我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
fecify跨境电商系统，一套系统可以开N个独立站，私有化saas系统，我们可以在fecify的 服务端后台，创建店铺，为店铺设置独立的域名以及独立的IP，开启ssl，为店铺绑定模板和插件等等。
注意该源码需要php支持，所以宝塔面板的php版本不能设置纯静态，我这里的版本是php56，也可以是其它版本的
如果你要安装宝塔linux面板,你要准备好一个纯净版的linux操作系统，没有安装过其它环境带的Apache/Nginx/php/MySQL（已有环境不可安装）。支持的操作系统有CentOS，Ubuntu、Debian、Fedora。这里给大家演示的是centos7.5。
眨眼间，2018 年的上半年就这样飞逝而过，在上半年的工作中，接触最常规的安全事件就是服务器或者办公主机被远控作为肉鸡挖矿来获取利益或者对其它网站进行 DDoS 攻击，今天分享一下如何利用 Linux 常规的 SSH 弱口令爆破 Linux 服务器并利用该服务器进行挖矿及对其它网站进行 DDoS 攻击，攻击即分析流程较为简单，如有不适之处，欢迎斧正。
Fiora是一款偏二次元的 Web多人在线聊天应用，使用 Node.js、Mongodb、Socket.io和 React编写，UI漂亮，很有意思，可以当做在线客服、在线讨论之类的。
关于rbndr rbndr是一款功能强大的DNS重绑定服务，该工具的使用非常简单，主要针对DNS重绑定漏洞而设计。rbndr的服务器可以通过随机选择主机名中指定的一个地址并以非常低的ttl作为回复来响应查询。 工具运行机制 DNS重绑定是TOCTOU漏洞的一种形式，也是计算机攻击的一种形式。在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地方的计算机。从理论上讲，同源策略可防止发生这种情况：客户端脚本只能访问为脚本提供服务的同一主机上的内容。比较域名是实施此策略的重要部分，因此DNS重新
2022.8.29 陆续收到客户反馈服务器被勒索，勒索病毒入侵事件2022.8.28 03 PM 开始，通过分析发现客户均使用了某SaaS软件系统，初步怀疑可能是系统存在漏洞导致。
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
地址：https://mp.weixin.qq.com（没有公众号请提前注册认证公众号）
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
本文档由 Websoft9 公司提供，用于指导用户学习 BT 的安装部署与基本运维技术，包括：BT部署、初始化安装、环境配置、HTTPS、SMTP、备份升级和连接云服务器操作等基本操作。
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
CDN（Content Delivery Network，内容分发网络）的目的是通过在现有的网络架构中增加一层新的Cache（缓存）层，将网站的内容发布到最接近用户的网络“边缘”的节点，使用户可以就近取得所需的内容，提高用户访问网站的响应速度，从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因导致的用户访问网站的响应速度慢的问题。
Apache Solr 是一个开源搜索服务引擎，使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。Apache Solr 在默认配置下存在服务端请求伪造漏洞，当Solr以cloud模式启动且可出网时，远程攻击者可利用此漏洞在目标系统上执行任意代码。
选择“应用中心”->“浏览在线应用”，使用关键词搜索：“又拍云”。即可看见“又拍云存储”这款插件，选择安装并启用。插件由“ 未寒”作者开发
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
前言 2021年4月，Kubernetes社区披露了一个编号为CVE-2020-8562的安全漏洞，授权用户可以通过此漏洞访问 Kubernetes 控制组件上的私有网络。 通过查阅此漏洞披露报告可发现，这个漏洞拥有较低的CVSS v3评分，其分值仅有2.2分，与以往披露的Kubernetes高危漏洞相比，这个拥有较低评分的漏洞极其容易被安全研究人员以及运维人员所忽视。但经过研发测试发现，在实际情况中，这个低风险的漏洞却拥有着不同于其风险等级的威胁：在与云上业务结合后，CVE-2020-8562漏洞将会为
在远程连接mysql的时候，连接不上，出现如下报错： Lost connection to MySQL server at 'waiting for initial communication pac
之前宏哥搭建的静态个人2D博客由于资源和钞能力的关系访问就特别的慢，后来宏哥在cloud studio的征文活动中搭建的个人酷炫3D博客一方面可能是由于免费使用的缘故，另一方面是由于3D加载的资源文件较多而且是动态的造成访问的速度给宏哥的体验也是不尽人意，这速度就连宏哥自己这关都过不去，更何况让读者访问你的博客进行文章的阅读了。。。虽然宏哥的3D博客酷炫，但是没有卵用-访问速度是硬伤啊！！！之前也考虑加入CDN对其进行加速，但是好多CDN 只能加速静态内容，对动态内容没有加速效果。虽然也引入过但是效果微乎其微。
前言：开发很方便 地址：http://www.ngrok.cc/ 下载地址： 1. 1.7版客户端： Linux 32Bit版本 Linux 64Bit版本 Linux ARM版本 Mac OSX 32Bit版本 Mac OSX 64Bit版本 Win 32Bit版本 Win 64Bit版本 2. 修改配置文件 修改ngrok.cfg配置文件 参数说明： auth_token：服务授权验证密钥 subd
Gitea 有多种安装方式，本文是介绍 Docker 安装 Gitea 时的一些关键信息备忘笔记。 Gitea 采用 Go 开发，对系统资源的需求不高，甚至在树莓派上都可以运行。 我个人也在配置极低的软路由上使用过一段时间。
腾讯云轻量应用服务器 Lighthouse 是新一代面向中小企业及开发者的云服务器产品，简单易用，一站式融合多款云服务，能帮助用户在云端快速构建网站、博客、电商、论坛等各类应用以及各类开发测试环境。
堡塔日志服务系统 功能描述：堡塔日志服务系统是一款功能强大的日志管理和分析工具、多主机多网站日志收集、汇总、存储、统计与分析等多项功能一体的日志分析系统
相信不少人想拥有一个自己的网站，学习一下技术、写写文章。轻量级服务器特别适合新手使用，运行成本低。今天教大家使用轻量级服务器建网站。
https://www.tianyancha.com/company/3414868019
Hi~ o(￣▽￣)ブ， 我偷偷回来了，你还在吗？最近在搞公众号和小程序的开发，需要进行公众号和小程序的用户互通。网上搜、问人，都说需要公众平台绑定公众号和小程序，拿到unionId才能互通，但根据我自己的实践(瞎搞)，发现无需unionId就能实现互通。
我们在使用一个网站的时候，基本都是通过域名进行https数据交互的，服务的负载均衡现在大部分都是通过nginx来进行的。但是大家思考过没，如果用户并发高会出现什么问题，首先我们得分析这个数据流的瓶颈在哪里？
如今，搭建网站已经变得非常简单，这主要得益于开源的CMS建站系统的兴起。即使是不懂编程的人也能轻松搭建自己的网站，这些CMS系统提供了丰富的主题模板和插件，使用户可以通过简单的拖放和配置操作来建立自己的网站。
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
本文旨在引导用户使用腾讯云轻量应用服务器快速创建一个企业网站。在开始部署之前，请自备一个可用的域名，下文将使用 www.example.org 代指此域名。
启动服务：/usr/local/httpd/bin/apachectl sart
1.开始→管理工具→internet信息服务（iis）管理右键添加到桌面快捷方式，然后打开如图
体验感受 优点： 好看 有后台 缺点： 作为一个个人主页，负载有点大 作为一个个人主页，不能用虚拟主机搭建 搭建流程比较麻烦 作者是 垃圾 帅逼😝 介绍 毛玻璃拟态UI个人主页是小枫原创的一款简约风格开源的新UI主页设计。 当然你们可以说这个是 拟态UI5.0 的版本！ 此源码除了好看，一无是处（PS:站长也是这样认为的） 作者：小枫 技术栈 UI：Photoshop 前端：HTML5，CSS3，JS，jQuery，光年框架(后台) 后端：java 演示站 前台： https://glassv1.xfabe
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
百度百科CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
x先说一下实现的功能,其实就是远程控制 和这篇文章的控制 http://www.cnblogs.com/yangfengwu/p/5295632.html 应该说是这篇文章的升级,解决这篇文章由于路由器断电上电有时候公网IP就变了....所以利用了花生壳的域名解析功能,咱控制IP不再输入公网IP而是输入咱用花生壳申请的域名,然后就不会变了,对了其实一开始想用.nat123 申请个域名然后用,但是呢我的电脑不知道怎么回事软件总是打不开,,后来就选择花生壳了,,,选择花生壳还有一个好处是咱的路由器一般都有
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
宝塔（BT）是一款简单易用的服务器管理面板，可以帮助你在服务器上进行Web服务的快速部署和管理。以下是使用宝塔面板安装和部署下载的PHP源码的基本步骤：
在上一篇文章中我们给大家介绍了OAuth2授权标准，并且着重介绍了OAuth2的授权码认证模式。目前绝大多数的社交媒体平台（QQ、微信、微博等），都是通过OAuth2授权码认证模式对外开放接口（登录认证及用户信息接口等）。但是，我们也看到OAuth2有一定的复杂性，如果所有的代码都由我们自己开发，还是有一定的工作量的。因此，我们完全可以使用Spring Social帮助我们，Spring Social对OAuth2标准进行了完整友好的封装。
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
Windows下我用的PowerShell 7.1.3，首先需要登录cloudflare账户，会自动打开默认浏览器登录。不建议用随机分配的域名，每次重启软件都会再次随机域名。
1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。
刚开始的时候是打算使用微软官方的 Yarp 库，实现一个 API 网关，后面发现坑比较多，弄起来比较麻烦，就放弃了。目前写完了查看 Kubernetes Service 信息、创建 Route 和 Cluster 和绑定 Kubernetes Service。简单来说，就是完成了基础部分，配置路由和后端服务绑定，如果想实现动态路由和直接转发等功能，只需要按照官方的文档，增加中间件即可。
登录公众号后，左侧菜单栏选择：开发 => 基本配置，直接复制开发者ID(AppID)即可：
很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统（禁止IP直接访问），因为这大多数都是需要绑定host才能正常请求访问的 （目前互联网公司基本的做法）（域名删除了A记录，但是反代的配置未更新），那么我们就可以通过收集到的目标的 域名 和 目标资产 的IP段组合起来，以 IP段+域名 的形式进行捆绑碰撞，就能发现很多有意思的东西。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
