滨海远东之行

2025.9.26 - 9.30

2025.9.27 - 10.1

26日没有国航航班，然后25日的话要加班多一到两天换假，而且24日还要去考试，所以换成27日（周六）出发了（打工人的辛酸）

证件

护照：2024.7.16（去年完成）

签证：2025.8.18 - 8.22 50 USD（290 Visa Fee + 87 Service Fee）

俄罗斯签证可自办，但只能提前40天

身份证（虽然没用还是带吧）

护照、身份证及电子件

英文保险（没有被查会罚款？贵，所以暂且没办）

住宿行程单（中文、俄语及英语？按去年来看没用）

行李

手机、电话卡、充电器、充电宝（不需要变压器，也应该没有什么用电的其他东西）、俄式转换头

衣物3-4套（应该要带长袖的，甚至穿两件？）

现金、信用卡

垃圾袋小卷 + 小布包

雨伞

洗浴品一点点（按上次的经历来说不用）

刮胡刀、牙刷（俄罗斯的旅店可能会不提供牙刷这种一次性东西）

安全

中国驻俄罗斯领事馆 Tel：007-499-9518661

APP：外交部12308

开通国际长途/漫游（去年已知无法外省开通）

保证手机和充电宝电量充足

每天回到酒店一定要充电，出去玩随身一定要带好证件、充电宝、充电器、伞、现金

国内联系（按去年来说，只要流量卡能用就能联系上）

有用的Site

机票

Skyscanner（天巡）寄了！因为战时制裁的原因，没办法从天巡查机票

换句话说，能有可靠访问俄罗斯的航线只有中国了……

所以只能携程/同程/去哪儿/航旅纵横，实际上这几家价格应该一致，但这里推荐一下他们在海外运营的站点：Trip.com / Travelgo.com 价格会与国内不一致

Tips：其实我从很早就开始看机票，和去年去关西近畿一样，在离预定出发两个月前的时间，有2000左右的机票（从杭州到北京，北京到海参崴），然而我觉得应该没啥人去并且还早，怀有侥幸心理，拖到8月反而越来越贵；

8月14日的时候看到联航有 2368 的票，给我坚持到我申请签证（下周）啊！

后来发现 9月27日 - 10月1日的国航约2600（官网更便宜一点），加上联航到的时间肯定赶不上机场快轨，所以换成国航出行了

天气&活动

Apple Weather （从去年的实际情况看，苹果的天气是准的）

Yandex Map （这玩意国内甚至可以直接访问！）

门票&预定

去海参崴反而没有很多地方需要买票的，都去官网或者线下买就好

符拉迪沃斯托克远东历史博物馆 10:00-19:00 400-1400 RUB 可线上购票

这里有个坑，官方购票渠道只有RU/ENG，而且ENG的页面已经404了（这何尝不是一种反制裁制裁到我了），买票时需要核对好俄文描述的博物馆是哪一个

太平洋舰队军事历史博物馆 10:00-18:00 200-300 RUB 现金购票

应该会去看 S-56，红旗号不一定会上甲板去（但只要100RUB），33号军港可以在对岸的轮渡码头拍拍看

鹰巢观景台缆车 –20:00 50? RUB 现金购票

马林斯基剧院 17:00 1800 RUB 线上购票

滨海边疆水族馆 9:30-18:45 1100 RUB 线上购票

有用的APP

Apple 翻译 —— 拍照翻译（DeepL OUT！）

Yandex Map —— 俄区获取，战时制裁，Google Map/Apple Map 不显示公共交通线路不说，还不可以保存离线地图了，只能用俄罗斯自己的软件，有一说一，Yandex 的地图感觉比国内的好看强很多啊

Yandex Go —— 打车软件，很有可能要用到，海参崴的公共交通没那么方便，但市中心很多地方基本可以走路到

Ostrovok.ru/Zenhotels.com —— 酒店预定，战时制裁，booking 都没有海参崴的酒店展示了（好像 Zenhotels 更便宜一点，我也不想定民宿）

俄文输入 —— 和日语就是两个极端，这个是能敲键盘但是写不出来，日文是能写出来但敲不出来！

有一说一，海参崴的移动支付普及度应该比关西近畿还低，可能会要多换点汇，刷 Visa 信用卡可行，但不太安全

预估花费

护照费用：130 RMB

签证费用： 377 RMB

机票费用： 2588 RMB

现金：2-3w RUB？（2000-3000 RMB，应该会在 9.3 阅兵后左右去换，RMB应该会涨一波，目前汇率是大于11的）

流量卡：29 RMB

欧洲转换头：12 RMB

住宿费用： 314 USD

支付方式

只能说做好全部支付只能靠现金和信用卡的预期吧！

景点选择

此图为景点的相对位置，比例尺为1:2公里（感觉实际不止这么多啊，见右下角），下列景点中“√”为大概率前往，“-”为许可内便顺路前往，“x”为暂定不前往

海参崴 Vladivostok

与日本不同，我并没有找到国家官方站点对旅游城市的介绍，毕竟人家三大经济支柱可没有这点，所以我只能去地图上一个个爬找了

结合 Google 和 Yandex 的标定，我把海参崴的主要景点分为市区部分与俄罗斯岛部分，而市区部分再以金角湾分为南北两部分

市区 - 金角湾北 North Golden Horn Bay

金角湾北部的市区应该是海参崴最繁荣的地方，在这片区域可以吃海鲜、远眺整个金湾大桥、看到好些有名的雕塑与景点

圆形观景台 Rotonda, Smotrovaya Ploshchadka (√)

沿 Fyodorova Bay 往北走就能看到这个圆形观景台，可以看到对面的滨海游乐园 Carousel ，但因为有上次一个人坐摩天轮的阴影（周围都成双成对，会被工作人员都抛来可怜的目光哦），所以我不会去 Carousel，何况还要收门票啊= =

滨海游乐园 Carousel (x)

旧唐人街 Istoricheskiy Kvartal Millionka (√)

这里曾经是海参崴的老城区，曾经有超过5万民中国居民，早在1858年的《瑷珲条约》，海参崴就开始沦为中俄共管，直到1936年斯大林将所有非苏联民族聚居的驱除，Millionka变成了一座”空城”

如今的 Millionka 被俄罗斯政府以咖啡馆、商品店、餐厅与涂鸦粉饰，希望让其重发生机，但不知是有意无意，一处破旧的院子仍被保留下来，未被彻底整顿，或许正是这样的蛛丝马迹，提醒着人们不忘过去

符拉迪沃斯托克远东历史博物馆 Vladimir K. Arseniev Museum of Far East History (√)

我曾经说过，任何涉及历史性话题的文化与国内相比不值一提，所以这个博物馆我是没有太想进去的，但它馆外的一个石碑（没错是在馆外没被保护起来），记载了乌苏里江地区被割让后清政府官员对沙俄的谄媚

而这个石碑仿佛被馆内展出的永宁寺碑抢去了风头，互联网上资料更是寥寥，正逢二战胜利特展，或许会入馆一看

PS：这个博物馆的主楼（Главный корпус）在斯维特兰斯卡娅街20号（ул. Светланская. 20），1-3楼的全部展出对外国游客是1000 RUB，而市博物馆（Музей Города
(Музейно-выставочный центр)）在彼得大帝街 6 号（ул. Петра Великого, 6），外国游客全票400 RUB。这两个馆就在隔壁，所以要看展出情况决定是不是都去

中央广场 Tsentralnaya ploshchad (√)

中央广场是多个著名景点所在地，首先映入眼帘的就是远东苏维埃战士纪念碑，问题是及其复杂的，从沙俄对东北，苏联对二战，俄罗斯对乌克兰，让我对这个纪念碑的感触颇多

主显圣容教堂 Spaso-Preobrazhensky Cathedral (√)

循着鸽子向中央广场东边走两步就是主显圣容教堂（不会还在维修吧？），应该和在国内看到的彩色玻璃的那种不太一样

凯旋门 Triumphal Arch for Tsar Nicholas II (√)

继续往东，能看到一个小凯旋门，好像这个凯旋门还是中国人帮忙建的……？

太平洋舰队军事历史博物馆 (-)

这个博物馆分三个区域，主馆、潜艇 S-56 分馆和俄罗斯岛上的炮台，真正值得一看的应该是潜艇 S-56 分馆，包含潜艇 S-56 和“红旗”号的展出

这艘潜艇环游世界，在二战中应该是苏联最成功的舰艇之一，在苏联并不丰富的海上战果中有着独特的位置

“红旗号”是也二战时期的舰艇了，在博物馆的也是纪念版本，或许值得看的应该是旁边33号海军基地（33 Prichal）里的船只，但也被吐槽都已经是上个世纪的东西了（话说之前有不少国内的军舰到访过这里，兰州、石家庄、武汉、沈阳、盐城、烟台……），应该可以在对岸的轮渡码头或者瞭望台拍

圣母代祷教堂 (√)

远看比主显圣容教堂还更漂亮，8:00 - 19:00开放，理论上也不会赶不上，而且和主显圣容教堂一样应该都是不要门票的（应该没有哪个教堂要门票吧？）

上山的十字架 Krest Na Gore (√)

从圣母代祷教堂沿主路南下后，登上 Orlinoe Gnezdo Mount，据说能看到比鹰巢观景台更好的景色，且人际更少，推荐来看朝阳或者夕阳

鷹巢展望台 Eagle’s Nest Observation Deck (√)

应该是海参崴最出名的景点了，一定要从山下缆车上来（Nizhnyaya Stantsiya Funikulera，7分钟一趟，到20:00），票价只要几十卢布（20-35？）

玻璃海滩 Glass beach (x)

太远了！不值得去！

市区 - 金角湾南 South Golden Horn Bay

金角湾南部的市区主要是前往俄罗斯岛的通路，理论上也会住在西边，虽然景点比起北部稍少，但有两个很著名的灯塔、一个正统的歌剧院

列宁像 Памятник В.И.Ленину (√)

列宁像就在海参崴站边上，至今海参崴有些餐厅都还在菜单上写有“无产阶级联合起来”的标语，令人感慨

海参崴火车站 (√)

这个火车站听说里面啊比外面还好看，毕竟也是亚欧大陆桥的起点（终点），而且回国到机场也是要从这里乘轨道交通的

国立海洋大学 (-)

纯粹是因为我想看下是否能进去，而且这个楼梯很好看，站在上面应该有好的构图，可惜没人能拍照

PS：周六、日不开放

托卡列夫斯基灯塔 Маяк Токаревского (√)

《七月与安生》的取景地，也是一个很好的拍照点，潮起潮退的可达于不可达也是一种意趣，这里附上一个潮起潮落的表，便于安排去的时间：

https://www.tide-forecast.com/locations/Vladivostok/tides/latest

另一座灯塔是在海参崴东端的Mayak Na Myse Basargina，目前作为军事指向灯塔而不允许登陆，但环塔岛的栈桥和水上航行是很有趣的，可惜太远，对外国游客也不安全

马林斯基剧院滨海舞台 Mariinsky Teatre Primorsky Stage (√)

讲个道理，如果去了俄罗斯没有看到芭蕾舞是很令人觉得失望的事情，而且也没有去过这种能在高台看台观赏的剧院，所以还是可以订一下戏剧的（可惜芭蕾舞要到10月3号才有排）

马林斯基剧院购票时如果你选择中文，会不展示出比较后面日期的排期，如果你想提前订票，用俄语显示得更多

俄罗斯岛 Russky Island

要抵达这个岛还挺远的，需要乘公交一整子，在这边有远东联邦大学（感觉是海参崴占地最大的）、滨海边疆水族馆以及「世界的尽头」

远东联邦大学 Far Eastern Federal University (√)

还是那句话，能让人进去的大学才是好大学（w大雾）

滨海边疆水族馆 Primorskiy Oceanarium (√)

因为我有种预感，我觉得这个水族馆会爆杀大阪那个，所以我想去看看，听说是有比较大海底隧道那种橱窗的，希望不令人失望吧

不过我应该不会去看海豚表演之类的，很占用时间的啊

钢琴 Piano (-)

这个地方，在海边的崖壁边，有一架钢琴

钢琴从到访人的评论来说，已经更换好几次了，每次的模样也不尽相同，有的人到访时钢琴被毁坏了碎片躺在地上，有的人到访时空无一物或还在维修，而还有的人可一抚黑白键，到底哪些是多数哪些是少数，我就不知道了

托比津纳海角 Mys Tobizina (√)

我想，托比津纳海角之于海参崴就如同天桥立之于京都一般，唯一的麻烦是抵达不便且耗时间，伴有些许危险

如果时间不足，或许会分成两天时间在俄罗斯岛，或许只会到访 Bukhta Chernysheva 和 Mys Tobizina，迈出第一步，哪里都是「世界尽头」

食物选择

基本都是特别要吃的 + 景点附近能吃的 + 便利店（饮料），这次酒店不带早餐了，需要自己晚上记得去便利店整点面包了QAQ

特别要吃的

帝王蟹（可能会吃两次？）、俄餐、俄罗斯饺子

从 Yandex 看海参崴的 restaurants 分类，很多分类为 cafe 的店其实也是有不少吃的的，可以看看

7英尺 Sem futov (√)

Sem futov 12:00–23:00 周日貌似不营业 无预订

是海边的餐厅，今年好像还开了露天的餐台，有时间可以来这里吃点俄式海鲜料理，但应该没办法在这大吃特吃的，毕竟人均 2000-2500 RUB，看菜单的价目还是贵的，而且需要有比较空闲的下午去，可以看到夕阳，但是就怕没位置了，也没看到在官网上也没看到预定一楼普通位置的地方

tbilissimo (√)

tbilissimo 12:00-0:00 可以提前预约

典型的俄罗斯风味餐厅，可以吃到大烧麦、方饺子、面包船、浓汤沙拉啥的，人均价格是 1700 RUB，我觉得应该会再高一些？

8分钟 8 Minut (√)

8 minut 8:30-20:00 无预订

应该是给大部分普通人吃早餐或者午饭的快餐店，或者食堂的意味，但这家店的菜单上有“无产阶级联合起来”，这下不得不去吃了，可能是比较粗的食物，1000 RUB估计就够了

螃蟹屋 Crab House (√)

Crab House 12:00-22:00 无预订 现金支付

所谓去托卡内夫灯塔的游记必然都提到这家餐厅，而且好像这家餐厅的帝王蟹便宜些，吃蟹可以分点活蟹和冻蟹腿，建议点活蟹，看24年的菜单一只活帝王蟹是1500 RUB，海鲜的话我吃上 4000-5000 RUB都有可能吧……

Crab House 边上有一家 章鱼 Octopus，也是主打海鲜的餐厅，可以看看，不过帝王蟹就要 1800 RUB / KG，主打应该也是章鱼（都想吃怎么办）

STUIDO (√)

STUDIO 说是说24小时营业诶，可以提前预约

应该是在 STUDIO/8 MINUTS 这种地方吃午饭的，但是是不是早饭午饭一起吃要看一下时间的安排（真的能有这么松闲吗？），话说回来 STUDIO 吃的东西感觉会很有特色，很有趣但不一定好吃吧 233333，人均1000 RUB，预计 1500 RUB左右？

Supra (√)

Supra 11:00-0:00 可以提前预约

Supra 是格鲁吉亚餐厅，特色是炖牛肉、综合烤肉串和亨卡利（Khinkali，ხინკალი），大烧麦是可以不吃上面的面揪的哦，人均1600 RUB，这里估计也是要 2000 RUB左右

MORE (√)

MORE 12:00-0:00 没有找到预约

主打海鲜的BAR，但好像酒的成分并不重，应该可以作为市区内浅吃海鲜的一种方式，人均 2000 RUB，海鲜的话我吃上 4000-5000 RUB都有可能吧……

Pelmeny pirogy (√)

Pelmeny pirogy 9:00-20:00 没有预约

专业饺子屋，一堆饺子，开吃

俄罗斯岛专记

去俄罗斯岛的话，基本只能在 FEFU 附近找到吃的，可以去 Смарт Буфет（fast food 9:30-21:00）和 Бригантина（cafe 11:00-0:00） 看看，所以可能需要自己备点东西，以防万一

在水族馆附近也是没有什么吃的，从吃的层面考虑，去俄罗斯岛一定要注意安全，且好像不好分成两天了

住宿选择

海参崴的酒店都是大床房/双人床的类型（但又没人陪我一起去啊 keso！），而且有很多的青旅/胶囊/民宿，因为语言的原因，民宿pass（而且要押金），加上旅行的休息质量问题，我十分建议住真正的酒店，大概每晚 300-400 RMB，尽可能离景点近一些

话是这么说，按这个条件筛查一下，只有一家酒店满足要求，这下不得不选了

珍珠酒店 (Zhemchuzhina)

很明显，这个价格（4晚 1630 RMB）是给两个人住的，内设看起来是很普通的酒店，但这已经是比较便宜又不错的了，还有离谱的青旅比这还贵呢= =

本来都敲定了可能会选择珍珠酒店的，但看了一下 Tripadvisor 上的评论，差评都说到这个酒店卫生不足够好，并且隔音很差，让人担心，所以我只能把价格抬高，去找可能更好的住处，然后我在 Zenhotels 上发现了 Port May

Port May

Port May 虽然收到的评价较少，但它在 Yandex 上是 Good Place 2025 的获得者之一，不论是 Tripadvisor 还是 Yandex 下的评论和分类评分都超出 Zhemchuzhina 一级（比如 Zhemchuzhina 在 Yandex 的房间安静指标只有21%）

当然，4晚需要 2200 RMB 左右的价格，但，这是一个说有 42 平的房间，我估计是 LOFT 算了上下两层一起的面积

行程安排

相比起去日本，行程安排需要更注意公共轨道交通的站点、线路、类别外，在海参崴更需要注意的应该是时间

从机场到市区的轨道列车一天只有固定时间的几班不谈，公交作为这座城市仅剩的公共出行方式，一定要注意末班车的情况，不然要打车的话，语言和支付可能会变成很头疼的问题

再者就是晚上出去的问题，在9月底其实已经不热甚至会冷了，加上不熟悉城市等很多情况，晚上是要尽可能早些结束行程的，毕竟公交很多21点也要面临停运了

9.27

萧山国际机场（国航 CA1703）

08:00 起飞 需要提前约3小时到达萧山国际机场(T4)办理值机，估计要打车去了

10:20 到北京首都国际机场(T3) PEK，等会然后吃午饭，转机

北京首都国际机场（国航 CA811）

12:50 从北京首都国际机场起飞（国内时间）

17:10 到达符拉迪沃斯托克国际机场（海参崴时间+2），实际就只飞了2h20m

这个时候肯定是赶不上机场快轨了，需要在机场外看看能不能赶上 19:00 的107 BUS

一定要赶上 18:00 的机场快轨啊！

符拉迪沃斯托克国际机场 - Port May (250 RUB)

18:00 有一个疑点，在 Yandex 上搜不到 107 的线路了，虽然知道终点是火车站，但是如果没赶上还是得打车 2000+ RUB

还有一条线路是乘 7/205路，从Международный аэропорт Владивосток 到 Севастопольская улица

再在 Севастопольская улица 换乘 101 路，到达 Lermontova Street, 37

再从 Lermontova Street, 37 换乘 114 路，到达 Железнодорожный вокзал，即火车站站

再从火车站步行 1.2公里（约14min）到达 Port May，此时应该已经九点乃至十点了

看完上述分析后我决定，保险起见看国航这几天会不会降价，赶在机场快轨18:00发车前到达并乘上（即使这样也要1个半小时左右），不然真的很麻烦且浪费时间

沿 Express train to Vladivostok 到尽头购票，记得把票留下，坐右边可以看海

从 Аэропорт Кневичи - Владивосток

PS：Yandex 这里有个坑，他不显示公共交通的价格，所以需要自己去别的地方查好

Port May - Tbilissimo (2000 RUB)

20:00 左右 Port May 步行约15分钟，到 Tbilissimo 吃晚饭

可能会吃：

记得在街边的便利店或超市买买面包还有水这些做早餐（比如 Купер 看着还行，营业到22:00），如果时间还早，可以看看左右两边的景色，再回 Port May 睡觉吧

9.28

远东历史博物馆 (1000 RUB)

8:00 起床 9:00 左右出发，先步行去 8 minut 吃早午饭，尽量多吃一点，因为不一定会吃正经午饭了

10:00 吃完，可以先步行去圆形观景台，如果昨天觉得晚上的景色不好的话

然后回来逛博物馆，还可以趁中午饭点没啥人逛，这样的安排应该是会逛主馆了

中心广场 (28+1000 RUB)

9:00 这个点起床呆胶布？先直接乘 60/59 路公交

Улица Бестужева - ТЦ Изумруд 2stops 6min

直接去 Pelmeny pirogy 吃饺子做早午餐

12:00 该去街对面的中心广场了（记得去看看汉堡王，百万卡也可以看看白天的景色）

远东苏维埃战士纪念碑、主显圣容教堂、S-56博物馆、凯旋门啥的都在这

一定要记得看看能不能拍拍军舰，虽然是很有历史的厚重感了（上世纪的）

鹰巢观景台

15:00 凯旋门出来，向山下缆车走，约 880m 11min

乘缆车上山，到达鹰巢观景台，然后可能待不了多久，因为……

这该死的金湾大桥

马林斯基剧院 (28 RUB)

16:00 我需要步行 1.15km！ 14分钟！ 到很远的公交站乘29/1/15/22/77/79/75路公交

Студенческая - Мариинский театр. Приморская сцена 1stop 3min

没错就他妈只坐一站然后就3分钟然后走5分钟到马林斯基剧院 Mariinsky Theater, Primorskaya Stage 看戏

全因为中间的金湾大桥跨了整个金角湾但不让人过

More - Port May (28+4000 RUB)

20:00 戏剧的演出时间为2h40min，可以乘 29/15k/22/79/75 公交

Мариинский театр. Приморская сцена - Улица Суханова – Университет Прокуратуры Российской Федерации 2stops 5min

然后步行5分钟就到 More 可以狂吃了，然后……

他妈的只能走路回去了，没有公交了

9.29

国立海洋大学

8:00 起床 9:00左右自己吃完早饭

直接步行，尝试访问国立海洋大学 Maritime State University named after admiral G. I. Nevelskoy

就略微逛逛，大概半个小时足够

国立海洋大学 - 托卡列夫灯塔 (28+4000 RUB)

09:30 从国立海洋大学南门出，同侧乘60/59/62路公交

Морской университет - Маяк 5stops 10min

然后自己要走 2.23km！27min！

10:15 抵达托卡列夫灯塔 Tokarevsky Lighthouse

这个时候就要祈祷出行的第一天退潮在早上或中午了，如果早上退潮，则先去灯塔后返回 Crab House 吃蟹，如果中午晚些退潮，则先去吃蟹再拍灯塔

12:00 从托卡列夫灯塔步行回 Crab House 食蟹

螃蟹屋 - 圣母代祷教堂 (28 RUB)

14:00 基本吃完了 对侧乘60/59路公交 要先走 1.44km 17min 到公交站

Маяк - Покровский парк 11stops 20min

如果是59路会到前一站下车 Улица Комарова

15:00 逛逛圣母代祷教堂 Chasovnya prepodobnogo Serafima Sarovskogo 和她旁边的公园，准备爬山了

山顶上的十字架

16:00 从圣母代祷教堂到山顶上的十字架 Крест казакам-землепроходцам

Yandex 显示只要 13min，这可是山顶上的啊，估计要爬一段的，能赶上看日落就好，希望是个好天气

百万卡 (2000 RUB)

17:30 从 Orlinoe Gnezdo Mount 下山，走到 Supra 去吃晚饭竟然只要 23 分钟？

如果是真的的话，可以先到访离 Supra 很近的 百万卡 Millionka，看看所谓涂鸦，所谓遗址；或者其实如果时间早的话，甚至可以先去圆形观景台，再回 Supra

18:00 在 Supra 吃牛肉，吃完后沿海边走，有几个公园

圆形观景台

19:00 Supra 出发，沿海走到圆形观景台 Rotonda, Smotrovaya Ploshchadka ，但实际上因为晚上了的原因，估计只能看看海边的夜景，干脆就这样走回 Port May 也可以，21分钟，记得买点包装食品，明天中午垫垫

9.30

托比津那海角 (1000+28+28 RUB)

8:00 起床 9:30左右 8minut 吃完早饭，也要多吃点

乘 7/45 路公交，路有点绕

Железнодорожный вокзал - Улица Комарова 2stops 5min

同站换乘 29 路公交，开始远征

Улица Комарова - ТЭЦ Коммунальная（注意不是终点站） 22stops 45min

然后开始自由发挥，各种走路，万博 8km 都走过来了，这3、4km算什么

顺利的话，12:00 能到海角，这两边海角走下来估计能到14:00，这里不得不做出一个决断，如果很累或者时间比较晚的话，必须舍弃 Piano

远东联邦大学 (28+2000 RUB)

14:00 左右 海角公交站出发，乘 29/296/29k 路公交

ТЭЦ Коммунальная - Tsentralnaya Mini CHP 8 stops 14min

而后步行 1.31km 16min 去 Бригантина 吃午饭

滨海边疆区水族馆 (28+28 RUB)

14:00 左右 海角公交站出发，乘 29/296/29k 路公交

ТЭЦ Коммунальная - ТЭЦ Океанариум 1stop 6min

而后对侧换乘 22k/11/15/74/76/77/75 路公交

ТЭЦ Океанариум - Приморский океанариум 1stop 3min

再步行 1.43km 17min 到达水族馆

这里有个问题，一直到晚上都没吃的不说，周一水族馆是闭馆的，所以必定要调节出行的日期，这点要配合托卡列夫灯塔的涨潮情况来看

而且，如果26日后续没有国航，则必定会把日期变为25或27日，这样水族馆的时间是对的

滨海边疆区水族馆 - 7 fotov (28+28+3000 RUB)

如果是这样的安排，应该在17:00-18:00 左右可以前往 FEFU Бригантина 吃晚饭，或者直接回市区去 7 futov 吃

如果是 18:00 才出来，必须要19:30 就从 Бригантина 出发，才可能在末班车前回到 Port May，所以很有可能是要舍弃 FEFU，直接从水族馆回到 7 futov

乘 77 路公交

Приморский океанариум - Некрасовская улица 19 stops 45min

步行 500m 到西十字高架岔口，乘 60 路公交（我知道步行 500m 很扯淡，但是比其他更扯淡的线路好）

Некрасовская улица - Бухта Фёдорова 8stops 14min

再步行 390m 到达 7 futov，开吃

10.1

远东历史博物馆 (1000 RUB)

8:00 起床 9:00 左右办理离店手续 出发，先步行去 8 minut 吃早午饭，不用吃太多

10:00 吃完，可以先步行去圆形观景台，如果之前觉得晚上的景色不好的话

然后回来逛博物馆，最好能寄存行李（可以看看火车站能不能存），还可以趁中午饭点没啥人逛，这样的安排应该是会逛主馆了

这样前两天的时间就会被减负很多，可以去吃饺子

STUDIO (1500+250 RUB)

13:00 左右 从博物馆逛完出来步行去 STUDIO 吃午饭，很近

之后就随便逛了，只要能在 16:22 前到火车站乘上去往机场的快轨就行（记得坐左边这次）

该去看看列宁像了

归来小结

总花费、细节和感受，待记

Dealing w/ Gobuster “WildCard” and “Status Code” Errors

本文转自Harley并作补充

Have you ever encountered the following error within Gobuster?

Error: the server returns a status code that matches the provided options for non existing urls. http://ipaddress/9b9353c0-3de2-4df5-abd7-0f618e4d70ab => 200. To force processing of Wildcard responses, specify the ‘–wildcard’ switch

Likely, the webserver you’re attacking is configured to always respond with a 200 response code. For example, let’s look at BART on Hack The Box.

Let’s see if we can extract anything with Curl. We’ll start by sending a request out to the default page. We see that it returns a 302 redirect to forum.bart.htb.

1	curl -vvv 10.10.10.81

Let’s try a request to a page we know doesn’t exist, and we are returned a success 200 message that displays an image. This explains why Gobuster was returning a 200 message on each directory.

We can confirm this by browsing to the page and looking at the image.

Armed with this information, we know that 200 response codes are bad, but other response codes (such as a 302) indicate a directory is present. Let’s rerun our Gobuster command, but we’ll specify which response codes we want returned.

Checking the help page, we can see that Gobuster accepts the following response codes; “200,204,301,302,307,401,403”.

So our command will look like this.

1	gobuster dir -u http://10.10.10.81 -w /usr/share/dirbuster/wordlists/directory-list-lowercase-2.3-medium.txt -s "204,301,302,307,401,403"

And with that command running, we eventually start to get some real results back.

Apache ShenYu Admin 身份验证绕过漏洞（CVE-2021-37580）漏洞复现及POC脚本编写

本文转自rabbitsafe并作补充

Apache ShenYu Admin爆出身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token (JWT)安全认证，直接进入系统后台。 Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。

Apache ShenYu Admin 存在身份验证绕过漏洞。 ShenyuAdminBootstrap 中 JWT 的错误使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。

CVE 编号 CVE-2021-37580

影响版本： Apache ShenYu 2.3.0 Apache ShenYu 2.4.0

漏洞复现：

该漏洞主要是接口文件dashboardUser未设置访问权限，攻击者可以直接访问该文件获取管理员帐号和口令

通过FOFA查找使用Apache ShenYu系统

fofa:fid=”uPGDN6V9UWnc+KJdy5wdkQ==”

通过BurpSuite发送数据包，GET /dashboardUser

还需要生成jwt，将生成的jwt数据带入head，发送数据包

通过返回数据包，可获取管理员帐号和口令，登录系统后台。

通过pocsuite3下的POC扫描脚本CVE-2021-37580.py验证漏洞。

脚本研发过程也非常简单，主要是发送GET数据包到/dashboardUser，通过返回数据包进行判断是否存在漏洞。

关键代码贴出来：

generateToken()主要是生成jwt，将生成的jwt数据带入head

check(url)主要是验证漏洞函数

check(url)验证漏洞函数返回2个值，一个是状态，一个是漏洞结果，存在漏洞返回真和漏洞结果。

利用pocsuite3下的POC扫描脚本CVE-2021-37580.py

通过fofaviewer导出fofa结果，保存url到url.txt中，可批量验证漏洞

python3 cli.py -r CVE-2021-37580.py -f url.txt –threads 10

可以发现大量存在漏洞的系统。

POC代码：https://github.com/rabbitsafe/CVE-2021-37580

Mac 解决kill无法强制杀死后台程序的问题

本文转自三也视界并作补充

有些软件卸载之后，后台程序仍然在运行，使用kill都无法关闭

1	ps -ef|grep corplink |grep -v grep

可以看到这个程序，有多个进程互相保护唤醒，无法彻底杀死。可以打开mac自带的活动监视器，搜索并强制退出带有corplink的服务，发现关闭一个又启动了另一个。

尝试 ps -ef | grep 'corplink' | awk '{print $2}' | xargs kill -9 一次性全部杀死

1 2 3 4 5

kill: 6558: Operation not permitted kill: 6586: Operation not permitted kill: 6589: Operation not permitted kill: 6590: Operation not permitted kill: 7500: No such process

发现Operation not permitted，网上搜索了一下，大多数方案都是如下

mac系统下的Rootless机制，让我们在root权限下也不能随心所欲的读写所有路径了，特殊情况下我们需要关闭Rootless时，可尝试如下操作：

1 2 3 4 5 6

1. 重启按住 Command+R，进入恢复模式，打开Terminal。 2. 键入命令 csrutil disable 3. reboot Rootless机制是对抗恶意程序的最后防线，除非特殊需要时我们才将其关闭，否则保持开启状态 csrutil enable

太麻烦了，尝试其他解决办法。加sudo kill应该不会有权限问题

1	ps -ef | grep 'corplink' | awk '{print $2}' | xargs sudo kill -9

虽然杀死了，但是还会重启新的进程，该方法无效，这简直就是流氓软件，病毒式的存在

1	ps -ef|grep corplink

我们发现，该服务的文件都在 /usr/local/corplink/ ，那么强制删除文件试试，记得加sudo，否则会报权限问题

1	sudo rm -rf /usr/local/corplink/

然后打开 mac自带的活动监视器，关闭corplink的进程，发现不会启动了，成功删除