最近需要在一台独立IP服务器上使用tomcat，配置多个域名分别访问不同项目。折腾了下总结出了以下几点：
很久以前买了一个5s.pw，当时66块钱收的，然后后来又抢注了一个v1.pw，于是把5s.pw挂上了一口价100元，然后卖出去了。
在网上查询了一下还没有人分享linux主机如何通过.htaccess文件同时实现301重定向和伪静态的，为帮助朋友少走弯路，特以把经验分享一下。
思科Talos安全团队最近发现一款Powershell恶意程序，用DNS进行双向通信。 前言 DNS是企业网络中最常用的Internet应用层协议。DNS提供域名解析，这样用户就可以通过域名而非IP地址来访问网络资源。许多企业会严格监控web流量，但对基于DNS的威胁的防护就比较少。攻击者也注意到了这点，经常将其他协议封装进DNS协议中来躲避安全监测。 攻击者利用DNS协议一般都是要获取信息。思科Talos团队最近分析了一个很有趣的恶意程序样本，利用DNS TXT记录查询和响应来创建双向的C2通道。攻击者可
linux最大的特点就是文字界面，不像windows可以不输入任何命令就可以进行各种操作（虽然linux系统也有图形界面但是不建议使用，因为图形界面无法完成很多操作且很多主机商无法远程到图形界面甚至安装不了带图形界面的linux），所以我们就需要一个linux面板进行图形界面的操作。
Web skimming对于在线商城和网购用户来说，仍然是一种非常严重的安全威胁。在这一领域，从普通业余爱好者，到国家级别的黑客组织（比如说Lazarus），网络犯罪分子的复杂程度各不相同。
一、安装 ubuntu中sendmail函数可以很方便的发送邮件，ubuntu sendmail先要安装两个包。必需安装的两个包： sudo apt-get install sendmail sudo apt-get install sendmail-cf 下面几个包是可选的： squirrelmail //提供webmail spamassassin //提供邮件过滤 mailman
在Android中可以直接利用java中的Socket与ServerSocket构建socket通信。 代码的运行环境： pc端：普通pc，作为服务器，已经设置有域名（通过动态域名软件设置），在5648端口进行监听。 Android手机客户端：android2.3设备。 代码运行一切正常，客户端发送的文字将在服务器端接收并显示，服务器每接收到客户端的一行文字，就会返回一个从0开始递增的整数，此整数将在客户端显示出来。 pc端代码：
效果 此处规则，删除已空格分隔的域名行，为防止因制表符等引起误删，强制插入的规则空格分隔 同时要过滤掉# 和其他非自己插入的数据格式，避免误删 代码 package com.ths.arsenaldnsnginxconfig.test; import java.io.BufferedReader; import java.io.FileReader; import java.io.File; import java.io.FileWriter; import java.io.FileNotF
关于SXDork SXDork是一款功能强大的信息收集工具，该工具可以利用Google Dorking技术在互联网上搜索特定信息。Google Dorking技术是一种使用高级搜索操作符和关键词来发现互联网上公开敏感信息的方法。 SXDork提供了一系列选项来搜索不同类型的数据，例如域名登录、wpadmin、SQL、配置文件、日志文件、仪表盘、id_rsa、FTP、备份文件、邮件文档、密码、DCIM照片或监控摄像头等。 SXDork的一个关键功能是它能够使用-s选项来搜索指定信息，这种功能允许用户检索与
网络犯罪分子其实都是机会主义者，随着各类操作系统的应用范围越来越广泛，他们也在不断地丰富自己的工具和技术。与此同时，为了尽可能地在网络犯罪活动中谋取更多的经济利益，犯罪分子们在选择受攻击目标时也呈现出一种多样化的趋势。这也是恶意软件的价值主张，现在越来越多的恶意软件已经实现了跨平台感染，如果能够配合一种专门的商业模式来向其他的坏人兜售这些恶意软件的话，那么这些恶意软件的影响范围还会进一步扩大。 今天的主角是Adwind/jRAT，趋势科技将其标识为JAVA_ADWIND。这是一款跨平台的远程访问木马（RAT
农历新年初一，我在代码审计知识星球分享了一个红包，但领取红包的条件是破解我出的一道代码审计相关题目，题干如下：
最近一个项目是在微信公众号内二次开发，涉及到微信公众号支付，根据文档要求想要支付就必须要获取到用户的openid。
本次样本为 Lnk 文件，内嵌了一个 Powershell 脚本，用于后续的释放和攻击……
说明：这是一个基于thinkphp3.2.2框架和DNSPod的API完成的一个程序，这个程序可以使你的顶级域名的二级域名分发给其他用户，顶级域名价值得到充分的利用 作者：klsfdns（快乐是福） QQ:815856515 email:815856515@qq.com 适应环境：普通环境：php5.3.0+ Mysql 特殊环境：sae（通过测试），其他云平台应该也可以 使用方法： 域名拒绝一切危险违法站点。如有发现直接删除记录and账号。 请合理使用 申请使用的话，这个就不教程了蛮简单的注册个账
基于IP的虚拟主机： 需要你的服务器上有多个地址，每个站点对应不同的地址，这种方式使用的比较少
有很多服务通过nginx访问，但本身没有提供账号认证的功能，就可以通过nginx提供的authbase账号密码认证来实现，可以用以下脚本来生成账号的密码
级域名（TLD）（如 .com、.net、.xxx 和 .hu）位于域名系统的最高级别。顶级域名的定价策略、注册限制、安全措施以及与其他顶级域名的相似度（如 .cm 与 .com）都会影响犯罪分子的购买意图。
今天国外主机测评看到 .online 目前有免费域名可以注册，.online 是 radix 旗下的一个后缀。反正有免费域名，不要白不要，还是可以注册一个玩玩的，一年后续费不续费就看自己了。
由于今天看到一篇文章《危险的 target=”_blank” 与 “opener”》，里面提到了一个老知识点，就是target=”_blank”的时候，新打开的页面可以通过window.opener来
由于今天看到一篇文章《危险的 target="_blank" 与 “opener”》，里面提到了一个老知识点，就是target="_blank"的时候，新打开的页面可以通过window.opener来控制源页面的URL，进行钓鱼攻击。这个攻击手法我在博客《神奇的opener对象》中也说过，这里就不再赘述了。这篇文章抛出另一种与target有关的钓鱼攻击。
根据1月12日外媒报道，Radix注册局近日发布了一份报告：在2017年下半年，Radix通过销售优质域名，销售额总超138万美元，约合人民币895万元。
域名后缀是指不同结尾的域名，百度官方工作人员曾在百度站长大会中明确，使用何种形式的域名后缀对百度网页搜索没有影响，但域名后缀也需要考虑方便用户记忆，域名后缀会间接影响网站收录排名。
（2017-08-14 更新，chrome57更新了xss auditor的拦截方式，之前的大量payload不能用了）
一个简单的议题，也是同学们比较常遇到的问题，怎样找回保存在浏览器的“自动填写表单”功能中的密码。最容易想到的当然是抓包。一般的网站数据包里密码就是明文的，不过有些却也不是，可能是经过hash之后传递的（多数大网站）。
这两天想用刚学的Vue做一个网址导航，刚好手里有一个域名v1.pw，于是唯一导航便诞生了。
Unix like 系统和 windows 的最大区别就是有一套标准的系统信息数据文件，一般存放在 /etc/ 目录下，并且提供了一组近似的接口访问和查询信息，这些基础设施让系统管理看起来井井有条，下面就来盘点一下。
现在是完成了基本功能了，能否动态获取 csrftoken，但是还有一个跨域问题，假如跨域后就无法获取 csrftoken 了。
折腾了很多SSL证书，免费的证书随处都有，但是免费的泛域名证书可就不是哪都有了。目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右，而且还要提供各种资料…… 这里推荐一个免费的泛域名SSL证书申请网站：https://ssl.ni-co.moe FBI Warning: 申请之前请关闭域名隐私保护！ 申请流程： 获取CSR（这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的，要不然申请到的是单域名的）； image.png 进入しらSSL，填上CS
Netlogon远程协议是一个远程过程调用（RPC）接口，用于基于域的网络上的用户和计算机身份验证。Netlogon远程协议RPC接口还用于为备份域控制器（BDC）复制数据库。
文章首发与：奇安信攻防社区 https://forum.butian.net/share/2126 前言 在一个阳光明媚的下午和群里的兄弟在吹牛，然后甲方爸爸突然发了一张截图~ 分析与处置 1.立马通知现场的同事先对服务器进行断网 2.此告警为防火墙与EDR联动之后由防火墙推送过来的，查看防火墙上的告警，发现受害主机在每天的0点、8点、14点、16点左右均会访问恶意域名down.b591.com和down.1226bye.pw，初步判断可能是入侵者配置的定时任务触发告 3.上机排查系统计划任务，计划任
对于网络用户来说，一定都经历过出门在外无法直接在异地访问公司的ERP系统、或是难以部署异地远程桌面，因此心急如焚的情况；对于企业来说，无论是财务管理软件难以将分店信息同步到总部进行统计汇总、还是员工出差在外或在家里就不能访问企业内部办公系统，都极大地影响了公司整体效率；对于个人开发者来说，微信小程序或者在线支付系统等开发环境往往需要一个可以环境进行调试，不然的话，难以进行开发调试。
代理服务器（Proxy Server）是网上提供转接功能的服务器，在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。
创建自签名根根证书过程：生成CA私钥（.key）-->生成CA证书请求（.csr）-->自签名得到根证书（.crt）（CA给自已颁发的证书）
腾讯云API地址：https://cloud.tencent.com/document/api
7、客户寄件信息表（tbl_consumer_sender_info）
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
很久很久以前，人们还穿的是草鞋，草鞋虽然穿着舒服，但是不够美观。然后人们就发现，用动物的皮也可以做成鞋，于是出现了皮鞋。但是皮鞋穿着磨脚，于是人们又发明了socks，套在脚上，代替脚跟鞋子接触，既提高了舒适感，也减少了磨损，简直是一举两得的事情，非常完美。
这是一个系列，初期预计将有9-10篇左右的文章，旨在记录我折腾腾讯云的轻量应用服务器的相关过程，欢迎感兴趣的读者关注。
RHCE考试一共分为两个部分，上午RHCSA考试2个半小时，下午RHCE4个小时，其中RHCE部分15道题，考试正常1个半小时到2个小时能做完，当然慢点也没事，RHCSA部分一共二十二道题，1月份新增容器两道题，后期会进行分享，考试正常1个多小时能做完，机构给的题和答案还有视频，讲解的也不透彻，这次分享一下自己的备注版本
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
腾讯云控制台允许您以类似于使用硬盘驱动器的方式管理腾讯云CVM的额外存储。只需点击腾讯云简化的GUI或图形用户界面，即可为我们的CVM添加云硬盘。但是，这不是一个在大型集群的实用方法，因此腾讯云提供了相关API。我们可以通过腾讯云官方命令行工具直接与API进行交互。
因为平时管理的web服务器都是VM服务器，为节省硬盘空间，一般给虚拟机分配的硬盘空间都比较小，只有8G，因为，保存不了多少日志，所以每天都需要把每台WEB日志转移到一个硬盘比较大的服务器上，然后再使用NBU集中备份，本程序主要使用go语言实现实现将web日志通过FTP自动上传FTP服务器，使用了filepath.Walk遍历日志目录及第三方纯go库“github.com/jlaffaye/ftp”，而日志VM本地存储路径格式是 /var/log/weblog/www.domainName.com/month
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
从2005年开始，网购快递每年以倍增的速度增长。重大节日前是快递爆仓发生的时段。如五一节前夕、国庆节前夕、圣诞节前夕、元旦前夕、春节前夕。新兴的光棍节，网购日，2010年“光棍节、圣诞节、元旦”和春节前夕，淘宝网、京东商城等网商集中促销造成部分民营快递企业多次发生爆仓现象。如2011年11月11日世纪光棍节，淘宝网当天交易额33亿，包裹堆积成山，快递公司原有的交通工具和人员，远远无法满足运送这么多包裹的要求，因此造成包裹被堆积在仓库长达十几天。广州市甚至出现同城快件10天不到的情况。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
