如果不这样做，则正在连接的客户端设备将不知道从哪找到您的 DNS 信息，因此您的域将无法解析。域名服务器在称为区域文件（Zone file）的文本文件中托管域的 DNS 信息。...您可以在以下几个位置之一的域名服务器上托管 DNS 信息： Linode（推荐） 您的域名注册商 您自己的 DNS 服务器 第三方 DNS 主机 使用 Linode 的免费域名服务器是最简单的方法，因为...您还可以为任何子域设置不同的域名服务器。子域 NS 记录在主域的区域文件中配置。...例如，如果您使用的是 Linode 的域名服务器，则可以在 Linode 的区域文件中为子域mail.example.com配置单独的 NS 记录，如下所示： mail.example.com NS...同样，如果您在其他地方使用服务器，但使用的是 Linode 的域名服务器，则仍需要由主机服务提供商来设置 PTR 记录。
过去，你可以把项目上传到 Heroku，因为它可以免费托管项目，由于这些项目只是一些演示，所以配置低的免费机器就可以。...2、netlify 如果你喜欢更流行知名度更高的，Netlify[2] 是个不错的选择，有上万的用户使用。...3、Deta 适用于 Node.js 和 Python Deta[3]承诺将永远免费，你可以在几秒钟内享受部署！...4、Firebase (Google提供) 如果已经在使用其他 Google 服务并且希望彼此轻松集成，或者只是喜欢 Google 本身，Firebase[4] 为您提供了一个极好的免费计划！...最后的话 以上的网址实测真实可用，如果你还有更多的选择，可以发消息分享给我们。如果某些站点要求提供信用卡来试用，你可以使用一次性信用卡，或者关注信用卡账单。
随着Web应用程序和微服务使用的日益增长，出于实用目的往往需要将信息从一个子域传递到另一个子域，或者在不同域之间进行传递（例如将访问令牌和会话标识符，传递给另一个应用程序）。...例如，如果requester.com想要访问provider.com的资源，那么开发人员可以使用此标头安全地授予requester.com对provider.com资源的访问权限。...三个攻击场景 利用CORS标头中错误配置的通配符（*） 最常见的CORS配置错误之一是错误地使用诸如（*）之类的通配符，允许域请求资源。这通常设置为默认值，这意味着任何域都可以访问此站点上的资源。...那么用户就可以使用XSS来利用provider.com。 我们在同一个域上托管了两个应用程序。...使用这个易受攻击的XSS子域，我们可以从testingcors.com上获取敏感信息。我们在“Name”参数中注入了恶意javascript payload。
使用虚拟主机时，您可以为每个域名或子域名指定不同的文档根目录（包含网站文件的目录），创建单独的安全策略，使用不同的 SSL 证书等等。...ServerAlias：所有其他域或子域也应与此虚拟主机匹配，通常是 www 子域。 DocumentRoot： 存放网站文件的目录。 Options：此指令控制特定目录中可用的服务器功能。...您可以根据需要命名虚拟主机配置文件，但建议使用域名作为配置文件的名称。...要验证一切是否按预期工作，请在您喜欢的浏览器中打开 http://example.com ，您将看到如下内容： 结论 在本教程中，您学习了如何创建 Apache 虚拟主机配置以在单个 Debian...服务器上托管多个域。
我喜欢做的第一件事是使用配置为使用Burpsuite作为代理的浏览器访问这个网站，并安装了根SSL证书。...如果目标公司曾经迁移过他们的网站，并且没有什么安全意识，这通常会起作用。 使用一种名为dnsenum的工具，我们可以轻松地进行域传输。它是用Perl编写的，是我的渗透测试库中一个可靠的工具。...如果它们是安全的，则通配符域将与主机IP相同，这使得域枚举成为一个bitch。 域名服务器:这些域名服务器是您用来进行查找的。通常，在中小型公司中，DNS托管在其他地方，通常可以由域名注册商提供。...他们为需要SSL访问的所有内容创建子域。是的，你猜对了，包括V**门户，电子邮件登录，开发网站。...你也可以在IP上做反向nslookup，看看它们是否在其他地方解析。 抓取邮件 你以前可能用过这个工具，很酷。那就是要。它抓取谷歌结果，标题，描述，元数据，并寻找类似电子邮件地址的东西 .
记录 2.检查weiyigeek.github.io是否被注册,如果没有注册就可以注册创建恶意页面最终接管sub.example.com (2)NS子域名接管漏洞的成因: 域名的NS记录中如果有一个域名没有被注册那么这个域名就可能被接管...利用条件：CNAME指向 herokudns.com的子域如果一个子域使用Heroku 服务的子域名，例如 vuln.example.com 显示如上错误页面，当通过子域名挖掘时，他就会产生子域名接管漏洞...案例3：Tumblr子域名接管 描述：该漏洞是CNAME子域名接管漏洞类型案例; 要在Tumblr中使用自定义域，我们需要添加A记录，如果使用的是主域则该记录将指向66.6.44.4，如果Tumblr自定义域位于子域上则添加...但是也可以指定自定义域名以访问已部署的应用程序。 Shopify - Shopify提供了一种在云中创建和自定义电子商务商店的方法。访问商店的默认子域是在myshopify.com上构建的。...WeiyiGeek. 0x04 安全防御 建议:在绑定第三方域名解析记录的时候,需要了解其业务解析流程并进行CNAME安全配置，如果不使用第三方页面托管服务将需要取消其解析记录; 0x05 来源参考
记录 2.检查weiyigeek.github.io是否被注册,如果没有注册就可以注册创建恶意页面最终接管sub.example.com (2)NS子域名接管漏洞的成因: 域名的NS记录中如果有一个域名没有被注册那么这个域名就可能被接管...利用条件：CNAME指向 herokudns.com的子域如果一个子域使用Heroku 服务的子域名，例如 vuln.example.com 显示如上错误页面，当通过子域名挖掘时，他就会产生子域名接管漏洞...案例3：Tumblr子域名接管 描述：该漏洞是CNAME子域名接管漏洞类型案例; 要在Tumblr中使用自定义域，我们需要添加A记录，如果使用的是主域则该记录将指向66.6.44.4，如果Tumblr自定义域位于子域上则添加...但是也可以指定自定义域名以访问已部署的应用程序。 Shopify - Shopify提供了一种在云中创建和自定义电子商务商店的方法。访问商店的默认子域是在myshopify.com上构建的。...CNAME安全配置，如果不使用第三方页面托管服务将需要取消其解析记录; ---- 0x05 来源参考 https://devi1ex.com/2018/12/14/subdomain-takeover/
✨ Token 认证流程 作为目前最流行的跨域认证解决方案，JWT（JSON Web Token） 深受开发者的喜爱，主要流程如下： 客户端发送账号和密码请求登录 服务端收到请求，验证账号密码是否通过...适用性更广： 只要是支持 http 协议的客户端，就可以使用 token 认证。...': 'X-TOKEN' + token } }) ✨ 实战：使用 JWT 登录认证 这里使用 ThinkPHP6 整合 JWT 登录认证进行实战模拟 ?...() { //从配置信息这种或取唯一字符串，你可以随便写比如md5('token') $this->salt = config('jwt.salt') || "autofelix...中间件验证用户是否登录 在 middleware.php 注册中间件 <?
如果你那里没有显示任何东西的话，那说明你还没有上传过分数~ 另外如果微信开发者工具报错“[GameOpenDataContext] 子域只支持使用 2D 渲染模式”，不用担心，这是正常情况，你的代码（应该...调用后会立刻弹窗询问用户是否同意授权小程序使用某项功能或获取用户的某些数据，但不会实际调用对应接口。如果用户之前已经同意授权，则不会出现弹窗，直接返回成功。...，该接口在游戏主域使用。...小游戏通过群分享卡片打开的情况下才可以调用。该接口只可在开放数据域下使用。...小游戏通过群分享卡片打开的情况下才可以调用。该接口只可在开放数据域下使用。
删除不需要的云资产，但不删除指向它们的记录，可能会使攻击者能够利用你的子域。 我们正处于云计算时代，虚拟服务器和存储空间等资源通常根据需要通过部署脚本以编程方式进行配置。...你的开发人员开始工作，他们设计网站，他们在AWS或任何云计算服务上配置一个新的虚拟服务器来托管它，以及一个存储桶来存储网站的数据。...用户需要访问你的站点和搜索引擎，而机器人需要对其进行索引，因此下一步是在你的主域名上为其创建一个子域，并将其指向IP地址，以便可以从你的子域访问Web服务器，然后，为S3存储桶创建一个子域，并创建一条DNS...攻击者可以使用你的子域进行钓鱼网站、恶意软件传播 攻击者可以从亚马逊获得相同的IP地址，因为它现在是免费的，并且他们有你的子域指向它，因此他们可以创建钓鱼站点或恶意软件服务站点。...因此，如果攻击者重新注册被放弃的存储桶，他们可以在信任受影响的NPM包的用户的系统上执行远程代码执行，因为他们可以托管自己的恶意二进制文件。
目录 Token 认证流程 Token 认证优点 JWT 结构 JWT 基本使用 实战：使用 JWT 登录认证 Token 认证流程 作为目前最流行的跨域认证解决方案，JWT（JSON Web...，就可以使用 token 认证。...require firebase/php-jwt 封装生成 JWT 和解密方法 <?...() { //从配置信息这种或取唯一字符串，你可以随便写比如md5('token') $this->salt = config('jwt.salt') || "autofelix...在 middleware.php 注册中间件 <?
接触的小伙伴多了你就会发现下伙伴的需求真的多种多样，这不最近就有小伙伴提出了这种需求：“将多个不同的Web站点托管在同一负载均衡设备下，实现访问每个网站的域名时都可以定向到其所访问的池中。”...通过对小伙伴需求的分析我们决定对其使用Azure Application Gateway的多站点托管来实现其需求： 通过多站点托管，您可以在同一应用程序网关实例上配置多个Web站点。...注意：同样，同一父域的两个子域可以托管在同一个应用程序网关部署中。...使用子域的示例可以包括http://blog.contoso.com并http://app.contoso.com托管在单个应用程序网关部署上。 ...的后端池并选择对应的监听器： 添加完成如下图所示： 在公网域名解析机构设置域名解析： 配置好域名解析后验证web01.mspcloud.club和web02.mspcloud.club是否解析到同一地址
实时数据库（Firebase Realtime Database） 云托管 NoSQL 数据库，数据为JSON形式，设备离线可以使用数据，具有同步功能，恢复链接时可以上传回服务器。...可以使用它存储图片、音频、视频或其他用户生成的内容。 托管（Firebase Hosting） 为开发者提供的生产级网络内容托管。...通过一次操作，可以跨越各种各样的设备和设备配置发起应用测试。 在 Firebase console 中，可通过项目获取测试结果，包括日志、视频和屏幕截图。...如果当用户搜索相关内容时已安装应用，则他们可以直接从搜索结果中启动应用。 如果用户还未安装应用，则将在搜索结果中显示安装卡片。...，有针对性地开展广告活动，使用 Firebase Analytics 目标设备吸引您的用户群 三、Firebase在Android中的应用 打开最新的Android studio可以看到系统为我们集成了
限制了应用程序之间的信息共享，并且仅允许在托管应用程序的域内共享。...随着Web应用程序和微服务使用的日益增长，出于实用目的往往需要将信息从一个子域传递到另一个子域，或者在不同域之间进行传递（例如将访问令牌和会话标识符，传递给另一个应用程序）。...简单跨域请求就是使用设定的请求方式请求数据，而非简单跨域请求则是在使用设定的请求方式请求数据之前，先发送一个OPTIONS预检请求，验证请求源是否为服务端允许源。...浏览器先询问服务器，当前网页所在的域名是否在服务器的许可名单之中，以及可以使用哪些HTTP动词和头信息字段。只有得到肯定答复，浏览器才会发出正式的XMLHttpRequest请求，否则就报错。...（就是如果需要实现带 Cookie 的跨域请求，CORS服务端需要明确的配置允许来源的域，使用任意域的配置是不合法的）浏览器会屏蔽掉返回的结果。Javascript 就没法获取返回的数据了。
有关于浏览器的同源策略和如何跨域获取资源，传送门 -->浏览器同源策略和跨域的实现方法 同源策略（SOP）限制了应用程序之间的信息共享，并且仅允许在托管应用程序的域内共享。...随着Web应用程序和微服务使用的日益增长，出于实用目的往往需要将信息从一个子域传递到另一个子域，或者在不同域之间进行传递（例如将访问令牌和会话标识符，传递给另一个应用程序）。...简单跨域请求就是使用设定的请求方式请求数据，而非简单跨域请求则是在使用设定的请求方式请求数据之前，先发送一个OPTIONS预检请求，验证请求源是否为服务端允许源。...浏览器先询问服务器，当前网页所在的域名是否在服务器的许可名单之中，以及可以使用哪些HTTP动词和头信息字段。只有得到肯定答复，浏览器才会发出正式的XMLHttpRequest请求，否则就报错。...（就是如果需要实现带 Cookie 的跨域请求，CORS服务端需要明确的配置允许来源的域，使用任意域的配置是不合法的）浏览器会屏蔽掉返回的结果。Javascript 就没法获取返回的数据了。
概述 Web Components 是一套不同的技术，允许你创建可重用的定制元素，它们的功能封装在你的代码之外，你可以在 Web 应用中使用它们。...借助于 shadow DOM，创建一个作用域 DOM 树，附该 DOM 树附加到元素上，但它与实际的子元素是分离的。这个作用域的子树称为 影子树，被附着的元素称为影子宿主。...因为将其内容追加到一个 Shadow DOM 中，所以可以在模板中使用 元素的形式包含一些样式信息，然后将其封装在自定义元素中。如果只是将其追加到标准 DOM 中，它是无法工作。...内部使用的 CSS 选择器在本地应用于组件实际上，这意味着我们可以再次使用公共vid/类名，而不用担心页面上其他地方的冲突,最佳做法是在 Shadow DOM 内使用更简单的 CSS 选择器,它们在性能上也不错...例如，如果用户从 light DOM 中添加/删除子元素。
Windows 10将每小时对这些子域进行数百次ping操作，这使得防火墙和监视操作系统发出的所有请求变得极具挑战性。攻击者可以使用这些子域来提供有效负载以逃避网络防火墙。...Windows 10将每小时对这些子域进行数百次ping操作，这使得防火墙和监视操作系统发出的所有请求变得极具挑战性。攻击者可以使用这些子域来提供有效负载以逃避网络防火墙。...在我看来，黑客过去一直在推特使用PowerShell命令，意图将服务用作有效负载托管系统。这个概念并不新鲜，让我想到了可以类似使用的其他流行域名，以及活动对攻击可能带来的潜在好处。...第3步：在Microsoft网站上托管Payload Microsoft配置文件页面上的“ 关于我”部分可以容纳1,024个字符，在创建有效负载时应注意这一点 - 尤其是在使用base64编码有效负载时...但是，如果离开网络的数据是一个障碍，可能很容易检测到通用的TCP反向shell - 这会破坏在stager中使用Microsoft或Google域的目的。
但是，要使用 Apache Airflow，需要进行手动安装、维护和扩展，AWS 解决了这个问题，它为开发人员和数据工程师提供了 MWAA，让他们可以在云端构建和管理自己的工作流，无需关心与管理和扩展...由于MWAA网络管理面板中的会话是固定的，以及AWS域名配置错误可引发跨站脚本攻击（XSS），让FlowFixation漏洞可以实现接管MWAA。...这种共享导致了一个攻击场景，攻击者可对在“amazonaws.com”共享父域的子域资产发起攻击。...Tenable解释称，在本地环境中，你通常不会允许用户在子域上运行XSS，但在云上允许却是一个非常自然的操作。...例如当用户创建一个AWS S3存储桶时，可以通过存储桶中的HTML页面来运行客户端代码；代码可以在S3存储桶子域的上下文中运行，自然也在共享父域“amazonaws.com”的上下文中运行。
你首先可能注意到的是网站被托管在appspot.com域上，该域多用于托管Google App Engine项目。...在payload中，我将使用一个script标记，其中src指向我域上的端点，每次加载时都会向我发送一封电子邮件。我当前使用的是ezXSS来记录这些盲XSS请求。 ?...Google使用googleplex.com托管内部网站和应用。...影响 在googleplex.com子域上执行自定义JavaScript代码，攻击者可以访问Google的发票以及其他一些敏感信息。...这意味着攻击者仍然可以访问处理发票的子域，但由于CORS，而无法访问googleplex.com上的其他应用程序。 漏洞修复 我已向Google发送了有关此漏洞的详细信息。
这也可以从公司的 LinkedIn 个人资料等来源收集。 域 收集到背景信息后，下一站是域和子域。可以使用反向 WHOIS 查找来发现其他域。...这些记录将显示域是否指向资产，例如用于 Web 托管的 S3 存储桶。此外，一些子域可能可用于域前端或容易受到该子域的接管（例如，已删除的 S3 存储桶的悬空 DNS 记录）。...此外，Email Hunter 将返回 LinkedIn 个人资料链接，如果它知道的话，应该是预先验证的。 Twitter 句柄也可以成为重要的情报来源，Twitter API 可以帮助验证配置文件。...至少，尝试包括公司名称、他们使用的任何首字母缩略词或缩写、他们可能拥有的备用名称、子公司以及他们在纳斯达克上市（如果他们有的话）。 如果公司使用与其业务相关的其他术语，则可以并且应该扩展该词表。...通过使用 ODIN 自动执行此过程，您可以在短短 10 分钟左右的时间内将名称和域转换为更多内容。ODIN 与多处理并行运行多个任务，因此根本不需要很长时间。如果它的功能引起了您的兴趣，请尝试一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
