首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

HTB-Blunder-Writeup

最终扫到robots.txt,todo.txt两文件,robots.txt就放弃了,查看一下todo.txt ? 猜测fergus网站管理员名称,用cewl工具对该网站生成对应密码字典。 ?...https://christa.top/details/46/ 后台Getshell分析: 测试发现上传php文件被保存到tmp文件夹下,但是因为.htaccess限制,无法达到其文件夹 ?...发现这是一个文件移动方法,即直接将文件移动到tmp目录底下去,因此,可以直接上传.htaccess文件和webshell。...利用方法: 1.上传.htaccess文件覆盖tmp目录下配置文件 ? 2.上传webshell ? ? nc本地监听9999端口,然后利用python反弹shell ?...0x04 普通用户权限 寻找了一番利用方法,在/var/www目录下发现两个版本Blunder ? ? bludit-3.10.0a版本users.php文件泄露了Hugo用户md5 ?

86610

网站修改.htaccess文件实现301重定向方法整理汇总

网站进行301重定向对广大站长来说并不陌生,处于SEO、PR值传递等都会对网站设置301跳转,通常我们做301重定向都是修改网站根目录下.htaccess文件,下面就修改.htaccess文件实现301...重定向方法大家进行介绍。...timg.jpg 修改.htaccess文件实现301重定向方法有以下几点: 1、重定向idcspy.com到www.idcspy.com 这是最常见重定向方法,其目的是为了实现域名唯一性,这是网站优化必须做...到 otherdomain.com/otherfile/other.php 这种是对在更改网站域名同时,网站目录路径也发生变化情况下使用,在.htaccess文件操作如下;   RewriteCond.../olddirectory https://www.idcspy.com/newdirectory 修改.htaccess文件实现301重定向方法基本上就是这些,用户可以更具自己需求选择合适方法进行修改

2.5K10
您找到你想要的搜索结果了吗?
是的
没有找到

何在CentOS 7上使用Apache将www重定向到非www

对于我们示例,我们将使用腾讯云DNS。 如果域(也称为区域)记录尚不存在,请立即创建一个。该主机名应该是你域名,例如example.com,与IP地址应设置Apache服务器公网IP地址。...modules/mod_rewrite.so 启用.htaccess文件 我们将使用.htaccess文件Apache配置重定向规则。...现在重新启动Apache以使更改生效: sudo systemctl restart httpd 现在,Apache配置读取位于/var/www/html目录下任何位置.htaccess文件。...将目录更改为DocumentRoot,在我们示例是/var/www/html : cd /var/www/html 现在打开.htaccess进行编辑: sudo vi .htaccess 当然,如果您之前没有创建过该文件...%{HTTP_HOST}/$1 [R=301,L] 保存并退出。变更应立即生效。请注意,如果您使用是HTTPS,则应将该RewriteRule行“http”更新“https”。

4.2K10

何在Ubuntu 14.04上使用Apache将www重定向到非www

对于我们示例,我们将使用腾讯云DNS。 如果域(也称为区域)记录尚不存在,请立即创建一个。该主机名应该是你域名,例如example.com,与IP地址应设置Apache服务器公网IP地址。...首先,使用以下命令启用mod_rewrite模块: sudo a2enmod rewrite 启用Rewrite模块后,我们可以使用.htaccess文件Apache配置重定向规则。...现在重新启动Apache以使更改生效: sudo service apache2 restart 现在,Apache配置读取位于/var/www/html目录下任何位置.htaccess文件。...在我们示例,将目录更改为DocumentRoot /var/www/html: cd /var/www/html 现在打开.htaccess进行编辑: sudo vi .htaccess 当然,如果您之前没有创建过该文件...%{HTTP_HOST}/$1 [R=301,L] 保存并退出。变更应立即生效。请注意,如果您使用是HTTPS,则应将该RewriteRule行“http”更新“https”。

3.4K00

什么是 301 重定向?301 跳转怎么设置

建议首选带 www 域名,很多大型网站百度、新浪、腾讯这些打开后都是 www 域名前缀。 什么是 301 重定向?...301 转向 (或叫 301 重定向,301 跳转) 是当用户或搜索引擎向网站服务器发出浏览请求时,服务器返回 HTTP 数据流中头信息 (header) 状态码一种,表示本网页永久性转移到另一个地址...301 重定向主要是将需要转移网址重定向另一个网址上,并且是永久性转移。 壹一阁域名 y1g.com 可以看到自动跳转到 www. y1g.com 这样效果就是 301 重定向。...如何实现转跳 这边分享两种方法,一种是使用.htaccess 文件修改,另一种是宝塔 Linux 面板自带 301 重定向。.../$1 [L,R=301] 注:设置.htaccess 文件(只适用于 Apache, 并且需要虚拟主机支持) 宝塔面板转跳 宝塔面板自带 301 重定向选项,非常简单。

4.5K20

什么是301重定向?301转跳怎么做?

建议首选带 www 域名,很多大型网站百度、新浪、腾讯这些打开后都是 www 域名前缀。 什么是 301 重定向?...301 转向(或叫 301 重定向,301 跳转)是当用户或搜索引擎向网站服务器发出浏览请求时,服务器返回 HTTP 数据流中头信息(header)状态码一种,表示本网页永久性转移到另一个地址。...301 重定向主要是将需要转移网址重定向另一个网址上,并且是永久性转移。...如何实现转跳 这边分享两种方法,一种是使用.htaccess 文件修改,另一种是宝塔 Linux 面板自带 301 重定向。.../$1 [L,R=301] 注:设置.htaccess 文件(只适用于 Apache,并且需要虚拟主机支持) 宝塔面板转跳 宝塔面板自带 301 重定向选项,非常简单。

4.9K40

HTTP页面如何完成301重定向

如何实现301重定向 1:IIS 服务器实现301 重定向 打开iis,创建一个站点(可以是空文件夹)成功后右键,属性>>网站,ip地址后面的高级,将需要做301域名绑定在主机头上。...这样就完成了在windows系统iis下设置301永久重定向了。 以上设置方法功能都比较单一,只适合网站建设初期设置,接下来进入更强大设置模式,适用于已经成功建站高手们。...2:Apache 服务器实现301 重定向 在Apache ,有个很重要文件.htaccess,通过对它设置,可以实现很多强大功能,301 重定向只是其中之一。...找到 3:在.htaccess文件增加301重定向指令 采用“mod_rewrite”技术,形如: “RewriteEngine on 指定url或目录进行301重定向,须在.htaccess文件增加以下指令...(“Location:http://lusongsong.com/”); exit(); ColdFusion下301重定向 旧域名重定向到新域名 创建一个.htaccess文件,并将下面提供代码写入文件

5K50

.htaccess重写规则

.htaccess基本语法和应用 .htaccess是Apache服务器一个非常强大分布式配置文件。 正确理解和使用.htaccess文件,可以帮助我们优化自己服务器或者虚拟主机。...如何启用htaccess 以windows例,进入apache/conf目录,找到httpd.conf文件,去掉 LoadModule rewrite_module modules/mod_rewrite.so...前面的#,然后设置目录属性AllowOverride All,重启apache即可 常见格式 下面是一个典型htaccess文件 # 开启URL重写 RewriteEngine on # URL重写作用域...,[R=301] [F](forbidden):禁止查看特定文件,apache会触发403错误 典型应用 图片防盗链 RewriteCond %{HTTP_REFERER} !...allow from all #如果想禁止特定IP deny from 123.123.123.123 添加MIME类型 AddType video/x-flv .flv # 如果设置类型

1.8K30

301跳转与URL转发

在购买域名时,域名本身是不带有www,但由于域名要通过DNS服务器解析后才可以使用,在这个过程一个域名是会指向一个web服务器ip地址,由于在很早之前网站方都会增加一个”www”子域名来帮助客户以更多路径访问网站...首先第一条就是刚才我们提到为了seo优化,在如何url网址规范化也提到,设置301转向后,原来页面将返回301 HTTP 状态码给浏览器或者搜索引擎,告知搜索引擎次页面已经永久重定向到了新网页上...模式:通过.htaccess文件 当浏览器或搜索引擎spider发送一个页面请求时,Web服务器就会检查一个名为’.htaccess文件,这个文件指明了如何处理页面请求,通过修改设置’.htaccess...如果不能在后台设置,实现301重定向步骤也很简单:新建一个文件名为.htaccess.txt文档(注意前面的点号不能遗漏),在txt文档写入以下301转向代码: 1 Options +FollowSymLinks...PHP 301 重定向代码 301重定向也可以在php文件通过加入php header来实现,代码如下: 1 <?

15.4K30

htaccess简介和16个小技巧

htaccess文件是Apache服务器一个配置文件,它负责相关目录下网页配置。...通过htaccess文件,可以帮我们实现: 网页301重定向、 自定义404错误页面、 改变文件扩展名、 允许/阻止特定用户或者目录访问、 禁止目录列表、 配置默认文档等功能。...例 ,需要使用.config ,则可以在服务器配置文件按以下方法配置:AccessFileName .config 。...服务器管理员设置电子邮件。 ServerSignature EMail SetEnv SERVER_ADMIN default@domain.com 6. 使用.htaccess 访止盗链。...直接找开文件而不是下载 – 通常,我们打开网上文件时候总是会出现一个对话框问我们是下载还是直接打开,使用下面的设置就不会出现这个问题了,直接打开。

1.1K20

10个.htaccess在wp技巧

What is htaccess? .htaccess是使用UNIX或linux 搭建服务器一个特殊文件,这个文件只存在于Linux系统,Win系列主机是没有的。...通俗点讲,就是可以通过编写这个文件某些内容,进而实现.htaccess文件所在目录及其子目录权限与功能 设置,是自己站点灵活多变,下面就介绍.htaccess文件关于WordPress十个应用技巧...重定向WordPressRSS Feed链接地址到Feedburner地址 除了修改WP模板文件来定制其输出RSS Feed链接地址外,还可以使用.htaccess文件来进行设置(替换yourrssfeedlink...阻止没有referrer来源链接垃圾评论 设置.htaccess文件可以阻止大多数无Refferrer来源垃圾评论机器人Bot Spammer。...首先你需要在WordPress后台设置输出Permalinks格式/%postname%/ 。然后修改.htaccess文件来重定向旧链接,不然别人以前收藏你网址都会转成404哦!

2.3K40

网站设置301跳转必要性是什么?

前言 在网站运营过程,经常会遇到需要更改网页URL或整体迁移网站情况。为了保持用户体验和搜索引擎优化(SEO),我们需要正确设置301跳转。...如何设置301跳转 1 服务器端设置 在服务器端,可以通过配置文件或代码来设置301跳转。具体操作取决于所使用服务器软件。...以下是一些常见服务器设置方式: Apache服务器:通过.htaccess文件或配置文件进行重定向设置,使用Redirect 301指令。...Nginx服务器:在Nginx配置文件中使用rewrite指令来设置重定向规则。 2 基于框架设置 如果你网站使用了Web开发框架,可以根据框架特定规则来设置301跳转。...我们还介绍了如何在服务器端和基于框架环境设置301跳转,并提供了一个使用Python Flask框架代码示例。正确设置301跳转将对网站可访问性和SEO产生积极影响。

37410

WDCP应用篇之https之路

第二步: 设置WDCP面板,主要分为以下几个步骤: 在系统设置项目中找到web设置,在80端口后增加443端口支持。...,引擎在 系统设置,引擎查看,一般默认是N+A,只需要上传Nginx证书即可,如果是N+P同理,如果是A+P,则需要上传apache证书,配合htaccess文件来操作。...这里以N平台例,在文件写入域名 yourdomain.com,上传证书会自动重命名为合适名称。...但是这个html层面的设置会有一个问题, 就是可能后端动态php以及js无法加载 可以将调用换成相对路径 比如,原来 src="yourdomain.com/js/jquery.js" 改为...某些动态化非常灵活站点,无法将所有调用改为相对路径,导致无法登录后台等问题 这里有两个思路,一个是在apache引擎下,通过htaccess文件,重写方式,监听80端口, 再做协议地址转换,强制301

3.7K70

如何使用 .htaccess 强制访问 HTTPS

如果你有运行 Apache Linux 服务器 SSH root 访问权限,最好方法是就是在域名虚拟主机配置文件设置转向。否则,你可以在域名.htaccess文件配置转向。...一、使用.htaccess 将 HTTP 转向 HTTPS .htaccess一个配置文件,对于 Apache webserver 服务器来说,每个目录下都可以有一份配置文件。...这个文件被用来定义,Apache 如果从它所处目录处理文件,并且启用/禁用其他特性。 通常,.htaccess文件在域名根目录,但是你可以在子目录定义其他.htaccess文件。...第一个检查连接是否是 HTTPS ,并且第二个检查请求是否以 www 开头。如果其中一个条件 true ([OR] 运算符),将会执行重写规则。...如果你可以访问 Apache 配置文件,为了更好性能,你可以直接在域名虚拟主机配置通过创建一个301转向,来强制使用 HTTPS。

3.6K20

.htaccess 文件使用手册

什么是 .htaccess 文件? 概述来说,htaccess 文件是 Apache 服务器一个配置文件,它负责相关目录下网页配置。...通过 htaccess 文件,可以帮我们实现:网页 301 重定向、自定义 404 错误页面、改变文件扩展名、允许/阻止特定用户或者目录访问、禁止目录列表、配置默认文档等功能。...-f #如果请求不是一个文件,继续处理 RewriteCond %{REQUEST_FILENAME} !-d #如果请求不是一个目录,继续处理 RewriteRule ....301 重定向到二级域名 RedirectMatch 301 /dir/(.*) http://dir.yourdomain.com/$1 禁止指定 IP 访问 #禁止 IP 255.0.0.0...为首页文件,如不存在依次向后查找 DirectoryIndex index.html index.cgi index.php 设置媒体文件可下载而非播放 AddType application/octet-stream

5.1K40

Linux实现301重定向和伪静态方法

在网上查询了一下还没有人分享linux主机如何通过.htaccess文件同时实现301重定向和伪静态帮助朋友少走弯路,特以把经验分享一下。...但有个问题是,百度不像Google那样有网站管理员工具,可以设置主域名,带www和不带www域名全部都收录,致使网站权重过于分散;与站长朋友做友情链接时,大多不愿交换,因为本身就是一个新站,收录页本来就不多...使权重重新集中其来,最好办法就是设置一个主域名,做301永久重定向。假设是带www域名做主域名,那就把不带www域名重定向到带www域名上。...但试过之后一段时间,百度依然收录不带WWW网页,有可能ghoble.php文件能实现301功能,但百度不认可?主机是linux主机,还有个方法就是通过修改.htaccess文件达到301重定向功能。...原来是通过.htaccess文件伪静态,代码如下: ?

2K32

WordPress || .htaccess 文件使用手册

什么是 .htaccess 文件? 概述来说,htaccess 文件是 Apache 服务器一个配置文件,它负责相关目录下网页配置。...通过 htaccess 文件,可以帮我们实现:网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定用户或者目录访问、禁止目录列表、配置默认文档等功能。...-f #如果请求不是一个文件,继续处理 RewriteCond %{REQUEST_FILENAME} !-d #如果请求不是一个目录,继续处理 RewriteRule ....301重定向到二级域名 RedirectMatch 301 /dir/(.*) http://dir.yourdomain.com/$1 禁止指定IP访问 #禁止 IP 255.0.0.0 和 123.45.6...为首页文件,如不存在依次向后查找 DirectoryIndex index.html index.cgi index.php 设置媒体文件可下载而非播放 AddType application/octet-stream

2K10

301域名跳转教程

ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件,可在本地随便新建一个文本文档(名字任意取),上传到你空间根目录,在ftp上面重命名该文件.htaccess...即可 接着就是在.htaccess里面写入301域名跳转代码了 代码如下: RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1...[R=301,L] 红色地方改为你新域名即可 今天在GoogleWebmaster里看到Blog有好几个页面抓起错误,原来以前曾经用过ljweb.com.ru/bbs这个目录。...现用.htaccess设置301转向,首先在ljweb.com.ru下建立bbs目录,下建.htaccess文件,内容如下: RewriteEngine on Redirect /bbs http:...同样,你可以设置当访问www.ljweb.com.ru时,自动跳转ljweb.com.ru,代码: RewriteCond %{http_host} ^www.ljweb.com.ru [nc] RewriteRule

5.3K20

什么是301,有啥作用,怎样做301转向?

301转向(或叫301重定向、301跳转)是用户或蜘蛛向网站服务器发出访问请求时,服务器返回HTTP数据流中头信息(header)部分状态码一种,表示本网址永久性转移到另一个地址。...150.png 网址转向还有其他方法,302转向、JavaScript转向、PHP/ASP/CGI程序转向、Meta Refresh 等。 除了301转向外,其他方法都是常用作弊手法。...如果网站使用LAMP(Linux+Apache+MySQL+PHP)主机,可以使用.htaccess 文件301转向,.htaccess一个普通文件,用Notepad等文字编辑软件创建和编辑,存在网站根目录下...比如domain,com 301转向到www,domain,com,.htaccess文件指令是: Options +FollowSymLinksRewriteEngine onRewriteCond...1、保护版权,公司拥有不同TLD多个域名,避免造成大量复制内容,选一个主域名,然后其他域名301转向到主域名。 2、网站改版也经常用到301转向,页面删除、改变地址、URL命名系统改变等。

1.7K40

301域名跳转教程

ftp连接主机 如果有.htaccess文件 可以直接在里面修改 如果没有.htaccess文件,可在本地随便新建一个文本文档(名字任意取),上传到你空间根目录,在ftp上面重命名该文件.htaccess...即可 接着就是在.htaccess里面写入301域名跳转代码了 代码如下: RewriteEngine on RewriteRule ^(.*)$ http://www.xxxx.com/$1...[R=301,L] 红色地方改为你新域名即可 今天在GoogleWebmaster里看到Blog有好几个页面抓起错误,原来以前曾经用过ljweb.com.ru/bbs这个目录。...现用.htaccess设置301转向,首先在ljweb.com.ru下建立bbs目录,下建.htaccess文件,内容如下: RewriteEngine on Redirect /bbs http:...同样,你可以设置当访问www.ljweb.com.ru时,自动跳转ljweb.com.ru,代码: RewriteCond %{http_host} ^www.ljweb.com.ru [nc] RewriteRule

5.1K60
领券