巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
主题在最初的时候就有安全验证机制，但是未做授权限制，也就是说我能知道谁再用，但是控制不了，这就导航很多人私相授受，更让人匪夷所思的是，盗版的朋友找我解决问题，，，请问您是怎么想的？还义正言辞的说这不是你的主题吗？为什么不给我解决问题，哈哈哈，无言以对啊！
可以看到刚添加的域名"状态"列为"未使用DNSPod"，将鼠标移动到该处会弹出DNS服务器的地址。
域名已准备并已完成域名备案，则可以在控制台添加自有域名。域名接入云直播后，系统会自动分配一个 CNAME 域名（推流域名以.tlivepush.com为后缀，播放域名以.tlivecdn.com为后缀）。CNAME 域名不能直接访问，需要在域名服务提供商处完成 CNAME 配置，配置生效后，即可享受云直播服务。
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
有时候，人们可能会将他们自己的域名解析到你的网站上。这可能是由于以下一些原因：
今天登录微信认证免审，长时间未登录需要邮件验证，然后就登录了一下腾讯企业邮箱，很久没上号后台都已经改版了，点击邮件之后发现后台直接提示“你的企业已验证主体信息，可获得免费的专属域名。”索性抱着试试看的态度点击了免费领取，如图：
随着dns隧道应用的越来越广泛，尤其是xshell事件被公布以后，各大公司纷纷启动对dns隧道的监控，参考xshell的逻辑，大多数公司采取了“监控多个终端请求异常长度域名”的检测方案，其中注重检出率
我们在日常工作中，经常可能会部署一些网站或者执行一些测试工作，无论是公网还是内网环境，都可能需要一些正规机构签发的SSL证书，本教程将会详细描述，如何使用9块钱购买一年的域名并无限申请签发免费的SSL证书，同时感谢阿里爸爸提供了一整套便宜易用的解决方案~~
本篇文章中所涉及过程并不是很复杂，主要记录在挖掘SRC时，关于Druid未授权访问的实战利用。
以往，钓鱼网站都是采用跟目标网站相似的域名，这种情况下，钓鱼网站完全可以使用自己申请的证书，直接通过关键词竞价排名等手段将流量吸引过来，达到欺骗用户的目的。这类网站稍加留意，即可发现破绽。
在企业微信后台填写可信域名后，提示：未验证域名归属，JS-SDK功能受限，如下图：
比如，项目域名为：http://www.abc.com，那么相关环境的域名可这样配置：
1. 已连上有线/无线，网络未开代理，却无法访问网络 缘由：我之前在 Ubuntu20.04 开过网络代理服务，当时访问网络正常。但今天突然把代理一关发现怎么都上不了网了，Ping 网络时报错名称解析服务失败，而奇怪的是一开代理又可以访问网络了。 解决：最终发现是 Ubuntu20.04 的网络名称解析服务即 systemd-resolved.service 未开启，因此导致无法由域名解析到 IP 地址，所以导致 Ping 网址域名的时候失败了。应该是由于我使用网络代理从而导致系统的网络名称解析服务被关闭了
1. 点击未部署 2.选择：Let's Encrypt 3.绑定泛域名和根域名 4.我使用是腾讯云 5. 填写腾讯云api 接口码 6.选择：自动组合泛域名、根域名、泛域名 7.点击：申请 8.然后到域名平台，进行验证解析设置 9. 域名是腾讯云 10.进入解析 11.添加TXT记录，主机记录值以下图示： 12.再次申请就不会出现：8号的错误信息了。若出错，告诉我们 13.申请成功下图所示 14.下次这个根域名下二级域名，可以直接用，点击：部署即可
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
安装完Redis服务后设置密码，设置密码时不要使用&%这类特殊符号 会导致负载状态显示异常，可使用英文+数字组合密码
区块链技术的迅速发展，使得数字货币渐渐走入的大众的视线，在2017年底，这股热潮达到顶峰，直接搅动着金融市场与科技市场，大量的数字货币交易流水催生了数字钱包开发行业， 根据钱包使用时的联网状态分为热钱包和冷钱包。
单点登录：Single Sign On，简称SSO。用户只要登录一次，就可以访问所有相关信任应用的资源。企业里面用的会比较多，有很多内网平台，但是只要在一个系统登录就可以。
腾讯云（Tencent Cloud）提供了 CDN（内容分发网络）服务，用于加速网站内容的传输，提高访问速度。以下是腾讯云 CDN 配置的基本步骤：
近期，我们对应用市场上流通的热钱包以及冷钱包进行了相关安全审核评估，发现了很多安全问题，360信息安全部依靠通过对各类攻击威胁的深入分析及多年的安全大数据积累，旨在区块链时代为数字货币钱包厂商提供安全性建议，保障厂商与用户的安全，因此发布数字货币钱包安全白皮书为其作为参考。
在进行垃圾邮件投放时，经常会伪造知名平台的邮件来作为发送方，来提高用户对邮件的信任度，提高钓鱼邮件的成功率，但是作为知名公司，要尽量避免自家的域名成为黑客利用的目标，从而降低公司信誉，所以要对自家的域名进行加固，防止被恶意利用，造成不必要的损失。
在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。
单点登录又称之为Single Sign On，简称SSO，单点登录可以通过基于用户会话的共享，他分文两种，先来看第一种，那就是他的原理是分布式会话来实现。
CDN即内容分发网络Content Delivery Network，CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求，CDN的基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定，通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上，其目的是使用户可就近取得所需内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
最近的ctf内卷起来了，好多ctf好哥哥们转头冲进了src，可是并不熟悉渗透的基本流程啊，于是就有了这篇文章的由来。
本文将引导您如何在 EdgeOne 上添加站点并开启安全加速的全流程，帮助您快速上手了解如何接入 EdgeOne 服务。
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
2)问题：点击【Start a project】创建一个仓库，后出现该页面 2)原因：未验证邮箱，点击下图框框中的链接进行验证
总所周知 我是废物 我自己搭建了一个洛米唯熊的平台 另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。
玛思阁换空间之后，空间后台已配备邮箱管理（以前的那个 Win 主机，邮箱都没有，让我一直用的 QQ 邮箱！），由于个人邮箱好几个，于是就想都弄到一起，集中看邮件。想到以前在 QQ 邮箱设置里面看到过添加其他邮箱的功能，于是到 QQ 邮箱设置看了下，这一看，让我惊喜的发现了域名邮箱的功能，在鼓捣成功之后也就有了这篇教程。 我认为申请域名邮箱的作用如下： 1、针对某些未提供邮箱的鸡肋空间，弥补了这一空缺，让你也能享受 admin@domain.com 的“待遇”; 2、针对某些空间容量不够“丰满”的小空间，成功
笔者为何今天分享该知识点，是因为上周自己的团队内部就因为小程序分享页的功能涉及到跨域的问题导致请求直接404；并且该问题在测试环验证时未覆盖全面，造成了对线上用户的影响
如今，搭建网站已经变得非常简单，这主要得益于开源的CMS建站系统的兴起。即使是不懂编程的人也能轻松搭建自己的网站，这些CMS系统提供了丰富的主题模板和插件，使用户可以通过简单的拖放和配置操作来建立自己的网站。
需要注意的是，根据不同的主机服务商，可能会有特定的要求和介绍，可以在服务器管理平台查看更多信息。
原本用的阿里腾讯免费ssl 发现过期更新起来比较麻烦 于是就折腾使用acme.sh 自动申请泛域名ssl ZeroSSL。
QQ是目前来说国内用户群体比较大的之一，那么邮箱也是一样，只要是做国内邮件营销的销售人员，都离不开和QQ的邮箱打交道。原因之一就是它是国内比较大公共邮箱，只要是国内网民几乎人手一份。那么对于邮件营销人员想要群发邮件到达对方的收件箱也不是一件容易的事。因为QQ邮箱的限制比较多，具体限制如下。
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
数据交互分成两种类型： 一种是从服务端主动推送到客户端； 另一种是从客户端主动推送数据到服务端，也就是回调。
前两天一直在敲代码写工具，主要目的是想方便自己在渗透测试中前期的信息收集。在测试脚本进行批量扫描的时候， 看见一个熟悉的 edu 域名，欸?这不是之前交过 edusrc 平台的某个站点吗， 又给我扫到
有很多服务通过nginx访问，但本身没有提供账号认证的功能，就可以通过nginx提供的authbase账号密码认证来实现，可以用以下脚本来生成账号的密码
基于IP的虚拟主机： 需要你的服务器上有多个地址，每个站点对应不同的地址，这种方式使用的比较少
今年三月我参与了谷歌软件工程师的面试，没想到完全出于意外，我却发现了谷歌（Google）某个应用服务的漏洞，其也成为了我的第一个赏金漏洞。一切请听我细细道来。 入围Google最终面试 Google在决定聘用某人之前，必须有两三关面试过程，最后一关是，他们会付费让入围应聘者到公司现场面试，我很荣幸，获得了最终现场面试资格。前期电话沟通中，招聘人员简单地向我提到，他们正在使用一种名为Concur的第三方差补费用系统来让应聘者进行机票预订，而我在喜爱的播客节目Freakonomics中，也能经常听到一些Conc
目前备案网页端正在进行升级改造，升级期间，暂不支持通过备案网页端创建新的备案订单，请使用腾讯云网站备案小程序进行备案信息核验及提交备案材料。
一个通用且常用的Java正则匹配工具，用以检查邮箱名、电话号码、用户密>码、邮政编码等合法性。 验证Email @param email email地址，格式：zhang@gmail.com，zhang@xxx.com.cn，xxx代表邮件服务商 @return 验证成功返回true，验证失败返回false 验证身份证号码 @param idCard 居民身份证号码15位或18位，最后一位可能是数字或字母 @return 验证成功返回true，验证失败返回false 验证手机号码 *@param mobil
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
