前 言 cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。...附加域（Addon Domains）：绑定另一个域名到空间，搭建另一个独立的网站。...子域名（Subdomains） ：你绑定在主机上的顶级域名的二级域名。 比如你有一个域名aaa.com，还可以设置形如 bbs.aaa.com，blog.aaa.com这个的二级域名。...在进行域名绑定之前，你需要在面板首页的左边栏查看你的主机可以绑定的域名数，比如下图显示，可添加无数个子域和暂停域，5个附加域。...子域名Subdomains 点击（图1）的子域，填入二级域，选择顶级域，就会自动生成一个二级域的文件夹，比如下图的bbs，点击【生成邮件列表】(翻译错误) 接下来，你可以登录FTP，将你的二级域的网站文件上传到二级域文件夹即可
起因是在Cloudflare和DNSPod添加域名时系统会扫描待添加域名的子域解析记录，感觉很神奇。方法一：穷举/使用字典通过穷举N位数的子域，例如从000到zzz，找到部分子域。...通过常用子域字典，例如www、server、mail、wap、dl，找到部分子域。不管是穷举还是跑字典，都需要一条条的向DNS服务器请求来获得解析情况。...这个操作除了用软件爆破外还可以通过在线网站完成，百度就能找到不少这类网站，例如：在线子域名扫描-YoungxjTools (yum6.cn)。缺点：如果子域字数多且不在字典里就没法查到了。...方法二：通过查询HTTPS/SSL的证书数据证书授权机构有一个叫证书透明度(Certificate Transparency)的项目，会把每个SSL/TLS证书发布到公共日志中。...通过一些在线工具，即可查出域名子域。例如这个网站：crt.sh | Certificate Search缺点：如果子域名没有申请SSL证书，就没法查到了。ps.
互联网和人们的生活已经越来越密切，上网浏览网页也已经是很多人的习惯，只不过恐怕很少人知道其实输入到浏览器的地址，是需要通过解析转化为IP才能够访问的。那么怎么查看域名的ip？...域名和IP的关系是什么呢？ image.png 怎么查看域名的ip 想要查看网址域名的IP，其实也不是非常困难的事情，稍微有一点计算机常识基本都能够做到。...域名和IP的关系介绍 很多朋友对于有关域名的问题都非常有兴趣，刚才已经介绍了怎么查看域名的ip，那么域名和IP之间到底有什么关系呢？...怎么查看域名的ip？...其实在浏览网页时可以输入域名也可以输入IP，浏览器都会打开同一个网站，而查看域名的IP可以通过命令提示符的模式输入特定的命令后再选择要查询的域名，就可以在命令提示符中想要查询的域名的IP了。
网站除了要有程序之外，还要有服务器跟域名，尤其域名是必不可少的虚拟品，域名是用户能访问网站的依据。现在在市面上能注册域名的平台有很多，有些用户不知道应该选择靠谱的注册商，同行就是最好的参考例子。...下面就给大家讲讲怎么查看域名在哪里注册的？ image.png 怎么查看域名在哪里注册的 怎么查看域名在哪里注册的？能看域名在哪里注册的方法有很多，在这里给大家推荐最简单的方法。...需要用到工具-whoise工具，能查看域名有没有被注册，也能详细的看到这个域名是在哪年注册。除此之外，还能看到这个域名的注册商哪个平台，以及什么时候过期等相关信息。...注册域名还是得去一些知名的平台才比较靠谱，有售后的保障，也避免不必要的损失。 如何选择靠谱的域名注册商 域名注册商千万家，想要找一家靠谱的域名注册上还得从多方面考虑。...以上就是关于怎么查看域名在哪里注册的办法，不管别人的域名在哪里注册，自己只能当做是参考。域名注册还是需要根据自己的实际情况来选择，特别是企业的官网，在域名选择方面，都需要特备注重。
SubFinder是一个子域发现工具，可以为任何目标枚举海量的有效子域名。它已成为sublist3r项目的继承者。...SubFinder使用被动源，搜索引擎，Pastebins，Internet Archives等来查找子域，然后使用灵感来自于altdns的置换模块来生成排列，并使用强大的bruteforcing引擎快速的解析它们.../subfinder -c -d 通过域名查子域 ./subfinder -d example.com -dL 通过域名列表查子域 ..../subfinder —set-settings CensysPages=10 —silent 仅显示找到的子域 ....—silent：仅显示没有任何其他信息的子域。—set-config：更改配置选项值。—set-setting：更改设置选项，例如我们可以使用该选项指定Censys的检查页数： .
大家好，又见面了，我是你们的朋友全栈君。 项目需要，要写个本地服务，给VUE 前端 提供api。 联调发现，必须要支持跨域访问才行，调了好久，终于能正常访问了，特意记录一下。...Encoding.UTF8; context.Response.AppendHeader("Access-Control-Allow-Origin", "*");//后台跨域请求...通常设置为配置文件 context.Response.AppendHeader("Access-Control-Allow-Credentials", "true"); //后台跨域请求...设置返回给客服端http状态代码 if (request.HttpMethod == "OPTIONS") { //后台跨域请求...如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
大家好，又见面了，我是你们的朋友全栈君。 事例： php版本为7.2 <?...PHP 脚本的内存量，单位是字节（byte）。...大概了解1000个元素的整数数组需要占用 28k 内存，平均每个元素占用 28 个字节 memory_get_usage() 返回的结果并不是全是被数组占用了，还要包括一些 PHP 运行本身分配的一些结构...，可能用内置函数生成的数组更接近真实的空间: <?...388k 内存 ，从这个结果来看似乎一个数组元素大约占用了39个字节左右。
关于Columbus Columbus是一款功能强大的子域名发现与枚举工具，该工具基于API实现其功能，并且还提供了很多其他的高级功能。...在该工具的帮助下，广大研究人员可以快速且高效地实现子域名枚举任务。...前端架构 HTML+tailwindcss+DaisyUI 工具使用演示 在下面给出的工具使用演示样例中，Columbus可以在不到一秒钟的时间里返回tesla.com的763个子域名：...） 服务器部署 创建一个新的用户： adduser --system --no-create-home --disabled-login columbus-server （向右滑动，查看更多） 创建一个新的组...工具使用 默认配置下，Columbus只会以一个JSON字符串数组返回子域名信息： curl 'https://columbus.elmasy.com/api/lookup/github.com' （
常用的域名信息反查网站如下： 站长之家 微步在线 4.cn 西部数码 ViewDNS 子域名信息收集 子域名是指顶级域名下的域名。...1．工具自动收集 目前已有几款十分高效的子域名自动收集工具，如子域名收集工具OneForAll，具有强大的子域名收集能力，还兼具子域爆破、子域验证等多种功能，图1-11所示为使用OneForAll对“ms08067...图1-11 使用参数可以更好地辅助我们进行子域名爆破，其中参数“--target”指目标主域，参数“--fmt”指子域名结果导出格式，导出.csv的文件格式便于我们使用Excel进行查看。...搜索此类域名一般需要查看跨域策略文件crossdomain.xml或者网站信息文件sitemap，通常只需将其拼接到需要查询的域名后进行访问。如果路径存在，则显示相应的域名资产。...一个SSL/TLS证书通常包含域名、子域名和邮件地址，这些也经常成为攻击者非常想获得的有用信息。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。
02 简单介绍 子域名：域名按照层级可以分为顶级域、主域名、子域名等 。...例如.net 是顶级域，主域名是sony.net，子域名则是在主域名的前面添加自定义名称，例如像 sony.net 、mail.sony.net 这一类都可统称为子域名。...7 人工查看https证书 证书 -- 详细信息 -- 使用者可选名称 ?...11 DNS域传送漏洞 原理：DNS服务器配置不当，导致匿名用户利用DNS域传送协议获取某个域的所有记录。通过可以实现DNS域传送协议的程序，尝试匿名进行DNS域传送，获取记录。...，同一个域名下的二级域名都属于相同资产，一般而言都有相关的联系
今天来分享一个发现隐藏资产的小技巧，开始之前，先来测试一个小工具，项目地址： https://github.com/allyshka/vhostbrute 怎么用，看看官方介绍即可，接下来我想看看 xazlsec.com...域名下能不能发现一些正常情况下无法访问的网站，首先准备一个子域名的字典： 然后看看 xazlsec.com 域名下的正常网站的 IP 地址： IP 是 47.94.225.171，接下来使用如下命令...直接使用浏览器肯定无法直接访问到，因为 dns 未能解析出 IP，查看脚本中是如何验证的： 程序修改了 header 中的 Host 字段为拼接的子域名，而访问的目标 url 为 IP 地址，也就是如下数据包...： 通过修改 Host 字段然后重复请求网站，如果该字段请求后有返回内容，或者返回内容与其他不同，说明该域名下存在网站，比如 vulns.xazlsec.com： 这个网站就是隐藏网站，通过正常的子域名枚举等域名收集方式...，即使能收集到这个域名，但是在你做验活的时候，是无法正常获得网站内容的，如果我想通过浏览器访问这个网站该怎么办？
一、什么是跨域？ 简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。 同源是指相同的协议、域名、端口。...特别注意两点： 如果是协议和端口造成的跨域问题“前台”是无能为力的， 在跨域问题上，域仅仅是通过“协议+域名+端口”来识别，两个不同的域名即便指向同一个ip地址，也是跨域的。...http://www.a.com/b.js 同一域名下 允许 http://www.a.com/lab/a.js http:...不允许 http://www.a.com/a.js http://script.a.com/b.js 主域相同，子域不同 不允许 http://www.a.com.../a.js http://www.a.com/b.js 不同域名 不允许 具体解决办法如下，仅供参考： 1）添加一个过滤方法，
一个 URL 有三部分组成：协议、域名(指向主机)、端口，只有这三个完全相同的 URL 才能称之为同源。...| 二、父域名与子域名 可以通过设置 document.domain，让子域名和父域名通过同源策略的检测。...// 1、子域名下面的页面 http://store.company.com/dir/other.html // 2、脚本代码中修改 document.domain = "company.com";...// 3、再去访问父域名下面的页面，可以不被跨域拦截 fetch("http://company.com/dir/page.html") 备注：但是如果端口不是默认80，也会失败，因为 document.domain...= "company.com"; 会把端口设置为 null 三、跨域访问 跨域访问的解决方案是 CORS，详情，看这里！
顶级域名服务器（TLD服务器） 负责管理在域名层级结构中处于顶层的域名，如.com、.net、.org等，并能提供这些域下的权威域名服务器的地址。...权威域名服务器 负责某个域名下所有子域名的映射信息，当收到查询请求时，会返回最终的IP地址或是下一级域名服务器的地址。...权威域名服务器 权威域名服务器的角色是什么？ A. 解析所有域名到IP地址 B. 存储特定域名下的所有子域名的映射信息 C. 指向下一个应该查询的DNS服务器 D....迭代查询更常见于DNS服务器之间的查询。 答案：C。顶级域名服务器负责管理特定顶级域名下的所有子域名信息。 答案：B。...权威域名服务器存储特定域名下的所有子域名的映射信息，提供最终的IP地址或是下一级域名服务器的地址。 答案：B。在DNS查询中，本地域名服务器首先查询的是根域名服务器。 答案：B。
比如：我的网站是https://www.bw3785.com/pjie 我注册了腾讯的bw5188.com 我希望以后别人输入bw5188.com就可以访问我的第一个长网址，该如何实现？...这个问题很头疼，在域名解析里面找了半天没找到呢 比如：我的网站是https://www.bw3785.com/pjie 我注册了腾讯的bw5188.com 我希望以后别人输入bw5188.com...就可以访问我的第一个长网址，该如何实现？...这个问题很头疼，在域名解析里面找了半天没找到呢
最常见到的跨域「问题」是这样： 我有一个域名a.com和一个域名b.com 我在a.com上有一个接口a.com/api，会返回一些数据 我想在b.com域名下的一个页面上访问a.com/api得到数据...就在这个域名下 这个页面被加载出来时，它还要异步加载我的用户数据然后展示出来，访问了www.zhihu.com下的api 这个操作被浏览器阻止了，于是我的用户数据显示不出来 （假如知乎后端没有做跨域的配置...当遇到这种跨域问题不知怎么解决的时候，查询一下，会发现有两种解决办法： 如果是子域名下的页面想访问父域的api，如zhuanlan.zhihu.com想访问zhihu.com的api，那可以在发请求前设置一下...毕竟是子域，浏览器几乎没有做什么限制。...（所以后端开发者最好不要在GET操作里做非幂等的事，因为别人在他的网站里嵌入script或者img标签放你网站的url，浏览器就会发出一个不带cookie的GET请求） 那更复杂的跨域需求应该怎么办呢？
多系统登录问题 同域名 当访问同域名下的页面时，Cookie 和单系统登录时一样，会正常携带，后台服务即可直接获取到对应的 SessionID 值，后台为单服务还是多服务无差别。...不同子域名 子域名间 Cookie 是不共享的，但各子域名均可获取到父级域名的 Cookie，即 app.demo.com与 news.demo.com均可以获取 demo.com域名下的 Cookie...所以可以通过将 Cookie 设置在父级域名上，可以达到子域名共享的效果，即当用户在 app.demo.com 域名下登录时，在demo.com域名下设置名为 SessionID 的 Cookie，当用户之后访问...前端跨域带 Cookie 如果只是期望异步请求时获取当前用户的登录态，可以通过发送跨域请求到已经登录过的域名，并配置属性： xhrFields: { withCredentials: true }...但是，这要求目标域名的接口支持 CORS 访问（出于安全考虑，CORS 开启 withCredentials 时，浏览器不支持使用通配符*，需明确设置可跨域访问的域名名单）。
你们是通过输入企业网站域名，点击地址栏安全锁这样一个个的去查吗？这种方式的前提是我们知道该公司的域名，这样才能查询到为其域名签发并安装的SSL证书。...但是，如果除了该域名，也许企业拥有其他我们不知道的域名，这个时候又怎么查呢？最近发现了一个相当不错的工具。...CT Log查询工具是由锐安信sslTrus提供的一个证书查询工具，支持输入域名或公司名称一键查询此域名或者公司名下的全部SSL证书签发记录日志，了解证书透明度，也叫SSL证书透明日志查询工具。...这其中就有为该企业名下的多个域名的多条SSL证书签发记录，包含有效期内的和已过期的。...此外，CT Log查询工具除了能使用企业名称来查看SSL证书外，也可以输入域名查询，比如racent.com后，与之相关的子域名，多域名所绑定签发的SSL证书记录均可以查看到。
下面是一个jsp中写入读取Cookie的测试：在顶级域名中写入Cookie，在子域名中读取，目的是实现一个分布系统的单点登录。...子域名下可以读取到上级域名的Cookie。...而不能读取到其他域名下的Cookie 2.javax.servlet.http.Cookie有两个比较重要的方法：setDomain()、setPath() 正常的cookie只能在一个应用中共享，即一个...3.跨域共享cookie的方法：设置cookie.setDomain(".xxx.com"); 例如在www.a.com下面写了一个Cookie["www.a.com"],在域名www.b.cn中如何访问...通常，cookie却不能跨越域传递，只有那些创建它的域才能访问，同一根域名下的二级域名，三级域名可以直接共享。但你可以利用重定向来间接的获取cookies。
首先，我们先来了解通配符证书和单域名SSL证书的定义： 通配符证书：通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量。...例如：*anxinssl.com、blog.anxinssl.com、store.anxinssl.com等，不限制子域数量，后续添加新的子域无须重新审核和另外付费。 ...单域名SSL证书：单域名SSL证书可以保护一个域名，可以是顶级域名（默认带www和不带www）也可以是二级域名，例如：anxinssl.com申请单域名SSL证书, 则www的也可以被保护。...接下来，我们在具体的看通配符证书和单域名SSL证书的区别： 1）保护域名数量的不同：通配符证书可以保护同一个域名下的无限子域，而单域名SSL证书只能保护一个域名。 ...4）适用用户不同：通配符证书适合拥有大量的二级域名/子域用户申请安装；单域名SSL证书适合单个域名且后续无计划添加新域名的用户申请。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
