之前反复跟大家强调过，想要让自己简历上的项目经历显得更真实，最好是把项目上线并且提供地址给招聘方访问。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
文章首发于安全客：https://www.anquanke.com/post/id/231448
普通代理：需要客户机在浏览器中指定代理服务器的地址、端口； 透明代理：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理；
这两天,项目上遇到了如何解决跨域问题.对于跨域.百度了一下也是很快解决.出于对跨域的不了解,也是通过查资料了解了一下.现在做个总结.
一.DNS隧道准备 和我哥们在看一个站点的时候，发现是不出网的，但是站点可以做DNS查询，所以想着搭建一个DNS隧道。 此篇文章为了读者看起来更加清楚，我的公网服务器与域名都是未打码的，希望各位大佬手下留情。 1.DNS隧道介绍 DNS隧道，是隧道技术中的一种。当我们的HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试使用DNS隧道。DNS隧道很难防范，因为平时的业务也好，使用也罢，难免会用到DNS协议进行解析，所以防火墙大多对DNS的流量是放行状态。这时候，如果我们在不出网机
在实际应用中，我们可以将多个域名指向一个IP 地址，或者使用范IP解析功能。当多个域名执行一个 IP 地址时，Nginx 可以根据域名来分配不同的虚拟服务器，如下面的例子。定义了三个虚拟服务器同时监听80端口：
Serveo 是一个免费的内网穿透服务，Serveo 可以将本地计算机暴露在互联网上，官方声称其为 Ngrok 的绝佳替代品。
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
和上文一样，需求是需要配置 dns 以将 test.com 解析到 192.168.123.214 中
一台服务器安装了APACHE，如何绑定多个域名和网站内容呢？最简单的方法当然就是不同的站用不同的端口。但这样就需在域名后加入端口号才能访问，不能直接以域名访问。另一个方法就是使用主机头名虚所主机了。打开APACHE配置文件httpd.conf 在最后一行输入以下代码
在众多反向代理应用中，frp 的最大特点就在于内网穿透。所以，如果你有将内网对外提供 Web 服务的需求，就可以考虑使用 frp 为你的 Web 服务提供 https 支持。
本文介绍如何使用ngrok服务进行内网穿透和域名映射,是一篇关于ngrok的教程类文章。
想要通过域名来访问nginx代理的服务，需要在nginx的配置文件nginx.conf 文件中进行如下配置
HttpDNS是使用HTTP协议向DNS服务器的80端口进行请求，代替传统的DNS协议向DNS服务器的53端口进行请求。也就是使用Http协议去进行dns解析请求，将服务器返回的解析结果（域名对应的服务器IP），直接向该IP发起对应的API服务请求，代替使用域名。
本文主要介绍如何在本地部署密码管理软件bitwarden并结合cpolar内网穿透工具,可以实现无公网IP远程同步,本例以群晖NAS作为例子,其他系统也可以采纳,下面介绍使用方法,首先从搭建birwarden开始.
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
现在条件有限，不可能说去注册一个域名来使用，因此我们可以伪造本地的hosts文件。
当前端开发人员在本地调试时，他们经常与本地主机交互，只需运行npm run在浏览器中打开他们的网页，地址栏显示类似http://localhost:xxx/index.html.
域名是互联网基础架构的一个重要组成部分，它为网页服务器提供了一个便于人类理解和记忆的地址。与IP地址相比，域名更加直观和易于记忆。例如，"www.fuyeor.com"就是一个简单的域名示例。
本文我想和大家聊聊 Frp 在 OpenWrt 系统中的应用。我在家里的open wrt上部署了很多服务和脚本，但是由于ipv4地址资源紧张，家庭宽带获取ipv4公网地址难度大、代价高，我的家宽也没有公网ip，只能在家庭局域网中访问这些服务，这里我们就需要使用内网穿透工具让这些服务在外网也可以访问到，目前的内网穿透应用中有两个比较常用，一个是Frp，另一个是Ngrok，OpenWrt系统对这两个应用的支持都不错，这次我们选择使用Frp搭建。
它就是只有一个html文件，其它的都是以vue组件的形式拼接，从而实现了页面切换。
Nginx负载均衡目录概要 vim /usr/local/nginx/conf/vhost/load.conf // 写入如下内容 upstream qq_com { ip_hash; server 61.135.157.156:80; server 125.39.240.113:80; } server { listen 80; server_name www.qq.com; location / { proxy_pass
URL（统一资源定位器）的结构是网络上定位资源的一种方式。一个典型的URL由几个部分组成： 协议（Scheme）: 定义了用于访问资源的协议类型，如http、https、ftp等。例如，在 http://www.example.com中，http是协议。 主机名（Hostname）: 指定访问资源的主机或域名，如在http://www.example.com 中，www.example.com 是主机名。其中 www 是主机名的一部分，通常用于指代一个网站的主机。 端口（Port）（可选）: 通过网络与主机上的应用程序进行通信的端口号，默认情况下，http 协议使用 80 端口，https 使用 443 端口。如果使用非标准端口，则需要显式指定，如 http://www.example.com:8080 。 路径（Path）: 资源在服务器上的具体地址。例如，在http://www.example.com/index.html 中，/index.html 是路径，它指向服务器上名为index.html 的文件。 查询字符串（Query string）（可选）: 以问号（?）开始，之后是一系列的参数，用来传递额外信息给服务器。例如，http://www.example.com/search?q=query 中，q=query 是查询字符串，表示对 ‘search’的查询参数是’query’。 锚点（Fragment）（可选）: 以井号(#)开始，用于指向页面内部的特定部分。不会发送到服务器，由浏览器处理。例如，在http://www.example.com/index.html#section1 中，#section1 是锚点，它指导浏览器显示名为 section1 的页面部分。
在同一台服务器中运行多个web站点，其中每一个站点并不独立占用一台真正的计算机 通过虚拟web主机可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本 使用httpd可以非常方便的构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的web站点
当我们在服务器上搭建一个资料以及一个下载的应用，其中资料应用启动了 8001 端口，下载应用启动了 8002 端口。此时如果我们可以通过
如果您需要使用创建的云服务器搭建一个对外展示的网站或者Web应用程序，请按以下步骤进行相关的配置操作。建站参考如果您使用的是公共镜像创建的云服务器，那么购买完成后可以参考以下建站指导完成完网站或应用程序的搭建。搭建WordPress博客平台，请参考部署WordPress博客系统搭建Discuz论坛平台，请参考搭建Discuz 论坛网站。更
2、修改每个文件夹内的里面的index.html，使其具有辨识度 3、修改Nginx的配置文件nginx.conf , 根据情况修改server_name，以及访问虚拟主机的web目录
博客项目前端工程，所用技术栈为Next.js + React Hooks + Antd + Axios。
分享一篇将自己的域名由http转换成https的文章，由http转https首先要有个备案的域名和一个可用的服务器，然后在自己的服务器上安装ssl证书所对应的服务，先用tomcat的服务做演示。
每位站长在用dnspod进行域名解析的时候，有没有好奇过“记录类型”到底是干什么的？他究竟有什么用，那么多解析类型分别是干什么的？
1.打开conf下nginx.conf 在最后一个 } 前插入 include proxy.conf; 2.新建文件 proxy.conf ，进行如下配置
前面讲了如何安装配置Nginx，大家可以去这里看看nginx系列文章：https://www.cnblogs.com/zhangweizhong/category/1529997.html
可能存在dns缓存，使用 ipconfig /flushdns刷新即可
在平常的工作中，我作为PHP程序员经常要搭建一下环境，这个环境就是Linux系统下安装nginx，php，mysql这三个软件，对软件进行配置，然后在浏览器上能够正常打开运行查看项目。CentOS中安装软件有好几种方式，我经常用的是包安装方式，因为这种非常简单一句命令就能安装成功，这也是与windows下安装软件最大的不同点。包安装方式就一个关键单词就是yum。
由4段8位的二进制组成的，因为读写不方便所一转换成了10进制，取值范围是1-255
我们可以拆解一下访问域名/网站的过程：1）本地电脑，将访问指令传送给远程电脑；2）远程电脑上装有WEB 服务器，当我们将地址输入后，还需要设置一个端口，也就是上面提到的端口号，告诉远程电脑，我们需要访问装有WEB 服务器的软件，由该软件为访问者提供需要访问的内容；3）本地电脑获得远程电脑数据，加载想要访问的网页。
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
Service 是 k8s 网络部分的核心概念，在 k8s 中，Service 主要担任了四层负载均衡的职责。本文从负载均衡、外网访问、DNS 服务的搭建及 Ingress 七层路由机制等方面，讲解 k8s 的网络相关原理。
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。GitHub地址
1.CORS全称Cross-Origin Resource Sharing，意为跨域资源共享。当一个资源去访问另一个不同域名或者同域名不同端口的资源时，就会发出跨域请求。如果此时另一个资源不允许其进行跨域资源访问，那么访问就会遇到跨域问题。
写在前面: 前天在qq群里看到有人在讨论替代花生壳的工具，说到了ngrok，说是可以实现花生壳一样的内网穿透，个人认为主要有以下几个用处: 可以在公司测试服务器上搭建一个服务,实现测试站点的本地访问
优点：限制少，可玩性高，安全性高，完全可以删除花生壳、向日葵、TeamViewer等软件了。
1、默认AppNode面板创建的网站是没有隐藏Nginx版本号，只需一步就可以同步面板隐藏禁止查看Nginx版本号，进入网站管理>组件管理>Nginx设置>全局设置>隐藏Nginx版本号即可，如下图： image.png 这样工具检测都查看不到Nginx版本号了； 2、如何自定义Nginx默认访问页面？ 默认解析到服务器上的域名访问会进入404 Not Found；这里分享一个我的配置，让直接访问ip和解析到服务器的所有域名都解析到指定位置；我原先是搭建了一个监控页面，来访者的信息都会被监控统计生成日
原文链接:https://rumenz.com/rumenbiji/linux-telnet.html
Domain Name System，域名解析系统，将域名解析为IP地址，DNS的默认缺省端口号为53
所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
