1、一个日常工作中经常出现的场景 假如A公司起步时，将全部服务器放置于云主机上。 其中一个业务为java.farmsec.com,随着这家公司的业务扩大以及调整，一段时间以后，公司老大发现java救
URL（统一资源定位器）的结构是网络上定位资源的一种方式。一个典型的URL由几个部分组成： 协议（Scheme）: 定义了用于访问资源的协议类型，如http、https、ftp等。例如，在 http://www.example.com中，http是协议。 主机名（Hostname）: 指定访问资源的主机或域名，如在http://www.example.com 中，www.example.com 是主机名。其中 www 是主机名的一部分，通常用于指代一个网站的主机。 端口（Port）（可选）: 通过网络与主机上的应用程序进行通信的端口号，默认情况下，http 协议使用 80 端口，https 使用 443 端口。如果使用非标准端口，则需要显式指定，如 http://www.example.com:8080 。 路径（Path）: 资源在服务器上的具体地址。例如，在http://www.example.com/index.html 中，/index.html 是路径，它指向服务器上名为index.html 的文件。 查询字符串（Query string）（可选）: 以问号（?）开始，之后是一系列的参数，用来传递额外信息给服务器。例如，http://www.example.com/search?q=query 中，q=query 是查询字符串，表示对 ‘search’的查询参数是’query’。 锚点（Fragment）（可选）: 以井号(#)开始，用于指向页面内部的特定部分。不会发送到服务器，由浏览器处理。例如，在http://www.example.com/index.html#section1 中，#section1 是锚点，它指导浏览器显示名为 section1 的页面部分。
其实第③种方式直接使用网关域名访问也是可以的，在前天使用nginx时配置了网关域名。
想要通过域名来访问nginx代理的服务，需要在nginx的配置文件nginx.conf 文件中进行如下配置
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
上面的步骤走完，不出意外的话，我们打开浏览器，输入服务器的IP访问8080端口就可以正常访问博客网站了。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
（买了一个主域名，理论上支持无限个二级、三级域名，所以你买了一个域名，比如说我买了baimuxym.cn，xxx.baimuxym.cn 我也可以随便用 ）
1.CORS全称Cross-Origin Resource Sharing，意为跨域资源共享。当一个资源去访问另一个不同域名或者同域名不同端口的资源时，就会发出跨域请求。如果此时另一个资源不允许其进行跨域资源访问，那么访问就会遇到跨域问题。
（1）递归查询： 如果主机所询问的本地域名服务器不知道被查询域名的IP地址，那么本地域名服务器就以DNS客户端的身份，向其他根域名服务器继续发出查询请求报文，即代替主机继续查询，而不是让主机查询。 （2）迭代查询： 当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的IP地址，要么告诉本地域名服务器下一步应该找哪个域名服务器进行查询。然后让本地服务器进行后续查询。 IP地址的查询过程如下：
(2) 安装Java 1.8及以上版本，执行命令 java -version 检查Java是否可用；
如果你用Gitlab作为Git仓库的话，使用它的CI/CD功能来实现自动化部署确实很不错！安装一个轻量级gitlab-runner，编写简单的.gitlab-ci.yml脚本文件即可实现。其实我们之前以及介绍过很多种自动化部署方案，比如Jenkins、Gogs+Drone、Gitlab CI/CD，我们可以发现一个共同点，这些方案都离不开Linux命令。所以说要想玩转自动化部署，还是得先玩转Linux命令！
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
文章首发于安全客：https://www.anquanke.com/post/id/231448
CORS ( Cross Origin Resource Sharing，跨域资源共享)机制允许Web应用服务器进行跨域访问控制，从而使跨域数据传输得以安全进行。浏览器支持在API容器中(如XMLHttpRequest或Fetch )使用CORS,以降低跨域HTTP请求所带来的风险。
Holer exposes local servers behind NATs and firewalls to the public internet over secure tunnels.
国庆假期结束,这一节准备XSS跨站攻击渗透测试中的利用点,上一节讲了SQL注入攻击的详细流程,很多朋友想要咨询具体在跨站攻击上是如何实现和利用的,那么我们Sinesafe渗透测试工程师为大家详细的讲讲这个XSS是如何实现以及原理。
什么是A记录？A(Address)记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该运维
错误,表示系统级别的错误,如系统崩溃、虚拟机错误、内存不做等,程序是不能够改变和处理的,是在程序编译或者运行时出现的错误,需要修改程序,一般指的是虚拟机相关的问题。
使用任何语言进行编程都有一个类似的问题，那就是如何组织代码，具体来说，如何避免命名冲突？如何合理组织各种源文件？如何使用第三方库？各种代码和依赖库如何编译连接为一个完整的程序？ 本节就来讨论Java中的解决机制，具体包括包、jar包、程序的编译与连接，从包开始。 包的概念 使用任何语言进行编程都有一个相同的问题，就是命名冲突，程序一般不全是一个人写的，会调用系统提供的代码、第三方库中的代码、项目中其他人写的代码等，不同的人就不同的目的可能定义同样的类名/接口名，Java中解决这个问题的方法就是包。 即使代
新手Java开发人员，在本地完成SpringBoot项目开发后，若需要上线部署，通过外网对项目进行访问，则可以将项目部署到Lighthouse轻量应用服务器上，实现24小时不间断的服务。
此工具是由团队SRC组f0ng(f神)开发的一款针对log4j漏洞CVE-2021-44228的BurpSuite扫描插件。其个人微信公众号only security，会经常更新自写的工具。
插件安装菜单路径：Administration --> Marketplace --> Plugins
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
Java具有较好的网络编程模型/库，其中非常重要的一个API便是InetAddress。在在java.net网络编程中中有许多类都使用到了InetAddress，包括ServerSocket，Socket，DatagramSocket等等。
一,通过maven 命令打成 war 包 然后部署到tomcat 这步直接跳过了 很简单 百度搜索一样就可以
https://h2pl.github.io/2018/04/24/javase7
EL(Expression Language)是为了使 JSP 写起来更加简单。表达式语言的灵感来自于 ECMAScript 和 XPath 表达式语言，它提供了在 JSP 中简化表达式的方法，让 JSP 的代码更加简化。
这篇教程会使用 Tomcat + PostgreSQL 创建一个 待办清单 (todolist) 应用. 并部署到OpenShift上.以此来演示完整的java 应用上容器平台(OpenShift)的流程.
在一次问题排查过程中，发现偶现调用"InetAddress.getByName()"无法通过域名解析到IP（实际在容器中都能正确解析到），因此怀疑和容器的DNS解析有问题。但在与容器的开发兄弟沟通过程中，被反问了一句，确定该方法一定触发调用了DNS的域名解析吗？
主函数可以被重载，但是JVM只识别main（String[] args），其他都是作为一般函数。这里面的args知识数组变量可以更改，其他都不能更改。
Github地址：https://github.com/lijiejie/subDomainsBrute
启动服务：/usr/local/httpd/bin/apachectl sart
我们登录服务器，不管你是通过ssh，还是通过工具登录，总是需要输入用户名和密码，频繁操作太浪费时间了，这个时候就要了解一下免密登录了。
它就是只有一个html文件，其它的都是以vue组件的形式拼接，从而实现了页面切换。
1.首先把所有域名都解析到这台服务器上，解析时只能填写ip地址，不能指定端口的，默认访问解析IP的80端口
什么是Tomcat Tomcat简单的说就是一个运行JAVA的网络服务器，底层是Socket的一个程序，它也是JSP和Serlvet的一个容器。 ---- 为什么我们需要用到Tomcat 如果你学过h
分享是快乐的，也见证了个人成长历程，文章大多都是工作经验总结以及平时学习积累，基于自身认知不足之处在所难免，也请大家指正，共同进步。
Java提供了两个用于高精度计算的类: BigInteger 和 BigDecimal, 虽然他们大体上属于包装器类的范畴, 但是二者都没有对应的基本类型.
咦咦咦，各位小可爱，我是你们的好伙伴——bug菌，今天又来给大家普及Java SE相关知识点了，别躲起来啊，听我讲干货还不快点赞，赞多了我就有动力讲得更嗨啦！所以呀，养成先点赞后阅读的好习惯，别被干货淹没了哦~
上面有我写好的启动脚本，非常的银杏（如果你不是Windows系统，请去下载相应的工具，脚本仅供参考可自行修改）。
访问权限控制又称「隐藏具体实现」，也就是说，我们可以通过它来决定某个类或者类中的成员在程序中的可见范围。例如，被修饰为 public 的元素在全局范围可见，而被修饰为 private 的元素只能可见于类的内部。 Java 的访问权限控制提供了四种不同的访问权限限定词，用于描述元素在程序中的可见范围。下面我们具体来看一看： 包的概念 Java 中最基本的文件单位就是类，每个类文件的文件名不允许重复，以保证类的唯一确定性，但是 Java 中有着成千上万的类，每新建一个类就需要定义一个与之前所有类不同的类名，想必
目前，云服务很多，例如GAE、BAE、SAE、TAE、CAE、ACE、EC2、AZURE各种云。本文主要从以下几个方面对GAE、SAE和BAE的优劣进行分析。
如果一个鸿蒙（HarmonyOS）App过于庞大，通常不会将所有的代码一股脑地放到一个工程中，最常用的方式是将HarmonyOS App进行分解，分成不同的组件，然后分别开发，最后通过主模块将这些HarmonyOS组件集成在一起形成一个完整的HarmonyOS App。如果是一个团队负责开发这个HarmonyOS App，那么可以分别由不同的个人或更小的团队分别开发不同的组件，然后进行整合，这样做非常符合模块划分原则。
做过前端，或对小程序有些了解的同学都知道，小程序是没有域名访问概念的，访问的路径都是以：“/pages/index”、“/pages/my”这种方式进行页面跳转的。域的概念从何而来？
随着互联网技术的快速发展和普及，越来越多的企业和个人开始在网上开展业务和交流。域名作为互联网上的“门牌号”，在互联网中扮演着至关重要的角色。然而，由于各种原因，如网络攻击、服务器故障、意外失误等，域名解析可能会受到影响，从而导致网站无法正常访问，给企业带来巨大的损失。
GoCD是一个功能强大的持续集成和交付平台，旨在自动化测试和发布流程。GoCD具有许多高级功能，例如比较构建，可视化复杂工作流以及自动构建版本跟踪，是一种灵活的工具，可以帮助团队将经过良好测试的软件提供给生产环境。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
