上一期我教大家：挂载ntfs移动硬盘到树莓派4B-4G版本并使用宝塔面板搭建可道云网站家庭NAS
CDN 目前已经支持泛域名接入，但需要通过认证。 将腾讯云提供的验证文件上传至网站的根目录，验证成功后即可接入泛域名。 除此之外： 若泛域名，如 *.test.com 已经在腾讯云接入，则不支持该泛域名的任意子域名在其他账号接入。 若您已经接入泛域名 *.test.com，则不支持在此账号下接入 *.path.test.com 等形式的泛域名。
Serverless云函数的优点是支持高并发，理论上无限自动扩容，但也有其自身的缺点，如冷启动特性导致冷启动的时延比较高。那么实际上性能如何，是否还有性能优化的空间和手段呢？
一般情况下，一台虚拟主机只允许绑定一个域名到根目录下。 使用过emlog的人 应该对其中的静态链接应该不陌生 它就是典型的利用.htaccess文件来对网页进行域名转向。 利用.htaccess绑定域名到子目录,前提你的空间服务器必须支持apache的rewrite功能，只有这样才能使用.htaccess。如果你的空间是Linux服务器 一般默认都开启了的。即可以实现绑定域名到子目录、一个空间多个站点。 下面是以 link.52ecy.cn 绑定到子目录link为例的.htaccess代码. <I
使用过emlog的人 应该对其中的静态链接应该不陌生 它就是典型的利用.htaccess文件来对网页进行域名转向。
云SRS上线几个月了，大家反馈很好用，不过怎么在内网机器上部署呢？怎么在其他云部署呢？怎么在已经部署了网站的主机上部署呢？ 宝塔在手，全部拥有！ 举个例子，我就有两个云主机，用宝塔部署了网站和云SRS，一鱼多吃，爽啊！之前海外两台机器，每个月10刀，现在只要5刀，每年可以省60美元，一百万年就可以省6000万美元啊，赚大发了： • 腾讯云Lighthouse，部署了wp.ossrs.net[1]网站，写写一些杂七杂八的东西，还部署了lh.ossrs.net[2]云SRS，每周六做直播用的。 • Digita
自云存储概念兴起已经有段时间了，各互联网大厂也纷纷加入战局，一时间公有云盘遍地开花。但一段时间后，公有云盘潜在的安全问题也暴露出来，原有的共有云盘用户纷纷转为搭建私有云盘，也带动了群晖等一众私有云盘供应商的发展。可群晖硬件动辄数千，让个人消费者难以招架，是否能将个人电脑改造为私有云盘呢？答案自然是肯定的，今天我们就为大家介绍，如何使用Cpolar与Cloudreve，在个人Windows电脑上搭建一个强大的PHP云盘系统。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
导语：Serverless云函数的优点是不怕高并发，理论上无限自动扩容，缺点是冷启动特性导致冷启动的时延比较高。那么实际上性能如何，并且是否还有性能优化的空间和手段呢？
本文由 IMWeb 首发于 IMWeb 社区网站 imweb.io。点击阅读原文查看 IMWeb 社区更多精彩文章。 导语：Serverless云函数的优点是不怕高并发，理论上无限自动扩容，缺点是冷启动特性导致冷启动的时延比较高。那么实际上性能如何，并且是否还有性能优化的空间和手段呢？ 最近试点Serverless的一个项目是从原有的node服务迁移到腾讯云函数Serverless的。既然是项目迁移，那么就要对比一下迁移前后的性能了。 压测方案 从测试同事那很快就找到压测大师这个工具，压测大师配置和报告都还
在目标路径（我这里选的路径为【G:/hexo-blog】）打开cmd命令窗口，执行hexo init初始化项目。
一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！ 不过需要注意的是：我的服务器是Ubuntu16.04，本机安装的环境是原始的LNMP环境，服务器购买的是阿里云服务器，SSL证书采用的也是阿里云的免费SSL证书，废话不多说了，开始配置吧！
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
消失了几个月没管博客，一个不留神，Twikoo评论就寄了。研究了一下发现是腾讯的云服务开始收费了。原本有一个月的缓冲迁移时间，但是我一直不关注腾讯云的消息的，所以错过了。刚进去一脸懵，随便瞎点把之前的项目也点没了。。。。所以之前的评论就都没了。
注：本文用到的所有代码已开源：https://arsrna.coding.net/public/website-mainsite/ArSrNaDDNS/git/
2. WhatWeb：WhatWeb – Next generation web scanner.
通过 hxz.你的域名.cn 你就可以访问你的服务器啦， 以后想换台服务器，把记录值改成新的服务器IP就可以啦。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
近几年，越来越感觉软件的趋势逐渐从客户端越来越转向以web提供服务的云端，特别是互联网行业，典型的比如原型设计产品，从客户端软件Axure逐渐到墨刀在线原型设计的流行，UI设计行业photoshop&sketch转向蓝湖&MasterGo在线UI设计，web的力量前所未有的强大，可以说一个浏览器就能满足大部分日常需求，这也间接证明了谷歌的远见（开发ChromeBook），而软件代码开发领域虽然偶尔有一些似乎向云端开发的产品发布，但是要么功能不全，要么没有清晰明确的商业模式导致无法继续。在一个就是没有成熟的开源生态支持独立研发不但困难，且用户编程习惯极难改变。
比如域名www.qq.com，则该域名的父域名是qq.com，子域名是www.qq.com
OneManager和其他的索引程序一样都是 onedrive的目录程序通过网站直接去访问onedrive的文件,可以实现直链下载，网页在线观看视频等其他操作
越来越多企业选择放弃163邮箱、QQ邮箱等公共邮箱，转而使用自有域名加腾讯企业邮搭建属于企业自己的邮箱系统，使用以企业域名为后缀的邮箱对外业务时能有效的提升自身形象。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
fuzzScanner可用于批量快速的搜集网站信息，比别人更快一步的发现其他端口的应用或者网站管理后台等，也适合src漏洞挖掘的前期信息搜集。主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
📷 💅文章概要： Typecho是一款轻巧的开源博客系统，可以让作者们搭建独一无二个人网络日志发布平台，享受创作的快乐。那么如何实现内网穿透来对Typecho进行公网访问呢？跟着博主的脚步一起来看看吧！ 🤟每日一言： 永远年轻，永远热泪盈眶！ 目录 前言 1.安装环境 2.下载Typecho 3.创建站点 4.访问Typecho 5.安装cpolar token认证 6.远程访问Typecho 7.固定远程访问地址 8.配置typecho 写在最后的话 ---- 前言 📷 Typecho是由t
wordpress开启多站点模式，多站点模式即是使用一套wordpress程序就可以搭建多个独立、互不干扰的wordpress站点，各站点之间的用户、文章、附件等都互不干预。wordpress的多站点模式对于需要搭建多个不同语言外贸站子站点的用户，或者不同主题的演示网站的用户来说都非常理想。
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
腾讯云轻量应用服务器如何使用？新手站长以搭建WordPress为例，使用宝塔镜像，先在防火墙开通端口。腾讯云百科来详细说下腾讯云服务器从购买、配置到网站上线全流程，包括轻量服务器配置选择、应用镜像选择、重置密码、防火墙开放端口教程等详细教程：
在添加域名共享窗口中，输入框中，输入需共享的 腾讯云 账号ID。并勾选共享主域名或者共享部分记录。如下图所示：
现在的手机越来越先进，功能也越来越多，而手机的摄像功能也愈发强大，所拍摄的照片越来越清晰，但也让数码照片的体积暴涨。对于像笔者这样经常拍照的人来说，手机容量经常告警，因此笔者将家里的电脑改造成能随时上传下载和访问的图片服务器。今天，笔者就为大家展示，如何使用Cpolar内网穿透与Lightpicture组合，将个人电脑改造成能随时上传、下载或访问，并能生成外链的图床服务器。
tko-subs是一款功能强大的子域名检测工具，该工具可以利用已失效的DNS记录检测和接管目标子域名。该工具具备以下三个功能。
转发自：水滴安全实验室信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，下面将介绍比较常见的一些信息收集的方法和需要
先和大家说一声，腾讯云云开发静态托管开始支持泛域名证书啦！添加子域名不需要走审核流程，可以加快配置子域名的速度，节省时间。
随着云的兴起，越来越多的人选择在云服务器上搭建自己的博客，比较著名的开源博客管理系统当属WordPress了，那么怎么在服务器上搭建WordPress呢？
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
文件传输可以说是互联网最主要的应用之一，特别是智能设备的大面积使用，无论是个人存储文件资料，还是商业文件流转，都有数据存储和传输的需求。有需求就有市场，相应的传输软件层出不穷，而这些软件也各有各的特色，在这些软件的加持下，我们可以轻松的将不方便携带的电脑转变成为数据存储中心，再配合cpolar内网穿透创建的数据隧道，就可以轻松构建专属的私有云盘。今天，笔者就为大家介绍，如何使用Cpolar内网穿透+Net2FTP，打造私人专属的文件共享网站。
以腾讯云为例，如果是 25 岁以下，可以免学生认证，使用校园优惠套餐。购买地址：云 + 校园[1]
内容分发网络（Content Delivery Network，CDN）通过将站点内容发布至遍布全球的海量加速节点，使其用户可就近获取所需内容，避免网络拥堵、地域、运营商等因素带来的访问延迟问题，有效提升下载速度、降低响应时间，提供流畅的用户体验。
现在爬虫的文章，面临的一个很大的问题就是网站改版问题。本来好好地写了一篇文章，结果过了几天网站改版了，案例就跑不通了，文章就没有意义了。
几个月前，我对德国电信官网telekom.de作了一些子域名枚举，看看是否有一些新的子域名出现。因为德国电信只接收类似SQL注入和远程代码执行类的高危漏洞，所以如果够幸运的话，可以尝试在其子域名站点中去发现一些类似漏洞。 在跑了一遍aquatone 、dnsenum、 recon-ng 和 sublist3r之后，我收集到了telekom.de的所有子域名，在去除了重复项之后，我又创建了一个简单脚本利用dirb对每个子域名站点进行目录遍历。 本地文件包含（LFI）漏洞 几小时过后，当我检查dirb的运行结果
我的博客目前是使用 hexo + Next 主题搭建在 GitHub Pages 上的，使用 git 管理，并接入了 Travis-CI 自动发布。一直以来，对于图片的处理是我的一块心病。虽然hexo官方提出了资源文件夹的概念，但是{% asset_img example.jpg This is an example image %}这种方式几乎不被任何 Markdown 编辑器支持。
一个虚拟主机是一段 Apache 配置指令，它允许你在一台单独的服务器上运行一个或者多个指令。通过 虚拟主机，你可以指定网站根目录（托管网站文件），每个网站创建一个独立的安全策略，使用不同的 SSL 证书，等等。
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。
首先，我用来测试子域名漏洞的工具是Aquatone（洛克希德U2侦察机代号也叫这个），这个工具非常好用，可算是众多白帽的必备利器了。非常幸运的是，我不经意地用它来测试目标，就有了发现，真像是中了头奖！
关于Dumb Dumb是一款功能强大且运行快速的域名爆破工具，该工具可以帮助广大研究人员快速对目标域名进行爆破枚举，并且支持自定义功能扩展。 子域名爆破 如果你提供的域名为DUMB.dumain.com，其中DUMB为子域名Mask，字典内容如下： www ftp backoffice 此时Dumb将生成下列域名地址并进行爆破： www.dumain.com ftp.dumain.com backoffice.dumain.com 针对子域名，我们也可以直接输入dumain.com，工具将会视其为D
当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。
云存储作为近些年兴起的概念，成功吸引了各大互联网厂商下场，也将“集中存储，分别调用”的概念普及到广大的互联网用户心中，构建数据集中存储中心的设备和软件也迎来一波爆发。本来云存储很有发展前景，但各大厂的蜜汁操作直接断送了其在云存储范畴的发展前景，反而让私人数据中心和软件发展进入快车道。专业的数据存储中心有很多中，但也很贵；好在还有各种基于Web的文件管理功能，能将我们家里的电脑，轻松改造为个人数据存储中心。今天，我们就为大家介绍一款国人自研的在线Web文件管理器，能够支持在线管理图片、播放音乐视频、编辑和查看文件等，再将其与cpolar的内网穿透数据隧道结合，就能让我们轻松的创建私人云盘。
如果是使用泛域名证书，一个星号代表所有子域名，这样每个子域名都有证书了，但是猫猫本着能省就省的原则，申请的是腾讯云的免费SSL证书，于是就找了找资料。
在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP，那么我来跟大家分享下方法来获取用了CDN的真实网站IP。
开发中很多时候都会使用到数据库，所以选择一个好用的数据库设计工具会让工作效率翻倍。在当今数字化时代，数据库管理是许多企业和个人项目的核心。设计一个有效的数据库实体关系图对于数据管理至关重要。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
