EU.ORG的免费域名大家都知道是免费域名里最好的，随着FREENOM的塌房和EU.ORG的创始人皮埃尔·贝萨克（Pierre Beyssac）年龄越来越大，审批时间越来越长，现在EU.ORG的免费域名也开始交易起来。这里就介绍下EU.ORG的域名过户（PUSH）。
在新一期DN榜有3个域名突破六位数美金，他们是“超自然”Supernatural.com、“加密世界”CryptoWorld.com和“音乐”Music.ai。
npm install @fingerprintjs/fingerprintjs-pro 或
在新一期的DN榜中，有三枚域名达到六位数美金，分别是域名“音乐”Music.ai、“加密世界”CryptoWorld.com、“超自然”Supernatural.com，而其中域名Supernatural.com以215888美金的价格领衔，约人民币139万元！目前，“超自然”域名已经完成交易。
上一篇文章ABC_123详细介绍过，本期再简单回顾一下。C2服务端的攻击者会通过控制C2域名解析到不同的ip地址段，间接控制Sunburst后门的行为，接下来看一个简单的例子，看看攻击者如何控制Sunburst后门，使其永久退出。
本站之前把NS是放在CloudFlare解析的，加上小黄云后有时候这访问速度有点堪忧，被反馈访问太慢。想办法吧，把SaaS回源用上，优选ip加上，这样能保证速度能快上一点。
LogListener 客户端采集：通过部署安装部署 LogListener，可以方便快速地接入日志服务，无需修改应用程序运行逻辑，是一种对应用服务无侵入式的采集方式。
最近有同学到我的老文章下反应，Kilu更改了广告的推送方式，以前的去广告招术 失效了。我看了下，其实原理还是那么一招，Kilu先判断页面的</body>标记，在 页面关闭body前插入一段广告JS。我们只要在</body>前后加上 <noscript><noscript>标记即可。 wordpress用户</body>一般在主题文件下的footer.php里面。 顺便多说一句：应该将以下代码 </body> </html> 改为 <noscript> </body> </html> </nosc
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
一、HA方式部署Openshift 一个典型的OCP高可用架构是：master至少应为三个，且为奇数个（上面有etcd）； 基础架构节点不少于两个，上面运行日志、监控、router、INTEGRATE
2023 年 8 月 17 日，业界披露了 WinRAR 的远程代码执行漏洞，编号为 CVE-2023-40477。该漏洞细节发布四天后，一个名为 halersplonk 的攻击者在 GitHub 上部署了一个虚假的 PoC 脚本。该虚假的 PoC 脚本基于公开公用的 PoC 脚本（CVE-2023-251157），该脚本利用名为 GeoServer 的应用程序中的 SQL 注入漏洞进行攻击。在分析了该虚假 PoC 脚本后，研究人员发现该脚本最终会安装 VenomRAT 远控木马。
GitHub pages是github提供免费静态站点托管服务，并提供域名xxx.github.io，xxx是你GitHub账户的名称。一个账户只能托管一个GitHub pages项目。
跟其他公司合作，他们的wiki用的Requarks/wiki，看了一眼文档搭建还是很简单的：https://docs.requarks.io/install/docker。顺便国内搜了一下文档：https://blog.csdn.net/weixin_26750481/article/details/108131866。先不说翻译的咋样，yaml文件能不能保证一下格式？写的也太乱了！看了一下原文：https://medium.com/swlh/deploy-wiki-js-on-kubernetes-686cec78b29还是看原文吧！简单作一个wiki跑一下！
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
话不多说，我们直接开搞！ 申请地址：https://nic.eu.org/ 英国人地址生成器：https://www.shenfendaquan.com/Index/index/ying_guo_shen_fen_sheng_cheng
腾讯云轻量无忧计划 新老用户同享优惠 低至15元/月起 终身续费同价 更赠送一年顶级域名，并享长期续费优惠
个人博客或网站搭建好后，要想有更多的曝光量，最好是让各大搜索引擎收录，，这样就能直接在搜索引擎上搜索到你的博客或网站的内容，检测是否被收录的方式：site:你的网站域名，比如我的site:zhjin.eu.org。一般新网站，搜索引擎自动收录的时间是比较长的，有的甚至不会被收录。解决方式是我们自动提交我们的站点给搜索引擎，搜索引擎都有收录链接提交入口。
Express 是一种保持最低程度规模的灵活 Node.js Web 应用程序框架，为 Web 和移动应用程序提供一组强大的功能。nenggou 使用您提议的各种 HTTP 实用程序方法和中间件，快速方便地创建强大的 API。Express 提供精简的基本 Web 应用程序功能，而不会隐藏您了解和青睐的 Node.js 功能。
最近博客上有很多图片失效问题，原因是把Github当成图床导致很多图片失效，上传使用还是好好的，现在图片全部失效！进入GitHub也无法正常显示图片，在网上找到一个方法，现在把图片全部下载下来上传到博客空间上，解决的给大家参考一下。
现在的你是调查员且拥有记录Moneymany女士与网站互动的网络截图(PCAP)文件，您的任务是了解Moneymany女士点击链接后她的系统可能会发生什么情况，您的分析将从PCAP文件开始并揭示一个恶意的可执行文件，这是这个谜题的网络捕获文件，这个PCAP文件的MD5哈希是c09a3019ada7ab17a44537b069480312，请使用正式提交表格提交您的答案 1.作为感染过程的一部分，Moneymany女士的浏览器下载了两个Java小程序，这两个程序的名字是什么？实现这些小程序的jar文件？ 2.Moneymany女士在被感染的Windows系统上的用户名是什么？ 3.这个事件的起始网址是什么？换句话说Moneymany女士可能点击了哪个网址？ 4.作为感染的一部分一个恶意的Windows可执行文件被下载到了Moneymany的系统中，文件的MD5哈希是什么？提示：以"91ed"结尾 5.用于保护恶意Windows可执行文件的打包程序的名称是什么？提示：这是"主流"恶意软件中最流行的免费打包程序之一 6.恶意Windows可执行文件的解压缩版本的MD5哈希是什么？ 7.恶意可执行文件试图使用硬编码的IP地址连接到互联网主机(没有DNS查找)，那个互联网主机的IP地址是什么？
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
有时候你可能想从一台电脑上粘贴文本到另一台电脑上，或者是你想要分享一张图片或者是一些文件，但是用百度网盘登陆、上传、分享、下载太麻烦。
谷歌SEO受域名影响，如域名带关键词，域名命名方法，域名后缀，相似域名误导用户。在这里学习的同学，也许你的网站已经有一个域名，或者用你的公司名称做为域名。但如果你的域名尚未选好，你就要花几分钟仔细考虑选择一个合适的域名。如果你已经有域名，我还是建议你把这节课听完，因为你可能会遇到各种各样的域名问题。我看到很多关于域名的问题，事实，我们应该要什么样的域名没有简单的答案，因为涉及到seo和品牌问题。
腾讯云CVM云服务器地域节点遍布全球，腾讯云百科分享地域节点和可用区的选择方法及地域节点和可用区地区城市对照表：
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
按照惯例，首先放出一张ABC_123绘制的关于Solarwinds供应链攻击事件中Sunburst后门的设计思路及流程图，是从大量的Sunburst后门样本分析文章中归纳整理出来的，接下来依据此图，详细讲解整个后门工作过程。
Bleeping Computer 网站披露，Meta 近期捣毁一个由 Facebook 和 Instagram 账户组成的庞大俄罗斯网络，该网络用于在欧洲各地 60 多个冒充新闻机构的网站上发布虚假信息。
查询大区、可用区的新文档，注意域名变了，以前是cvm.tencentcloudapi.com
女朋友问我淘宝网国际站的地址是什么，她想看看海淘上面都有哪些东西，于是我把网址：https://world.taobao.com 发给了她。于是有了以下对话。
如果没限制的话，任何人都可以留言，数据会记录到leancloud管理端。但是因为没有后台，你查看评论只能在你博客页面查看或者去leancloud管理端去管理原始评论数据，就不是很方便。
前段时间发现我的博客老是报456错误，而且国内速度加载越来越慢，不知道是什么问题，打算优化下。正在我查资料的时候，突然发现，腾讯云COS竟然支持静态网站部署了，卧槽，那我还放在Github Page干嘛，想办法迁移到国内吧！然后我再Hexo插件库发现了这么一个东西hexo-deployer-cos，有大神写了快速部署插件，说用就用，但是部署的时候踩了两三次坑，固写本文记录。本文域名将用www.test.com代替。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
如果您细心对比过 JSON Java SDK 和 XML Java SDK 的文档，您会发现并不是一个简单的增量更新。XML Java SDK 在架构、可用性和安全性上有了非常大的提升，而且在易用性、健壮性和性能上也做了非常大的改进。如果您想要升级到 XML Java SDK，请参考下面的指引，完成 Java SDK 的升级工作。
在本文中，我们将设置一个示例情况，展示如何使用开源Squid代理从Amazon虚拟私有云(VPC)中控制对Amazon简单存储服务(S3)的访问。首先，您将配置Squid以允许访问Linux Yum存储库。接下来，您将配置Squid，以限制对已批准的Amazon S3 bucket列表的访问。然后，您将配置Squid以根据URL直接流量，将一些请求发送到Internet网关(IGW)，并将其他流量发送到虚拟专用网关(VGW)。最后，您将探索使Squid高度可用的选项。
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，修复了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，支持了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
题目描述： For a web developer, it is very important to know how to design a web page's size. So, given a specific rectangular web page’s area, your job by now is to design a rectangular web page, whose length L and width W satisfy the following requirements: 1
WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。相比较其他挖矿僵尸网络，WannaMine使用更为高级的攻击手段，这也是WannaMine能够存活至今的原因之一。WannaMine最早出现在公众视野是2017年底，在对WannaMine的持续跟踪中360分析人员发现，WannaMine可能已经开始为其他黑客组织提供武器。
描述：开源项目 wewe-rss 由 cooderl 作者开发，它是目前最优雅的微信公众号订阅方式，支持私有化部署、微信公众号RSS生成（基于微信读书）v2.x 。
hugo下载地址：https://github.com/gohugoio/hugo
第二部分提示是覆盖root下的robots.txt，即访问域名直接的robots.txt即可
https://blog.csdn.net/Oavinci/article/details/90803233
hugo博客搭建后，博客写作和发布流程较为复杂，因为是静态博客，每次都需要重新编译。不过，通过GitHub action，我们已经把这步交给GitHub去做了。我们只需提交即可触发自动编译并发布到你部署的平台，我目前托管在GitHub pages，vercel，render，netlify这四个平台上，不过8月下旬起vercel提供*.vercel.app域名已经被墙，我开启了独立域名 https://zhjin.eu.org 。
在该工具的帮助下，广大研究人员可以完善漏洞管理工作流，并根据当前安全上下文来扩充安全分析信息，从而更好地评估安全风险所带来的影响。MetaHub提供了一系列技术方法来枚举、管理和输出我们的安全发现，以更好地对事件进行调查，并于其他工具集成。该工具支持以单独的CLI工具使用，或在自动化工作流中使用。该工具还支持不同的输出，其中包括JSON、HTML、XLSX和CSV。
预览：8018-symsssssss-pandoracloud-q9kwwa2y4pr.ws-us106.gitpod.io/auth/login
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
