首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    SRC通杀小技巧-巧用域名“横向移动“

    前言 周末闲暇时间无聊顺便挖挖洞,低危小子的我叒找到个低危,本想着一个低危实在是食之无味,弃之又可惜,打算将域名先存起来,等过段时间有活动一块交,就在复制域名的时候,又有了不同的发现,利用以往经验,简单的进行了一波域名的..."横向移动",Get到一个小的低危通杀 还是DevOps 域名信息大致是这样的: http://xxx.xxx-xxx.xxx-prod.xxxx…cn 可能有朋友一眼就看到关键词prod,了解一些开发知识的朋友可能知道...其实就是在aplication配置文件中激活的环境不同,除了一些数据库相关的配置不同,其他的都是一样的…… 而开放SRC平台的企业,项目会更大,当按照完整的开发流程来执行的时候,所构建镜像环境也就更多

    9210

    XFN链接关系加上“nofollow”选项

    今天无意间查询了一下友情链接,发现了俺的反链有部分被加上了“nofollow”属性,查了下资料: ....它的出现为网站管理员提供了一种方式,即告诉搜索引擎"不要追踪此网页上的链接"或"不要追踪此特定链接...诚然这样对自己的网站是很有利的,但你该想到,如果对方的站点也您加入“nofollow”标签,那么您引入的外链,还有存在的必要吗??...已经了解到这个属性的作用了,而且作者也提供了 XFN 添加“nofollow”选项的方法,俺也就再折腾添加一下好了,主要针对某些暂停更新的博客(比如勇敢 de 小细菌)、友链不在首页以及被搜索引擎惩罚的网站,先加上这个属性...php xfn_check('external', 'external'); ?> /> /> <?php _e('nofollow') ?

    82970

    面向渗透测试和SRC的之子域名挖掘技巧

    在公司企业安全建设中,就子域名的一些想法。只是对于我司而已,可能不通用,因地制宜。...0x01 前言 由于现实的种种原因,我们不可能将所有子域名放到内网中或者绑定白名单IP访问,所以如果灰黑产人员发现不到公司的敏感子域名,那么就该子域名而言,被攻击的可能性就会降低那么一点、风险也自然会减少一点...好了,这就是我目前针对公司子域名这块的想法,具体落地到怎么做的,大家可以私聊我,我给你个IP,如果你发现了除www之外的其他这个IP上的其他子域名,会有大红包哦~ 多个域名多一个红包!绝对童叟无欺!...以典型的APP端为例,如果经常测试APP的话会发现,APP中的域名大部分都是xxx-api,api-xxx这种类型,这种类型的子域名通过搜索引擎、普通的爆破、DNS等这些很难发现,再加上如果在在APP上做些加固...,又无法抓包,这样就无法得知这些子域名了。

    1.1K40
    领券