1. 域名支持泛解析，即是指：把A记录 *.域名.com 解析到服务器IP，服务器IIS中做绑定，绑定时主机头为空;
在2013年4月的时候，微软 Outlook.com 一口气推出了 32 个国际域名 Outlook.com 邮箱地址注册。 很多后缀还是可以申请到2-3位的字符或者数字的邮箱的！
大概2015年3月低，腾讯QQ互联开发平台调整了有关QQ登录应用回调地址填写规则，用来修复QQ登录过程因回调地址的漏洞可能导致存在的安全问题。
当你看到csdn@csdn.com时，你肯定把这当作电子邮件地址，其实这个不一定是邮件地址，有可能是域名。现在有越来越多的人开始使用这个形式的地址了。初看起来，你不要以为这个是一个什么非常了不起的技术，其实是一个非常简单的东西。
此处的[domain]即要检测的域名（一级域名），[token]的获取稍后会提到。
对于没有做过开发的同学，或者是脱离一线JAVA/Go/Python等互联网时代开发时间较长的同学而言，这两个概念本身就很难理解，也很容易混淆。因此，我们在这里试图正本清源，帮助自己 ，也帮助大家弄清楚这两个基本概念。
1.浏览器和服务器的交互原理 通俗描述：我们平时通过浏览器来访问网站，其实就相当于你通过浏览器去访问一台电脑上访问文件一样，只不过浏览器的访问请求是由被访问的电脑上的一个 WEB服务器软件来接收处理，它会分析接收到的请求信息，从而按照请求信息来找到服务器电脑上的文件，经过处理，最终将生成的内容发回到浏览器。 简单的说就是：由浏览器生成一条“命令”，通过互联网发给另一台电脑的某个软件(服务器软件)；服务器软件接收到“命令”，就分析理解这个“命令”，然后按照“命令”找到服务器电脑上的文件，将文件内容发送回浏览器
虽然有一些现成的第三方解决方案比如:OpenID,Passport,SpaceCard等都还不错，但是要么就是收费的(passport)，要么就是有点用不习惯(比如OpenID)，另外中途跳到一个界面完全不相同的第三方站点上输入，用户感觉也不太放心。 当然博客园和csdn上也有不少人已经给出了相应的解决方案，但是一圈看下来，虽然思路都行得通，貌似就是没找到不同主域名下直接利用Membership实现的例子。 那么还是自己“造轮子”弄一个简陋一点的方案吧，其实只要用过Membership的朋友都知道“用户是否
利用闲置域名解析到一个广告页面，当有人访问此域名点击广告，域名所有人就能得到收入的一种方式。一般是提供域名停放服务商，预先做了一程序页面，让你把需要停放的域名解析到他的 IP 上，程序会显示你的域名在这广告页面的上方。如果有人通过你的域名访问后点击广告你将得到收入。所以，有的域名投资者会把域名做停放，达到用空域名赚钱的目的。一些不明白的朋友，会发现，好像是许多域名都是同一个人似的，因为他看见页面相似就这样认为了。其实是不同域名爱好者在同一个站做的域名停放。
google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
语法 wget(选项)(参数) 选项 -a<日志文件>：在指定的日志文件中记录资料的执行过程； -A<后缀名>：指定要下载文件的后缀名，多个后缀名之间使用逗号进行分隔； -b：进行后台的方式运行wget； -B<连接地址>：设置参考的连接地址的基地地址； -c：继续执行上次终端的任务； -C<标志>：设置服务器数据块功能标志on为激活，off为关闭，默认值为on； -d：调试模式运行指令； -D<域名列表>：设置顺着的域名列表，域名之间用“，”分隔； -e<指令>：作为文件“.wgetrc”中的一部分执行指
写在前面： 一个埃及黑客通过一个文件上传，拿下了多个大型厂商旗下网站。而且这个哥们说话蛮逗的，很有喜剧效果。英文原文看这里。 http://www.sec-down.com/wordpress/?p=
一.升级方法 下载新版本插件 https://files.cnblogs.com/files/lulianqi/FreeHttp1.1.zip 或 http://lulianqi.com/file/FreeHttp1.1.zip 解压FreeHttp.dll，覆盖至fiddler安装目录Scripts目录下老版本的FreeHttp.dll 即可完成升级 （替换文件时请先关闭fiddler） 升级不会影响您已经创建的rule及参数化数据的配置 FreeHttp详细说明见（https://www.cnblo
距离2022年元旦约越来越近，我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击，具体症状首先是接到阿里云的通知说是有违规URL通知，然后过了几天发现百度site网站域名，多了很多与网站本身内容不相关的垃圾快照内容，从百度点击这个快照地址进去后显示404找不到页面，但从百度站长工具里抓取页面就能看到内容，说明攻击者对搜索引擎的UA标识做了判断进行混淆，导致从肉眼看不出任何问题，但快照依然在继续增加新收录。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
在实际工作中，有些接口请求完以后会重定向到别的url，而你却需要重定向前的url。URL主要是针对虚拟空间而言，因为不是自己独立管理的服务器，所以无法正常进行常规的操作。但是自己又不希望通过主域名的二级目录进行访问，而
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
URL重写已经有很多的方法，但是多数都有一个缺点，就是不支持无扩展名的网页。比如把http://www.aaa.com/jyk 转换为 http://www.aaa.com/topic.aspx?id
A：windows2016的操作系统点更新为什么没有以下几个包：KB5033373、KB5031989、KB5032391
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
批量处理数据还是不错的，列如收集到了别的大佬的一些子域名的表，但是还想自己跑一遍，提取主域名，或者批量加https http 当然小米饭也可以，只是也局限性
御剑后台扫描珍藏版是T00LS大牛的作品,方便查找用户后台登陆地址，同时也为程序开发人员增加了难度，尽量独特的后台目录结构。
上一次我用requests库写的一个抓取页面中链接的简单代码，延伸一下，我们还可以利用它来获取我们网站的PR以及百度权重。原理差不多。最后我们甚至可以写一个循环批量查询网站的相关信息。
御剑是一款很好用的网站后台扫描工具，图形化页面，使用起来简单上手。 功能简介： 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程 2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描 3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单，接下来我就简单介绍一下其中一个版本：
前言 2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内99个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要求支付比特币以解密文件；众多行业受到影响，比如英国的NHS服务，导致至少40家医疗机构内网被攻陷，电脑被加密勒索；而我国众多行业的也是如此，其中又以教育网最为显著，导致部分教学系统无法正常运行，相关学子毕业论文被加密等。截止到北京时间5月15日09点，目前事件趋势已经蔓延到更多行业，包含金融、能源、医疗、交通等行业均受到影响。 今年4月14日黑客组织Shadow
最近的ctf内卷起来了，好多ctf好哥哥们转头冲进了src，可是并不熟悉渗透的基本流程啊，于是就有了这篇文章的由来。
https://blog.csdn.net/weixin_44991517/article/details/93896401
在上一篇文章中我们研究了Redis的安装及一些基本的缓存操作，今天我们就利用Redis缓存实现一个Session共享，基于.NET平台的Seesion共享用的最多的应该是SQLServer数据库实现，我之前参与的一个项目么么亲子社区就是用的SQLSERVER实现不同子域名之间的Session共享。先打个广告嘿嘿，么么亲子网：enmuo.com，i.enmuo.com就是通过SQLSERVER实现Session共享 欢迎大家访问。
首先准备好轻量应用服务器、域名，将域名解析到服务器公网ip，如果使用境内服务器需要提前备案域名，否则解析会被阻断。
CAS用来标志用户的token是存在它自己的域名下的,不是存在web应用的域名下的.CAS判断用户登录由agent决定,agent验证用户信息有两种处理. 1.如果这个用户是以前没登录过的,也就是说这个web应用的域名下没有一个agent颁发的sessionid(在cookie里)的话,那么它会跳转到CAS server的登录界面(这里由CAS server决定是否显示登录界面,还是直接就跳转回来,也就是不是每次都要求输入密码登录的). 2.CAS的登录界面会有两种处理.如果以前没登录过,
2022年春节即将到来，但作为站长每天最忙碌的就是发文章做优化，让网站有更好的排名从而带来许多客户，但最近网站总是中毒信息被篡改，导致快照内容被篡改，网站目录下的首页文件总是被反复篡改，说到这里，很多做站长的特别能理解网站中毒后带来的损失，轻则排名下降，重则降权，那么由网站漏洞修复的SINE安全技术为大家详细介绍。
同一套代码，自动实现手机端和电脑端的布局自动调整。例如：openGPS.cn 网站现在大部分页面已经支持自适应展示，手机端电脑端都可以访问本站内容，正常阅读。自适应站点，往往是对CSS布局的重点考虑，本站使用的是BootStrap这个前端样式组件实现的自适应布局。
那mitmproxy+pyppeteer的方法就用不了了 且登陆失败后出现了验证码
IP：每个连接到Internet上的主机都会分配一个IP地址，此ip是该计算机在互联网上的逻辑地址的唯一标识，计算机之间的访问就是通过IP地址来进行的。写法：十进制的形式，用“.”分开，叫做“点分十进制表示法”,如：127.0.0.1。IP地址采用二进制的形式表示的话很长，比较麻烦，为了便于使用，IP地址经常被写成十进制的形式。
常用语法 intitle:"index of" 找出Powersd by apache ，看到网站目录结构，找出日志文件 inurl:main.cgi linksys 找出监控探头 intext:classified top secret 找出机密文档 inurl:main.cgi 找出linksys监控摄像头的管理图形界面 inurl:NESSUSXXXXXXX 找出Nessus报告来找到易被攻击的系统 ht
C# 是一个现代的、通用的、面向对象的编程语言，它是由微软(Microsoft)开发的，由 Ecma 和 ISO 核准认可的。突发奇想，动手开发一个C#滑动拼图验证码，下面是我开发过程的记录。
登陆 sharepoint 网站后台，找到要查看的网站，点击网站内容，然后点击右上角网站设置：
3月份所有的企业都开始恢复正常运营，公司网站的运营者发现网站被攻击篡改跳转，在百度的收录出现了大量的与网站本身内容不相干的快照，都是一些菠菜或违规的内容，而运营者用的是单独服务器WIN2008系统在服务器里找了好久都没有发现被篡改的问题，而且公司对这个网站的声誉非常严谨，需要尽快恢复正常访问，这个运营者束手无策后，找到了我们SINE安全寻求服务，我们接手后立马安排安全技术对客户网站的整体情况以及百度收录的情况进行了排查，发现网站在春节期间被入侵篡改收录了大量的违规快照内容，而且服务器里还有其他的网站也同样被篡改，接下来我把处理过程简单总结一下。
话不多说，已写到下面，怎么用看你自己，祝各位大佬挖洞多又多。 site:xx.com Version 查看子域名cms site:xx.com inurl:php|jsp|asp|aspx 查看子域名动态脚本 site:xx.com admin|login|管理 site:xx.com intitle:管理 搜索后台 site:xx.com intext:@xx.com 搜索mail intext:@xx.com 这个也是 site:xxx.com intitle:mongod inurl:28017
一、真实IP：核心点在CDN上，CDN的存在是为了使用户的网络体验效果更佳，CDN是可以存放一些动态/静态页面的，但是价钱也会更高，同时可以部署WAF等，寻找的真实IP的思路就是绕过CDN，那么绕过CDN又有很多种方式： step1确定是否存在CDN，很简单，使用不同地方的 ping 服务，查看对应 IP 地址是否唯一，如果不唯一则极有可能是使用了CDN。 ping测试网站： 超级ping 爱站ping 国外ping有些网站不会在国外设置CDN 全球ping step2 绕过方式 1、查看网站的DNS历史解析记录，然后IP反查看能否解析出域名。也许目标很久之前没有使用CDN，所以可能会存在使用 CDN 前的记录 。 DNS解析 2、可能只会对主站或者流量大的子站点做了 CDN，而很多小站子站点又跟主站在同一台服务器或者同一个C段内，此时就可以通过查询子域名对应的 IP 来辅助查找网站的真实IP。 3、www有cdn，无3w没有cdn。 4、邮件服务器，通过对目标网站注册或者RSS订阅，查看邮件，寻找邮件头中的邮件服务器IP，ping这个邮件服务器域名，可以获得真实IP。 5、Nslookup查询看域名的NS记录、MX记录、TXT记录等很可能指向真实IP或C段服务器。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
链接：https://pan.baidu.com/s/1k26xh04pK0vzXZ3J0D0SZw 提取码：191t
在现实的业务场景中，有时为了更好的管理域用户和服务。我们往往会创建多个分散式的域，每个域的Administrator专注于维护特定域中的用户和资源，Administrator也可以定义安全策略，比如账号策略等。 场景介绍 现有如下场景，一个二层拓扑的SharePoint Farm包含一台SharePoint Server，DB Server，AD（假设Contoso.com） ，毫无疑问AD Contoso.com承载了SharePoint的身份认证。现需要再加入一台AD（假设为Mintcode.Loca
我们可以使用一系列内网穿透映射的工具，可以在公网访问本地开放的程序，（无论是自己搭建还是使用其他产品 都适用）
Afuzz是一款功能强大的自动化Web路径模糊测试工具，该工具专为Web安全专家和漏洞奖励Hunter设计，可以帮助我们以自动化的形式扫描和收集目标Web应用程序中的页面、语言和相关统计分析等数据。
0x001 基础语法 1.1 语法说明 inurl: 在url地址栏中显示的信息页面 intext: 显示在正文信息中的内容页面 site: 显示指定某个域名下的所有页面 filetype: 搜索文件的后缀或者扩展名 intitle: 限制你搜索的网页标题页面 link: 将显示有到指定网页的链接的网页 cache: 将显示在Google cache缓存中的网页 allintitle: 搜索所有关键字构成标题的网页.（allintite:关键字或者url地址） 1.2 操作符说明 + 指定一个一定存在的
一、前言 过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见到我还是分外亲热，不仅主动挨着我坐着，居然还邀请我一起玩游戏，心中窃喜不已，哥们王者刚上了王者星耀，先好好炫一下技术，然
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
