域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
看到脚本语言是PHP的，我就习惯性的在域名后面加上robots.txt，robots.txt是什么文件呢？
它就是只有一个html文件，其它的都是以vue组件的形式拼接，从而实现了页面切换。
这次的渗透目标是我朋友的官网，做完这次渗透测试以后已经告诉我朋友了。问题有点小严重，而且他的网站是托管在建站公司。直接开始吧。
使用axios发送请求，当然为了后续方便，axios被封装到了自定义的common组件中。
注意该源码需要php支持，所以宝塔面板的php版本不能设置纯静态，我这里的版本是php56，也可以是其它版本的
nginx-proxy-manager 是一个反向代理管理系统，它基于 NGINX，具有漂亮干净的 Web UI。还可以获得受信任的 SSL 证书，并通过单独的配置、自定义和入侵保护来管理多个代理。它是开源的，斩获 11.8K 的 Star 数。
后台管理系统是适用于各类企业数字化转型的综合性管理平台，可将企业从传统的纸质化工作转型成无纸化线上统一管理工作，可涵盖对企业的整体管理、对项目的进度、成本、质量、范围管理，对项目执行过程的风险管控、对业务合作的合同管理、对企业内部人员安排的用户管理等
一般而言，这个过程是比较烦琐的，可能涉及到检测注入点、破解MD5密码、扫描开放的端口和后台登录地址等操作（如果想拿WebShell的话还需要上传网马）。
最近在跟着Johnny的全栈之巅系列视频教程学习使用NodeJS+Express+Element-UI+MongoDB等开发王者荣耀，服务端server，移动端web，admin，学到了不少东西。总体来说，他讲的视频思路蛮清晰的，跟着做基本上都能快速上手。 Element-UI，网站快速成型工具,一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的桌面端组件库 Element-UI中文官网地址 Express是基于 Node.js 平台，快速、开放、极简的 Web 开发框架，Express 是一个保持最小规模的灵活的 Node.js Web 应用程序开发框架，为 Web 和移动应用程序提供一组强大的功能。其中文官网地址是：http://www.expressjs.com.cn Node.js (Express.js) + Vue.js (Element UI) 全栈开发王者荣耀手机端官网和管理后台，目前的Github项目地址是：https://github.com/topfullstack/node-vue-moba 全栈之巅TopFullStack 全栈之巅官方账号 下面的内容转载自Johnny老师的关于该项目的Github的README.md文件，感兴趣的小伙伴可以跟着B站上的视频相关视频学些一下，可以结合Github上面源代码参考学习，不过有一点就是B站上的视频的代码没有Github上面新。
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
“ 关键字: “ 餐饮点餐外卖的开源小程序" 01 ———— 【总体介绍】 餐饮点餐外卖小程序，基于微信小程序原生的设计与实现 本项目为专业的小程序项目，我们没有能力和计划为该项目配套开发接口及后台管理程序，为了更好的展示、演示本小程序的运行效果，本项目的 api接口及后台管理直接嫁接使用的 api工厂 的免费云接口和云后台，在此先表示感谢！ 02 ———— 【安装使用】 软件架构 api工厂 右上角注册免费开通您的专属后台 建议将上面扫码演示的小程序的测试数据一键克隆到你自己的后台，方便
图床是一种在线服务，为用户提供图像存储和分享的便利平台。无论是个人博客、社交媒体平台还是网页设计师，都可以从图床中受益，将图像轻松地上传、存储和链接到自己的网站或应用程序中、之前的文章里我介绍过了简单图床，路过图床这2个优秀的图床作品。今天带来新一个图床项目，比起前2个，甚至都不需要你有服务器。简直是完全的白嫖，主要是使用Cloudflare Pages和Telegraph。
注册域名后，将自己的域名解析服务的地址，配置到自己的服务器的对外的Ip地址上；
众所周知，网站都是相应的网站域名访问的。如果我们想成为一个网站，我们必须注册一个独特的域名。域名注册可以在域名注册商的官方网站上注册，如腾讯云、万网、新网、爱名网和西部数字。域名注册说明:可以包括英文字母(a-z，不区分大小写)和数字(0-9)。
在31年前，1989年11月1日 (农历十月初四)，全球首个网站（体验地址http://info.cern.ch/hypertext/WWW/TheProject.html）诞生。
其实第③种方式直接使用网关域名访问也是可以的，在前天使用nginx时配置了网关域名。
FireKylin 是基于国内先进的 Node.js 框架 ThinkJS 2.0 开发的通用博客系统，是由奇虎360公司Web前端工程师组成的专业团队 75Team 进行开发和维护。其是一个高效简洁的动态博客系统，整体基于 ThinkJS 框架，后台采用了 React 技术栈。
重置Wordpress后台管理员账户名：前提：镜像版本为WordPress 5.7.1登录wordperss后台管理后，默认管理员账户名是admin，这个管理员在word press中默认是不可修改的，有两种方案修改。图片方案一：1、登录到服务器里面，使用mysql -u root – p 登录到服务器里面的数据库，数据库的登录密码，若是自己自建的数据库密码是自己设置的，若是使用轻量服务器的wordpress镜像的话，可以使用：cat ~lighthouse/credentials.txt命令查看是数据库
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
腾讯云CDN付费流量购买地址：https://buy.cloud.tencent.com/cdn_package 腾讯云CDN后台地址：https://console.cloud.tencent.com/cdn/
二、为什么要使用内网穿透 为了外网要访问内网，因为当不在同一局域网内，ip和地址互相ping不同的话，最简单的方式是使用向日葵与teamview，但是用起来并不方便。
本次资源从网络整合，一些漏洞利用的方式，没有配图比较枯燥，各位看自己的兴趣观看吧。
1、附近小程序优先展示在最上面，在微信搜索的时候也会优先展示附近的小程序，这能提供不小的流量。
在注册完成 LeanCloud 帐号并验证邮箱之后，我们就可以登录我们的 LeanCloud 帐号，进行一番配置之后拿到 AppID 以及 AppKey 这两个参数即可正常使用文章阅读量统计的功能了。
site:*. gitee.com intext:账号 （ ftp://*:* 密码 地址）
1、到Google搜索，site:cq.cn inurl:asp 2、到Google，搜索一些关键字，edit.asp? 韩国肉鸡为多，多数为MSSQL数据库! 3、利用挖掘鸡和一个ASP木马：
这是一款基于ThinkPHP6.0开发的微信公众号多域名回调系统。 微信公众号后台默认只能授权2个网页域名，用本系统突破这个限制，用同一个公众号对接无限多个网站。网站后台支持回调域名白名单的管理，以及登录记录的查看。 本系统还有微信access_token的获取功能，可让当前站点作为中控服务器统一获取和刷新access_token，其他业务逻辑站点所使用的access_token均调用当前站点获取，这样可避免各自刷新造成冲突，导致access_token覆盖而影响业务。
更多内容请关注同名公众号、视频号【程序源代码】 “ 关键字: “ 面馆点餐小程序" 01 ———— 【总体介绍】 面馆点餐小程序 专为面馆打造的点餐小程序，本项目是纯原生开发的小程序项目，没有使用第三方的开发框架，具有较高的研究学习价值。本项目为专业的小程序项目，我们没有能力和计划为该项目配套开发接口及后台管理程序，为了更好的展示、演示本小程序的运行效果，本项目的 api接口及后台管理直接嫁接使用的 api工厂 的免费云接口和云后台，在此先表示感谢 采用腾讯提供的小
鉴于很多人都是小白，新安装的网站也不喜欢是空空如也，所以按照大家的反馈，新建立一个站点资源，附带一些默认的数据，购买网站的客户可以直接下载网站的备份数据，安装主题后可以自行修改不至于都是空的。部分安装的数据及配置如下，仅供参考。
在《AMH 国内开源免费云主机面板安装与使用》一文中，有朋友给我留言推荐了Mdserver-web，这是一个个人开发的VPS主机控制面板，开源免费。试用了Mdserver-web后，发现Mdserver-web最大的特点就是后台的管理操作界面和宝塔面板后台基本一样，用起来会感觉很习惯。
安装过程非常简单，这里引用 Valine 原作者 @云淡风轻 的安装教程，稍作修改。
微信小程序无论是 http 请求还是 socket 都要求是安全请求 https 和 wss 请求 这里对wss和https做主要说明 首先微信小程序后台管理系统中，配置合法域名时 只能填写域名，不能填写IP地址的格式 而 https 和 wss 协议的前提都是你要对自己的域名颁发证书 也就是要有合法的证书，不能是自签证书
Bagisto 是一个手工定制的电子商务框架，基于当下最热门的开源技术进行构建 —— 后端基于 PHP 框架 Laravel，前端基于渐进式 JavaScript 框架 Vue.js。
pwndrop是一款支持自主部署的文件托管服务，在pwndrop的帮助下，红队研究人员将能够通过HTTP、HTTPS或WebDAV来发送、上传或共享Payload以及各种机密文件。
Github 项目地址，具体教程以 最新版 为准 Valine-Admin项目地址
新账号关联我们公司购买腾讯云产品，有优惠哦！联系电话：13430587834(微信同号）
彩虹代刷网 6.2 版本开始新增了 QQ 快捷登录功能，这个功能出的还是非常好的，用户比较多的网站可能必须要启用这个功能了哟，就是因为方便，可以提高用户留存从而产生更多的回头客！
支持到PHPCMS V9.1.18 前段时间由于结婚，耽搁了ueditor 1.2.2的整合，实在抱歉。最近几天熬夜整合了ueditor 1.2.3，依然是亮点与BUG同样闪耀的ueditor，依然是深度整合PHPCMS V9。 ueditor官方网站：http://ueditor.baidu.com/ ueditor在线演示：http://ueditor.baidu.com/website/onlinedemo.html PHPCMS 官方网站：http://www.phpcms.cn/ 注意：所有文件都是utf-8编码，gbk编码的同学需要自行转换编码。 感谢aqstudio同学进行gbk转码，gbk编码的同学请移步：http://bbs.phpcms.cn/thread-697394-1-1.html 下载方式依然在最后！ 2012年12月14日9时30分：修复前台会员中心投稿和黄页中上传页面显示问题（前台会员中心投稿要使用上传功能，需在后台“用户”》“管理会员组”中为相关用户组设置“允许上传附件”）。 2012年9月22日21时30分：修复抓取多个远传图片后所有图片均显示为第一个图片的问题。感谢水影（QQ:506883601）反馈BUG。（涉及文件：ueditor.php） 2012年9月13日23时20分：修复图片上传后在附件表中图片记录的status的状态为“0”的问题，修复图片上传后图片名(filename)的后缀名重复的问题。感谢DON（QQ:313959887）反馈BUG。（涉及文件：attachment.class.php，ueditor.php，wordimage.tpl.php，wordimage.tpl.php，editor_all.js，scrawl.js） 2012年9月4日16时30分：修复子标题对话框不能显示的BUG。 2012年9月4日0时30分：整合ueditor1.2.3，新增图片上传水印控制、涂鸦、远程图片抓取、word图片转存等功能，修复PHPCMS V9后台管理启用二级域名引发的JS跨域问题，改进子标题显示。感谢遥望（QQ:1239523）反馈修改意见。 2012年7月9日22时10分：由于最近准备婚礼，ueditor1.2.2整合只能推迟了，非常抱歉，敬请谅解！ 2012年6月9日16时20分：修复staticsjsueditordialogsimageimage.js中ueditor路径调用错误的BUG（造成前台、黄页或者其他位置上传图片时flash上传组件不能显示） 2012年6月2日22时50分：ueditor升级到1.2.1版本，新增了对远程抓取图片功能的整合（由于ueditor1.2.1改动较大，整合花了点时间，放出的晚了，请见谅，IE6下未测试，请用IE6的朋友帮忙测试一下） 2012年4月8日14时30分：感谢 “名湖（QQ：52061009）”帮助修改完善ueditor初始化代码和数据校验代码，修正编辑器z-index的问题，向名湖致敬！ 2012年4月7日晚9时：修正由于window.onload冲突而引起在谷歌浏览器下添加和修改新闻时提示“[hash]数据验证失败”的BUG。 主要功能： 1.为ueditor添加PHPCMS V9子标题插件 2.图片上传采用ueditor的默认上传插件 3.附件上传采用PHPCMS V9的附件上传 4.上传路径采用PHPCMS V9的默认目录模式 5.修正了PHPCMS V9 未使用附件列表中没有文件名的一个小BUG 6.实现远程图片抓取功能 7.整合ueditor涂鸦功能 8.整合ueditor word图片转存功能 9.修复PHPCMS V9后台管理启用二级域名而引发的JS跨域问题 10.支持前台用户投稿和黄页新闻发布 上图片：
云开发（Tencent Cloud Base，TCB）是腾讯云为移动开发者提供的高可用、自动弹性扩缩的后端云服务，包含计算、存储、CDN、静态托管等能力（Serverless 化），可用于开发多种端应用（小程序，公众号，Web 应用，Flutter 客户端等，后续会陆续支持 iOS 和 Android 等移动应用开发），达到一站式后台服务构建多端应用，帮助开发者统一构建和管理后端服务和后端云资源，避免了应用开发过程中参与繁琐的服务器搭建及运维，开发者可以专注于业务逻辑的实现，开发门槛更低，效率更高。
今天手残，把上述文件夹给删了，而缺没有备份，网页直接打不开了 网上的回答五花八门，有登陆后台重建缓存的，有分析install.php重建文件夹的。。。各种无语啊 还是自己想的办法好：
因工作需要，封闭了一周，公众号一周未更新，今天终于解放，继续分享web渗透实战经验。常学常新，慢就是快。
高仿twitter源码，推特是啥我就不多说了，这套源码邮箱有点问题，发不了邮件，所以后台设置账户激活要关闭，有能力的自己修改解决，功到是还挺多的挺完美的手机h5端可以封装成软件也不错的。
如今做过一个网站真的是再容易不过了，就算你没学过编程，对语言一窍不通也是可以做的，当然懂一点HTML更好做。现在有很多种网站后台管理的程序，不用你会代码。照着教程傻瓜式操作即可。我见过很多用PHP帝国CMS的写的，压根不用你写后台代码，甚至前台找个模板页面都不用写。我就不说这种方法了，可以自行百度。今天就谈谈如何从零到一自己搭建一个个人博客。因为最近才把自己的博客做完。所以趁现在说说我是如何做的，记录一下过程。
畅爽火热的狂欢月已然来临，在城市中随处都能感受到世界杯带来的激情。为世界杯加油怎能少得了程序员？不过今天我们不谈明星，不说球队，我们一起聊聊阵型。毫无疑问，阵型对于一支足球队来说，基本决定了比赛策略和节奏以及球员的职责，常见的几种如442、433、451、352等及其变种几乎涵盖了90%以上的阵型。小编今天就为大家整理了码云开源项目中的 433 阵型，希望大家能够喜欢！ 如果大家有意向做开源项目，记得托管到 码云 上哦，我们会及时给予推荐。最后，如果你很喜欢以下提到的项目，别忘了分享给其他人哦！ 三个前端
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
今天在使用springBoot整合rabbitMQ的时候，突然出现一个报错：java.util.concurrent.TimeoutException
基于Thinkphp+mysql 开发的,后台管理Whois服务器信息,还有域名查询记录,有效的缓存查询记录 域名查询了第一次就会缓存到数据库里面,如果有数据库数据,则优先显示数据库的数据,也可以查询时更新缓存记录!
我是一个静态博客与 Serverless 支持者，自己的个人博客与一些知识库项目也都是通过 hugo 生成并托管在 GitHub Pages 上的。这种方式很方便进行版本管理与部署维护，但对于非技术的人来说，通过命令行 git 操作的方式也有些过于 geek，牵扯到多人协作等场景也不太方便。
今天我给大家推荐一个文件快递柜，它可以让使用者像拿快递一样取文件！这个工具是FileCodeBox。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
