在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。接下来让我们看看具体可以怎么做
在我们使用互联网阅读信息、查找资料的时候，会碰到各种各样的网页，不同的网页类型有着不同的功能，能够对自己浏览的网页进行适当的分类，会对您的工作起到帮助。
每一个公司的网站都需要拥有自己的域名，其中有些大型公司的网站还不止一个域名，除了主域名外还拥有子域名。有些人感到非常困惑，不知道子域名是什么。其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。
1.“钓鱼”Phishing 诱惑性标题 仿冒真实网站 骗取用户账号 骗取用户资料 2.“篡改”网页 Tampering inttle: hacked by 关键字 Hacked by 搜索引擎语法 Intitle:keyword 标题中含有关键词的网页 Intext:text正文中含有关键词的网页 Site:domain在某个域名和子域名下的网页 3.“暗链”Hidden hyperlinks intext:www.sajinn.com 查看网页源代码即可发现 隐藏在网站当中链接 网游/医疗
搜索词使用双引号，代表匹配搜索，搜索结果的页面中应该包含所搜索的所有词，并且词语的排列顺序也应该完全匹配。
在我们浏览相关网页的时候，其实并不了解网页到底是如何构成的，这背后有一个非常重要的因素，那就是域名。如果想要创立属于自己的网站，那么一定避免不了要设定二级域名。很多人都不知道二级域名是什么意思以及在什么时候使用二级域名会比较合适呢？接下来就带你一起了解一下。
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
每个人都喜欢好用的技巧，对吗？这里有55个用于搜索引擎优化的小技巧，甚至你的老妈用起来都易如反掌。哦，不是我的老妈，但你明白我的意思。这意味着网页设计师和SEO新手中大部分人都能迅速上手，没有任何困难。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
索引量是流量的基础，索引量数据的每一个变动都拨动着站长敏感的神经，“索引量下降之后该如何着手分析”一直是各位讨论的热门话题。这次站长社区版主老吕又拔刀相助了，看看史上最全的百度索引量下降原因分析及解决方案吧。
Stackoverflow是广大程序猿赖以生存的工具之一，在stackoverflow搜索技术问题得到答案的质量和正确率远远高于其他平台。但是这么一个好网站居然因为Google被墙而无法正常使用（无法登录，无法评论、回答问题等）着实让人不爽呀。以前还有VPN可以用的，现在大部分VPN都被查封了。。程序员的日子真的是越来越难过了呀。。所以我下决心想办法自己解决这个令人头疼问题。
相信站长朋友们都对301跳转有一定的了解，知道在网站优化中可以帮助自己，但是有些站长朋友却对如何合理使用301跳转不太清楚，也不太了解301跳转究竟能帮助到我们什么？今天在这里，我们分享一些301跳转在SEO方面的应用，希望可以用来解决网站优化中比较难解决的问题。
使用.Htaccess文件实现301重定向常用的七种方法 301重定向对广大站长来说并不陌生，从网站建设到目录优化，避免不了对网站目录进行更改，在这种情况下用户的收藏夹里面和搜索引擎里面可能保存的还是老的地址，在打开这些链接时会无法显示页面出现404的错误，造成很差的用户体验并失去了很多流量，今天笔者就给大家分享一下实现301重定向的七种方法。 从搜索引擎优化的角度来看，目前301重定向是网站目录更改后重新定向最为可行的一种办法。在你更改地址使用了301重定向后，搜索引擎只会对新地址进行索引，同时会把旧地址下原来收录的链接转移到新地址下，而上述的这些操作并不会影响到网站在搜索引擎的排名。 实现301重定向最直接的方法是编辑.htaccess文件，想了解关于htaccess文件使用方法，请点此查看。园子需要提醒你的是，在对.htaccess文件进行操作之前，一定要备份好原来的.htaccess文件，以避免修改出错带来不必要的麻烦。 1.重定向Domain.Com到Www.Domain.Com 这种重定向非常常见，最终目的是实现域名的唯一性，也是seo必须要做的。实现方法是在.htaccess文件中加入以下规则： 代码如下: 1 2 3 RewriteEngine On RewriteCond %{HTTP_HOST} !^www.domain.com$ [NC] RewriteRule ^(.*)$ http://www.domain.com/$1 [L,R=301] 注：使用这种301重定向方式后，当你打开类似domain.com的网址后会自动定向到www.domain.com。 2.重定向Www.Domain.Com到Domain.Com 这种操作刚好和上面的域名显示是相反的，规则如下： 代码如下: 1 2 3 RewriteEngine On RewriteCond %{HTTP_HOST} !^domain.com$ [NC] RewriteRule ^(.*)$ http://domain.com/$1 [L,R=301] 注：使用此301重定向方式，当你打开类似www.domain.com的网址后会自动定向到domain.com。 3.重定向Olddomain.Com 到 Newdomain.Com 这种操作经常用于更换域名时用到，很多站长因为种种原因可能要为站点更换域名，此时多采用以下规则来实现重新定向： 代码如下: 1 2 3 4 RewriteEngine On RewriteBase / RewriteCond %{HTTP_HOST} !olddomain.com$ [NC] RewriteRule ^(.*)$ http://newdomain.com/$1 [L,R=301] 注：当用户打开老的域名后，会自动重定向到新的域名下的站点，此时域名显示格式为不带www.的格式。 4.重定向Olddomain.Com 到 Www.Newdomain.Com 这种操作是基于第三种方式的改良，只是显示网址显示为带www.的那种。 代码如下: 1 2 3 RewriteEngine On RewriteCond %{HTTP_HOST} !olddomain.com$ [NC] RewriteRule ^(.*)$ http://www.newdomain.com/$1 [L,R=301] 注：当用户打开老的域名后，会自动重定向到新的域名下的站点，并且网址显示格式为带www.的格式。 5.重定向Domain.Com/File/File.Php 到 Otherdomain.Com/Otherfile/Other.Php 这种操作针对于更改一个域名的同时，网站目录路径也发生变化的情况下使用，规则如下： 代码如下: 1 2 RewriteCond %{HTTP_HOST} ^www.domain.com$ RewriteRule ^file/file.php$ http://www.otherdomain.com/otherfile/other.php [R=301,L] 注：当用户访问老的域名路径时，会重新定向到新的域名新的路径下。 6.IIS服务器下实现301重定向 具体方法如下：打开internet信息服务管理器，在欲重定向的网页或目录上按右键，选中“重定向到URL”， 在对话框中输入目标页面的地址，切记要选中“资源的永久重定向”最后点击“应用”即可。 注：再次提醒你，一定要选中“资源的永久重定向”。 7.Apache服务器实现301重定向 在Apache服务器实现301重定向的方法园子在以前的文章中提到过，只需要在.htaccess文件中加入以下规则： 代码如下: 修改.htaccess文件
ENS 是当下以太坊生态中最热门的话题之一，这股潮流的出现有很多因素。正如官网提到的那样[1]：“ENS 利用可读的域名，为链上、链下资源寻址提供了一种既安全又去中心化的解决方案。”
今天上午没出去，重新折腾了一下，把另外的一个域名h4ck.ws绑定到了blog上。绑定多个域名的方法网上介绍的也比较多，这里我使用的是最简单的PS WP Multi Domain插件，直接从插件页面搜索安装插件即可。现在可以同时使用h4ck.org.cn和h4ck.ws来访问本博客了。同时修改了一下Google Friend Connect小插件，让这个东西在两个域名下可以同时访问。说白了方法挺简单的，就是另外创建了一个独立的页面，挂载到原来的域名下，在网页中嵌入GFC的地方直接使用iframe页面嵌入即可。但是由于这个GFC动态创建的，没有固定大小，现在使用的是固定大小的方法，显示效果并不是很好。如果谁有更好的办法还望不吝赐教。
随着各大搜索引擎和新媒体纷纷要求网站安装ssl证书，ssl证书的搜索量越来越大，可以说ssl证书目前已成为网站实现https加密必不可少的文件，很多运营人员手里有大量的网站，那么是否要为这些网站都购买一张ssl证书呢？多个域名能用一张ssl证书吗？
随着互联网的发展，越来越多的网站和应用程序涌现出来，但是在这些网站和应用程序之间进行数据交互时，会遇到一些问题，其中最常见的问题就是跨域请求。本文将深入探究跨域请求的定义、原因以及解决方案。
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
站点的域名为 www.itwuo.net，而静态文件的域名为 itwuo.wenytao.com
搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。网上关于信息收集也有很多相关的文章介绍，其实方式方法都大同小异。今天我主要介绍一下我在做信息收集的时候用到的一些工具和自己写的一些脚本，帮助我在渗透过程中更加方便的做好这一步。
作为一名普通用户，在浏览网页时，通过浏览器向当前网站服务器发送浏览请求，然后服务器返回一个转移跳转的状态码，接着将用户引导进入另外一个网址。这种状态码是301，301重定向不仅仅对用户适用，对搜索引擎同样适用。301重定向的目的和做法，安邦运维为大家分享。
数据一 地址：https://www.kaggle.com/datasets/aman9d/phishing-data?resource=download 数据集说明： Domain: The U
大家在平时浏览网页的时候都知道是需要输入网址的，由此也能看出网址对于一个网站来说是非常重要的，网站的建设过程中首先就是购买合适的域名，也就是大家口中常说的网址，这个地址在全世界范围内都是需要购买使用的，而且购买期限不是永久，需要按使用时间付费，如果没有在规定的时间内续费的话就会造成很严重的后果，在域名使用过程中会有很多问题，一般有域名怎么查询在谁名下？域名怎么查询过没过期？下面小编就为大家来详细介绍一下。
浏览器对并发请求的数目限制是针对域名的，即针对同一域名（包括二级域名）在同一时间支持的并发请求数量的限制。如果请求数目超出限制，则会阻塞。因此，网站中对一些静态资源，使用不同的一级域名，可以提升浏览器并行请求的数目，加速界面资源的获取速度。
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
翻译后发现貌似已经有人翻译过，但是翻译的水平就有点。。。。。那篇文章中不仅忽略了知识点，并且出现了明显的语义和语法错误，有一定的误导作用，所以请务必重新阅读老高的翻译。文章中容易出错的地方老高已经注释（在文章中以【】标出）。
什么是A记录？A(Address)记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该运维
11月2日深夜微信团队宣布小程序内嵌页面开放了，很多开发者已经测试了小程序的内嵌网页，他们总结了以下几点： 1、内嵌网页的域名需要在小程序管理后台设置为业务域名，也就是需要先加入白名单 一个小程序最多可以添加 20 个业务域名，且一年只可修改 50 次业务域名。 2、内嵌的网页用起来跟微信内打开体验差不多，下拉也会显示“网页由 XX 域名提供” 3、内嵌的网页可以播放视频，但是视频必须是在白名单域名内的 我测试把视频放在七牛，就无法播放，一直在加载中。 4、内嵌的网页可以嵌入 iframe，而
自动转向(Auto-Redirecting)，也叫自动重定向。自动跳转，指当访问用户登陆到某网站时，自动将用户转向其它网页地址的一种技术。转向的网页地址可以是网站内的其它网页，也可以是其它网站。通常情况下，浏览器会收到一个网页，该页面含有自动加载一其它网页的代码。该页面有可能在服务器端被转换，这样的话，浏览器只收到一个页面，而自动转向往往意味着浏览器收到的页面具有自动将访问用户送至其它页面的功能。 对自动转向技术(Auto-Redirecting)的合理应用包括：将用户转向到指定浏览器的网页版本；当网站的域名变更或删除后将人们转向到新域名下，等等。但现在这种技术却往往被搜索引擎优化人士用来作为提高网站的搜索引擎排名的一种手段。例如，先专门针对搜索引擎做一个高度优化的网页，也就是我们通常所说的“桥页”，然后把这个网页提交给搜索引擎来获得好的排名。但是，当搜索用户通过搜索引擎的搜索结果列表点击该网页列表进入后，将被自动转向到一个用户本来无意去访问的网站地址。搜索引擎常常认为自动转向的网页是对读者的误导，所以它会对这种网页或网站施以惩戒，不过对一些自动转向方法它目前还无法自动检测出来。 Meta Refresh Tag自动转向法 由于搜索引擎能够读取HTML，而Meta tags也是HTML，所以对于这种自动转向法，搜索引擎能够自动检测出来。因而无论网站的转向出于什么目的，都很容易被搜索引擎视做对读者的误导而受到惩罚。不过，如果跳转延迟时间设置合适，搜索引擎就不会视之为作弊。 页面定时刷新元标识(Meta Refresh Tag)只能放在HTML代码的< HEAD>区里。如下所示： <meta http-equiv=”refresh” content=”10; 其中的“10”是告诉浏览器在页面加载5秒钟后自动跳转到url这个页面。 这种方法常可以在论坛中见到。如果在论坛上发信息，先会看到一个确认页面，几秒后会自动重新跳转回当前的论坛页面中。 从搜索引擎优化的角度出发，一般不希望自动转向有延迟。不过，如果是用Meta Refresh标识进行转向，一定要注意把延迟时间设定成至少10秒以上。 “javascript”自动转向法 由于不能解析javascript，所以搜索引擎无法察觉(自动检测到)用javascript脚本进行的自动转向。javascript自动重定向脚本可以放在网页的任何位置上，如果要求立即跳转，则可以将其放入网页源码的<head>区内的最上面。用javascript实现跳转的范例如下： <script language=”javascript”><!–location.replace(“pagename.html”)//–></script> 其中的“pagename.html”指特定的重定向目标地址，用相对/绝对URL地址均可。 用javascript实现自动重定向的好处在于：用户所访问的目标URL不会保留在用户浏览器的历史记录中，如果用户按返回按钮返回，则将回到跳转前的网页，而不是包含javascript自动重定向脚本的跳转页面，所以不会出现当用户点击返回按钮后返回至重定向页，然后该页自动跳转到用户本来想离开的那个页面的尴尬情形。 如果需要，可以把javascript自动重定向脚本存在一个外部文件中，并通过下面的命令行来加载，其中“filename.js”是该外部文件的路径和文件名： <script language=”javascript” src=”filename.js”></script> 注意：若需实现即刻转向，或不希望人们看到转向前的那个页面，一般常用javascript脚本实现。在这种情况下应将javascript脚本放入HTML源码的<HEAD>区中。 表单(FORM)自动转向法 搜索引擎的“爬行”程序是不会填写表单的，所以它们也不会注意到提交表单，因而可以利用表单来实现自动转向(重定向)而不让搜索引擎察觉。 对于表单，人们往往很少意识到：表单的Action参数中包含的URL地址其实正是浏览器向服务器所请求的URL。浏览器将会通过向请求的URL地址增加一些格式为name=value的参数给予它以特殊的对待。在什么都没有的情况下，浏览器仍旧会为该URL安排请求至服务器。 用javascript脚本可让页面开始加载时即提交表单。下面是一个用javascript实现表单自动提交，以及提交表单的范例： <script language=”javascript”><!–document.myform.submit()//–></script> <form name=”myform” action=”pagename.html”
中国是一个拼音的世界，拼音域名是指用汉字的拼音做域名的前缀，这样的好处是用户一看就明白这个域名的意思从而知道网站的内容，中文搜索引擎也对拼音域名很友好，拼音域名在关键字排名中有很高的权重。近日，一枚双拼域名niudao.com就成功易主，据传价格高达36万元，卖家为投资人“十二楼”。
去网上搜了下关于Cookie的介绍，看了好几篇都长得很一样，阉割一下内容不外乎说是"不同浏览器限制cookie数不同，大致在30-50这个范围，（前缀）浏览器允许Cookie多达4KB左右，包括名、值、等号"。
先声明一点，本文作者不是搜狗的 然后 只是从技术的角度探讨问题---- 目录 不明恶意攻击致<搜狗搜索><搜索结果>跳转<百度搜索>技术原理分析 目录 * 前提背景 * BS流量分析 * 继续分析 ---- 前提背景 最近我用搜狗的搜索的时候，就发现搜索结果会跳转到百度搜索，但是没注意，但是最近这个频率越来越高了之后，开始关注这个事，本人的这些分析只是抛砖引玉，欢迎更多的大神来加入分析 我们先看一段视频，这是我差不多一两个月之前录的，然后这个因为还原比较难（随机的因素），毕竟<黑产帝>也不是吃素的，所以我
智选SDK为广大开发者推荐当下实用好玩的SDK，帮助开发者创造出有影响力的产品。每周一款精选SDK分布于社交分享、设计开发、云服务、支付平台等领域，分享激发创意，BestSDK让好产品发出声音! 近期OneAPM Browser Insight 在原有的五个指标（请求排队、网络、web应用程序、页面加载、资源下载）的基础上增加了5个指标（白屏时间，首屏时间，页面加载完成时间， 资源下载完成时间，整页时间）。 这10个指标分别都是什么意思？和我的网站又有什么关系？为什么TOPN页面会惊现平均时间为1分钟？是
Robots协议，也称为爬虫协议、机器人协议等，其全称为“网络爬虫排除标准（Robots Exclusion Protocol）”。网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。也既是Robots的用法有两种，一种是告诉搜索引擎哪些页面你不能抓（默认其他的就可以抓）；一种是告诉搜索引擎你只能抓取哪些页面（默认其他的不可以抓）。
SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.
之前分享过宝藏网站 https://www.heji.ltd/ 这个网站堪称宝藏，收藏起来吧 ，今天分享的是宝藏网站系列之万能命令https://wanneng.run/cn/ ,它将各种高质量的在线工具按应用站点聚合起来，让你以方便快捷好记的方式寻找和使用网页型在线工具 。
微信的授权登录在日常应用中应用的非常广泛，最多就是第三方登录，最近在搞这方面的例子，做个笔记，方便查阅。
最近发现一个情况，就是由国内用户在没有跟 Vue 团队沟通过的前提下擅自把我们的中文文档部署在其他域名下。这里需要声明一下，Vue 3 的官方中文文档地址是 v3.cn.vuejs.org，Vite 的官方中文文档地址是 cn.vitejs.dev。任何不是部署在 vuejs.org / vitejs.dev 这两个域名下的文档都不是官方文档。 我可以理解部署的初衷可能是觉得部署在国内访问会更快，但 1. 非官方维护的文档不能保证内容同步，出现内容滞后容易导致用户困惑 2. 有些部署的还加入了给非官方的微信群导流。 请注意，虽然文档内容是 MIT 协议开源的，但文档本身是有版权的，在没有官方翻译团队认可的情况下擅自部署是非常不尊重翻译者劳动的行为。请部署了这些网站的用户们停止这样的行为。
谷歌是我们程序员比较常用的搜索工具，因为广告比较少，信息比较准确。不过，有时候我们怎么搜索都找不到我们想到的答案，这时可能就是你关键词给的不对，恰巧，这里有一些实用的技巧分享给你，让你的快速找到你想要的内容。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
一个域名下网站中的网页，去请求另一个域名下网站中的资源，就是跨域。
因为在web交互的环境中，只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。
几种公众号具体的权限说明请查看：http://mp.weixin.qq.com/wiki/13/8d4957b72037e3308a0ca1b21f25ae8d.html
M3U8视频如何加密？加密后能实现哪些功能？通过专用加密软件进行加密，加密后的视频在电脑网页/安卓和IPhone等手机网页中均可打开即播，杜绝了下载后播放、杜绝其他网站播放（只允许授权域名可以播放），可以确保视频的安全性，同时不影响用户的正常观看体验。
首先我们知道，Cookie 是我们访问过的网站创建的文件，用于存储浏览信息，例如您的网站偏好设置或个人资料信息。
通过上文现在我们有了一些基本的概念了，现在应该接触实际的操作了，因为懂得原理和实践还是有很大差距的。
即便视频通过一机一码加密工具加密，还是觉的通过网盘、邮箱等给学员或用户传送加密视频太麻烦？想让学员不用下载加密视频本地存储就实现在线观看？这种情况均可以通过搭建视频类网站可实现，但需做好对网站视频加密做好安全防止盗用。
网页的性能，大部分情况下是影响用户使用体验的第一要素，特别是对于很多电商、金融网站，可能几秒的性能提升就意味着更大的转化率和收益。
CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，CSRF 却依然是一个陌生的概念。即便是大名鼎鼎的 Gmail, 在 2007 年底也存在着 CSRF 漏洞，从而被黑客攻击而使 Gmail 的用户造成巨大的损失。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
