用另一种方式，本次架构如下图所示：
一、环境配置
1、首先，我们需要下载Docker环境，来满足本次实验需求。
【容器化】Docker-compose教程（安装，使用， 快速入门）_docker-compose安装-CSDN博客（侵权必删）
查看docker配置进程：
2、根据docker所创建的端口，我们访问ngnix中间件：
可以看出，即使界面未找到，但是我们已经与后端建立联系。
3、通过蚁剑进行配置：
中国蚁剑(antSword)下载、安装、安装出现的问题、使用教程_中国蚁剑下载-CSDN博客
4、 查看蚁剑配置：
OK，我们假定在真实的业务系统上，存在一个 RCE 漏洞，可以让我们获取 WebShell。（图片侵权必删）
我们先按常规操作在蚁剑里添加 Shell
至此，环境配置完毕。
查看：
二、进行负载均衡时，webshell出现的问题：
1、问题1：我们需要在每一台节点的相同位置都上传相同内容的 WebShell。
2、问题2：我们在执行命令时，无法知道下次的请求交给哪台机器去执行 。
3、问题3：当我们需要上传工具时，工具由于服务器的偏移，而被分成两部分。
4、问题4：由于目标机器不能出外网，想进一步深入，只能使用 reGeorg/HTTPAbs 等 HTTP Tunnel，可由于我们的工具无法传输到服务器中，所以只能破解到链接外网的服务器，即使我们传输再小的工具，但由于中间件与服务器的来回偏移，会导致链接不停中断。 这还深入个锤子。
三、逐个破解问题
1、解决问题一
我们在传输时，不停的刷新，会不停的偏移：
此时，第一台服务器上有nnn.txt
我们再刷新一次，第二台上服务器没有，而如果我们不想要该文件时，删除的时候，服务器会一直进行偏移，很容易把我们气上头。
此刻，我们进行保存，由于服务器的不断偏转，这样，每台服务器上都会有我们所需要的文件。
（hello.txt文件进行举例）
第一个问题完美解决。
2、解决问题二
通过编写SSH脚本，来进行ip地址的判断，随后进行发送，若偏移的不是目标地址，则会停止发送软件或脚本。
例：脚本编写：
MYIP=`ifconfig | grep "inet 172" | awk '{print $2}'`
if [ "$MYIP" == "192.168.118.131" ]; then
echo "allow exec your command"
id
else
echo "Other,try again."
fi随后，通过以下命令将脚本注入服务器：
docker cp demo.sh cb94dc8b2073:/tmp紧接着，通过以下命令进入服务器：
docker exec -it cb94dc8b2073 /bin/bash进行测试：
3、解决问题三和四
原理：通过jsp脚本，在中间件进行传输时，如传输到第一台服务器则进行正常传输，若传输到第二台服务器，第二台服务器会将信息包传输给第一台服务器。
1、首先保证服务器1和服务器2可以进行正常通信：
2、添加脚本：
部分代码参考 ：Java教程 - 廖雪峰的官方网站 (liaoxuefeng.com)
3、使用ifconfig测试：