有网友想要查询中文域名，却不知道该到哪里去查询，于是在网上掀起了热议。那么，网站中文域名怎么查，通过什么渠道查询？
做了那么多年前端，还没做过有关于单点登录的项目，早之前我理解的单点登录是一个账号只能一个地方登录。其实单点登录我们使用的太多了。比如我们登录了淘宝相当于登录了天猫。
随着互联网科技的发展，自建网站不再是大型企业的专属需求，更多中小型企业甚至个人也需要建立自己的网站用于宣传甚至经营。在建立网站的时候，我们都知道需要同步设立域名和服务器等软硬件设施，这样才能支持网站的正式运营，那么网站的域名怎么查，有什么技巧可言吗？
2. WhatWeb：WhatWeb – Next generation web scanner.
当我们需要上线新网站的时候，往往都需要购买域名，而域名的选择又有新老之分，为了节约网络推广的成本，更多人选择抢注老域名。怎么抢注域名？怎么做才能提高抢注的成功率呢？
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
不管是什么类型的网站，只要想被大家长久应用，就必须要提前备案，一旦出现了什么差池，肯定会给自己招惹来不少的麻烦。在使用之前，大家最好能够提前查询一下备案号。可是怎么查网站的备案号呢？
之前答应说分享一篇真实案例，来兑现一下承诺，分享一个攻击队不注意细节被反制并溯源加分的故事。
很多地方填信息都需要填上域名的备案号，每次使用都得： 搜索备案查询-点开链接-输入域名-（有些站点还需要输入验证码）-获取到备案号-复制出来。 这样的方法太过于繁琐，我就尝试搜索了一下域名备案AP
1.1.1.1是一款免费的域名解析服务，也就是域名服务器，由CloudFlare与APNIC共同拥有与维护。该服务于2018年4月1日发表启用，且被Cloudflare称为“互联网最快、以隐私优先的消费者端DNS服务”（the Internet's fastest, privacy-first consumer DNS service）。
这篇文章我花了两天的时间，全篇7000字，102张截图说明，精细到每一次点击、每一个输入说明
前端程序员开发一个自己的小程序，比起学习小程序开发，更大的难点在于搭建小程序的后台。
在下面回答区，我看到网友分享的真实案例，大家可以看一下，顺便了解一下网络溯源是怎么一回事，也给大家一些启示。
前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。
1、爱企查知识产权 2、七麦&点点查名称 https://www.xiaolanben.com/ https://aiqicha.baidu.com/ https://www.qimai.cn/ https://app.diandian.com/
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
http-proxy是一个nodejs的http代理库，已经被webpack-dev-server集成进来，做代理使用。原因是在前后端分离大行其道的今天，我们如果需要在本地调后端api接口，不配置hostname的话，必然是一个跨域的请求。因为浏览器的跨域安全限制，调取是不通的，所以本地代理就成了一个本地开发环境的必选项。
上面这条信息是一个网友的，2020年过年期间有几个网友在火车站遇到手机给偷了，然后也收到这种信息，然后跑来私信我求助，而且过年期间上百个“”！
(1)信息收集:资产收集，敏感信息收集，旁站C段收集，指纹收集，扫描的话推荐gody(指纹信息)。
这篇文章不是像评论区的某些大佬所想的那样是来炫技的，更多的是来给大家科普一些实用的渗透工具和方法，我相信不是所有的人都用过文中提到的这些方法。
最近刚好买了个域名(http://ifimcat.com)，想着做点啥东西。想了想，于是就从简单点的开始吧，做个个人博客网站。本项目计划周期两个月时间 （主要是要上班，996也很辛苦），一共实现 后端服务、项目控制台、以及官网 共三部分，本系列文章将持续更新，直到项目上线。更新平台包括掘金，知乎，以及将来更新到个人的博客网站。
大好，我是田浩。2020年5月14日，我刚注册公众号没多久，有个叫方子的男生发私信给我。说英雄联盟准备出手游，但内测资格一直没公开，有骗子利用这个机会，伪造官方给用户发送带有钓鱼链接的邮件来盗号。方子就是其中一个受害者，除了他，我也去了英雄联盟的贴吧看了下，确实有很多人收到了这类邮件。由于反馈这事的人比较多，加上我平常也玩LOL，所以整理了下线索，开整。1目
我们在小学一年级的时候就学过了编码，&#这种类型的一看就是html编码，拎去解码，得到了一串 InvincibleHack3r
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
个人博客迁移到托管平台Netlify上 Netlify是一家国外的静态网站的托管平台，提供免费的https，自动化部署和升级，可以监控GitHub、GitLab或者Bitbucket做到自动更新发布。 个人体会访问速度不是很理想，不如部署在GitHub上。
曾经作为一名想黑盒出CNVD的小白，我几乎看遍了所有公开的关于挖CNVD的文章与视频，什么CNVD收录条件啊，利用搜索引擎啊，刷弱口令啊，复现三例凑足十个案例啊......
最近一段时间忙于学习JAVA安全以及企业SRC挖掘，很少开展比较完整的渗透测试了。前一段时间高中的老师再次找到我，让我再次对学校的系统进行一些测试，核心目标是获取全校师生数据以及校园网的运行数据，最后也是成功拿下。这篇文章就是对测试进行的复盘，过程也不难，主要是看个乐呵。
渗透测试前夕首先要做的是对目标进行信息收集，了解目标的各种情况，扩展目标的攻击面，也就是目标对外开放的信息面，对于信息收集的方式，主要分两种，一种是被动式信息收集、一种是主动式信息收集，对于我们而言，为了让自己不至于被快速发现，最好的方式就是被动式信息收集。
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。 那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。
本篇文章的内容，基于一个很久之前的委托，当时因为被挂马委托了我，但是我当时因为某些事情耽误了，后来网站因为某些原因也废弃不用了，虽然不用了但是仍然挂在服务器上运行着。不出意外现在也已经彻底停用了，大家看文章就不要究其根源了，分享一下我的一些个人思路就好了，因为网站已经关闭，本文就不再打码了。
2018年上半年中国移动互联网关键字中，“安全”处于第一位！除了我们的人身安全，网络安全也是重中之重。
昨天频繁收到网站响应失败的短信和邮件，没怎么管，今天到公司第一件事查360拦截状态，竟然一大早还有2000+的CC攻击 看了一下攻击IP：222.66.64.167 还不错只有一个IP应该
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
今天早上打开百度统计，发现突然多了一些奇怪的入口页面，点进去全部是我的网站内容，当时我就懵逼了。 看了下请求的页面地址的ip，发现是指向我的服务器的，还以为是中毒了，检查了下nginx配置和服务器登录信息，发现没有异常。后面经过google发现，原来是别人把自己的域名解析到了我的服务器上。他们这样做的目的是为了可以增加搜索引擎对他的域名的收录。 虽然对自己的站点看似没什么影响，但是总感觉心里不爽，于是网上查了下资料，解决了此问题。
0x01 今天早上刚起来，一个朋友就发给我一个文件，一看文件的名字是拿货清单.tbz2，我第一感觉是病毒，然后就打电话告诉我的那个朋友，她的QQ号码可能被盗了，让她赶快修改密码，她改完之后，这件事情本
记得以前刚上大学学过一段编程以后总想着网站到底是怎么做的，项目部署以后又怎么让外网的人访问呢！
Ipconfig /release Ipconfig /all Ipconfig
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
Apache Solr 是一个开源搜索服务引擎，使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。Apache Solr 在默认配置下存在服务端请求伪造漏洞，当Solr以cloud模式启动且可出网时，远程攻击者可利用此漏洞在目标系统上执行任意代码。
大家工作时，少不了ssh登录各个服务器，我这边手里也有很多服务器，有一些登录很快就进去了，有些要卡半天才能进去。之前以为是公司网络问题，每次也就忍了，这次突然不想忍了，决定定位一下。
导语前两天看到一篇文章，说“我的论文被卖了”，目前论文查重服务水太深，并且已经形成了一定规模的产业，暗渠密布，各种骗局和信息安全问题层出不穷！原理就是当你把论文上传之后，有些网站可能自己做一个备份，然后倒卖，也有可能网站是被黑客攻击导致信息泄露，然后他们通过专业人士对论文做一些修改再转手出卖。所以当你修改好论文准备提交的时候，你会惊奇的发现有一篇跟自己极其类似的论文在不久前已经发布了。这种问题想想都可怕，所以出于正义我准备把这些网站找出来，给大家提个醒。我找了两个还算权威的论文查重网站“调查”了一番，发现他们真的有信息泄露漏洞，以下就是我挖掘的整个过程。
ENS是EthereumNameService的缩写，中文名为“以太坊域名服务”，是一种基于以太坊区块链为基础的可扩展的、分布式的、开放的命名系统，主要为人们提供可读的映射名称。
虽然才毕业不到半年，但是由于大三时鱼皮就开始外出实习，很少在学校。再加上最后一个学期因为疫情影响无法返校，因此鱼皮对学校的记忆已经比较模糊了。
微信开发者·代码管理是为开发者提供的一项代码管理服务，方便微信开发者进行代码推送、拉取、版本管理和多人协作。
作为一名菜鸟，写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助。
作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助！
前言 从昨天2021-11-09下午，弄到现在2021-11-10的3点，终于弄好了。 实现了HTTPS访问、隐藏端口号。 遇到的问题 在宝塔设置反向代理后直接访问报错：400: Bad Request Home-Assistant使用反向代理要设置白名单，不然会拦截。 设置白名单后能正常访问，但无法登录，登录会弹出：Unable to connect to Home Assistant. Home-Assistant要用到websocket，而宝塔默认的反代配置文件没有添加websocket支持。 找错误
个人博客原文链接：https://www.9kr.cc/archives/114/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
