域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
微信开放平台提供了两种登陆方式，一种是会跳转到一个很丑很丑，只有一个二维码的界面里； 另一种则是可以自己定制化的(二维码内嵌到自己网站内的方式)
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
这篇文章最后修改于 2022-02-21 日，距今已有 274 天，请注意甄别内容是否已经过时！
先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。
google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
当你购买域名之后，这个域名的 DNS 记录都是在域名使用的 NS 服务器上面设置的，而 NS 服务器是可以根据需要改动的，比如我在 namesilo 注册了域名，但是我的网站是面向国内浏览者的，为了提高访问速度我把 NS 服务器放在了 DNSPOD 上面。那么涉及到网站的 A 记录、cname 记录和 MX 记录等添加、修改、删除都需要在 DNSPOD 上面完成，也就是说 NS 服务器在哪里，就去哪里设置 DNS 记录。 A 记录是 Address record，也就是把域名指向某个空间的 IP 地址。之前
在主题的 functions.php 文件里加入 保护后台登陆的代码： //保护后台登录 add_action('login_enqueue_scripts','login_protecti
宝塔目前主要是安装到服务器上，比如win版本的目前不支持win10这类的系统，所以无法安装的，所以一般建议选择linux系统的服务器进行安装。
宝塔目前主要是安装到服务器上，比如win版本的目前不支持win10这类的系统，所以无法安装的，所以一般建议选择linux centos系统的服务器进行安装。
因为 Linux 服务器全是命令行操作，后来各种不同的 Linux 面板就满天飞。早年用的都是国外的面板，其中有一个用的人比较多的就是今天要介绍的 VestaCP，魏艾斯博客来说一下 VestaCP 面板安装及建站过程。 近几年国人开发的面板可操作性也越来越高了，可能你还需要了解以下内容： 宝塔 Linux 面板 4.X 版本安装教程 AMH4.2 面板安装过程 WDCP 面板 3.X 版本安装与使用教程 一、安装 VestaCP 面板 安装命令如下： curl -O https://vestacp.com
微信登陆公众号失败显示：redirect_uri域名与后台配置不一致,错误码:10003,这是为什么？
WordPress 是现在很流行的开源建站程序，全球范围内使用 wp 建站的人超级多，也就导致各种各样的人盯上了 WordPress 想搞点破坏或者黑客之类的动作。今天和大家说一下修改 wordpress 后台登陆地址和登陆用户名，感谢料神的分享，我只是把自己的具体操作过程发表在这里，希望在 wordpress 防黑方面能帮到大家，如果你觉得本文对你有帮助，请分享给你的朋友。 一、改掉登录页面的 URL 黑客们会用暴力猜测数据库工具不断连接 wp 登录页面，这种工具会用他自己数据库中存放的数百万个常用用户名
在前面的话： 这是一篇让所有只会社域名的小黑阔感觉后悔的文章 域名劫持就不多做介绍了，”圈内”很多小孩将域名劫持仅仅理解为 社工客服解析域名，挂个黑页，只能装逼，实际上域名权限都有了，要拿下目标难道还不容易吗？！做渗透测试要放长线钓大鱼。在这里，我们要将域名劫持的最大作用发挥出来！ 这里我的目标是secpulse.com 安全脉搏 ，个人感觉一个很不错的信息安全门户网站。 在这里对脉搏表示歉意，未经授权就擅自进行渗透测试，本人未对网站进行任何删除，上传，下载，修改等操作(事后第一时间通知了安全脉搏官方，脉
最近我们组要给负责的一个管理系统 A 集成另外一个系统 B，为了让用户使用更加便捷，避免多个系统重复登录，希望能够达到这样的效果——用户只需登录一次就能够在这两个系统中进行操作。很明显这就是单点登录(Single Sign-On)达到的效果,正好可以明目张胆的学一波单点登录知识。
本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
玛思阁换空间之后，空间后台已配备邮箱管理（以前的那个 Win 主机，邮箱都没有，让我一直用的 QQ 邮箱！），由于个人邮箱好几个，于是就想都弄到一起，集中看邮件。想到以前在 QQ 邮箱设置里面看到过添加其他邮箱的功能，于是到 QQ 邮箱设置看了下，这一看，让我惊喜的发现了域名邮箱的功能，在鼓捣成功之后也就有了这篇教程。 我认为申请域名邮箱的作用如下： 1、针对某些未提供邮箱的鸡肋空间，弥补了这一空缺，让你也能享受 admin@domain.com 的“待遇”; 2、针对某些空间容量不够“丰满”的小空间，成功
一，下载最新版本phpStudy一键安装包（下载地址在文末，如果需要运行PHP 7环境，则还需要安装VC运行库）
使用家庭宽带的用户，大多都没有外网IP，本期就来聊聊怎么使用反向代理，让你的私人云盘能在外网访问，反向代理其实还有很多用途，感兴趣可以去搜索引擎查一查。
随着科技的发展，互联网的普及早已经深入人心离不开生活，在互联网的基础上衍生出了一个在网络进行提供服务的服务平台——云服务器。云服务器在日常生活中的使用也是越来越多，大部分的人还是不太清楚云服务器的构造与存在，关于云服务器如何绑定域名？如何重启？如何挣钱？都还只是懂得一星半点。了解一样东西就要像探索一座古堡，唯有坚持深入才能弄清楚他的运用和存在，那么今天就来了解一下云服务器的常见问题吧。
很多朋友都在问我做一个网站要花多少钱，其实现在做网站成本真的太低了，像我们自己要建个子站基本不花钱。一个域名多解析，服务器再配置一个站。那还需要花钱了。但是如果你是新手我教你个最基本的方案150块钱搞定一个站
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
群友有一个网站使用宝塔面板，做了 301 重定向和 https 之后，打算把最终目标域名落到 www 域名上，也就是说访客输入 vpsss.net，最后打开的是 www.vpsss.net。他设置之后出现了如下问题：
zzzphp免费开源建站系统采用PHP免费建站整站系统，所有源码开源完整，支持手机自动同步。
异次元是免费全开源的发卡系统，二次元类型的发卡系统 本篇将详细介绍该系统的搭建教程 相关链接放在文章最后（源码、演示站、文档）
宝塔面板是国内最近几年开始流行起来的一款 linux 面板，特点是上手快，操作简单，傻瓜式操作，界面符合国人习惯。魏艾斯博客也一直有写相关的文章教程。最近把网上大家对宝塔 linux 面板的很多常见问
DirectAdmin(简称DA)是一套国外开发的功能非常强劲的虚拟主机在线管理系统，通过这个管理系统您可以方便的管理您的服务器，设置EMAIL、设置DNS、开通FTP 在线文件管理、数据库管理等，方便管理员、客户及代理商在线操作虚拟主机信息。 DA的管理登录地址一般为：http://serverIP:2222 DA的PhpMyAdmin的登录地址为：http://serverIP/phpmyadmin/
登陆 sharepoint 网站后台，找到要查看的网站，点击网站内容，然后点击右上角网站设置：
很多小伙伴们可能认为，当我安装网站源码后，把后台路径改了下，别人是否就不知道了呢？我们以织梦为例子，把默认的/dede修改成/myadmin后别人就真的不知道你的后台路径了吗？其实还有方法可以很容易就知道的。
前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，希望大佬们多带带。
这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图：
今天一起来看看如何搭建自己的邮件服务器和论坛服务，使用的工具分别为 Ewomail 和 Discourse。
在顺利安装宝塔服务器 linux 面板之后，我们打开这个面板，UI 界面设计的很简介，所有命令一看就知道是干什么用的，和我们以前用过的虚拟主机管理后台是很像的。 使用方法如下： 面板地址：https:
然后发现地址栏域名和垃圾邮箱里面的给的链接的域名不一样， 是跳转过去的，遂访问初始的域名。
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
1：注册登陆购买域名的网站（如腾讯云/阿里云/华为云），用于域名解析。 2：登陆又拍云控制台（用于添加需要CDN网站） 3：SSL证书，用于https,如果不懂,我会到时候更新一篇如何配置SSL证书教程 4：登陆网站管理面板后台（用于查看回源目录路径）
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
茹莱神兽个人博客之前上线装了一个WordPress缓存插件WP Super Cache，这个WordPress插件安装是有一些条件的；茹莱神兽没有注意这些，直接按照常规插件的方法装的，结果插件出现了后台不兼容问题，不过还是能勉强用，不过每次打开这个插件页面，顶部总会出现哪些不好看的问题，茹莱神兽调试无果就放着没管，能用就行了。
轻量应用服务器（Light server）是一种内置应用型镜像或系统型镜像的小规格云服务器， 绑定适配大小的磁盘和带宽，为中小型企业和个人用户提供官网搭建、web应用搭建、云上学习和测试等场景的服务。
微擎安装使用说明（微擎下载页面）：https://s.w7.cc/store-static-install.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
