本篇Writup讲述作者针对某大公司网站做安全测试时，发现其子域名网站在账户更新时存在漏洞，可以通过构造POST请求，实现从普通用户到管理员的提权，漏洞最终收获了$5000的奖励。
借助路由系统提供的请求URL模式与对应终结点之间的映射关系，我们可以将具有相同URL模式的请求分发给与之匹配的终结点进行处理。ASP.NET的路由是通过EndpointRoutingMiddleware和EndpointMiddleware这两个中间件协作完成的，它们在ASP.NET平台上具有举足轻重的地位，MVC和gRPC框架，Dapr的Actor和发布订阅编程模式都建立在路由系统之上。Minimal API更是将提升到了前所未有的高度，是我们直接在路由系统基础上定义REST API。(本篇提供的实例已经汇总到《ASP.NET Core 6框架揭秘-实例演示版》）
工信部官网公布：.center/.video/.social/.team/.show/.cool/.zone/.world/.today/.city/.chat/.company/.live/.fund/.gold/.plus/.guru/.run/.pub/.email/.life等21个顶级域名正式通过中国工信部最终审批，成为又一批在中国境内获得资质审批的新顶级域名。
《四字母域名erth.com以19万售出》2017年快要接近尾声了，而好域名在米市上完成交易的数量仍火热。近日，一枚四字母域名erth.com在Sedo平台上以29000美元（超19万元）结拍。有人说相对于这个域名的价值，19万的价格略显低了！域名erth.com注册于1998年12月，将近19年的注册历史，在发音上和“地球”英文earth相近，因此也有不少人用erth来代替earth。而除此之外，域名erth.com还有更多的商业价值存在。通过搜索引擎查阅的结果可以发现，域名erth.com有不少可与之对应的终端，如：Erth.com.au（Erth视觉）：这家公司成立于1990年，一直致力于为观众提供令人瞠目结舌的视觉体验，如巨型木偶、充气环境、空中飞行生物等。ErthJewelry（Erth珠宝，域名：erthjewelry.com）：2016年由澳大利亚超模、珠宝设计师和企业家Nicole Trunfio在美国成立，并与FWRD合作，现已成为名人们的心头爱。Erthcorp.com：这几Erth公司是一家多元化公司，起源于公共事业，现已成长为许多行业产品和服务的领先供应商，包括公用事业、能源零售商、市政、商业和工业等。Erthminerals.com：这是一家提供100%纯矿物质化妆品实惠价格的企业，主要提供有机化妆品和纯天然护肤品。Erthbound.com：一家名为Erthbound的娱乐公司，成立于1998年，也是一家Studio City视频制作公司，负责制作智能、引人注目的预算内容和即时内容，前正为英国广播公司制作《楠巴之夜》表演艺术纪录片系列节目。此外今天还有一枚组合域名hzfin.com以一口价31200元结拍。这枚域名主体由2字母HZ和英文缩写fin组合而成。HZ有“杭州、猴子、盒子、化妆、合租、红枣、红砖”等众多含义，而fin则是financial（金融）的英文简写，很适合搭建金融行业网站。
那些好玩的域名！ 那些喜欢的域名！ 那些老贵的域名！ 那些又好玩的、又喜欢的、又老贵的域名！ 那些平时下不了手的域名，D妹双十一通通都给大家准备好了！ 赶紧趁这个大好时机囤起来，千万不要错过啦！！ 01.先炸一波新注！ 域名后缀首年注册价格（元）.icu6.00.ink9.00.wiki16.00.xyz5.00.shop10.00.art21.00.我爱你25.00.onine6.00.site6.00.fun6.00.website6.00.space6.00.store8.00.tech8.
被动扫描主要是指在目标无法察觉的情况下进行的信息搜集。Maltego就是一款优秀的信息搜集工具。
最近一段时间一直在做关于微信方面的网站应用开发，这段时间也收获的不少关于微信开发方面的开发技能，接触的比较多的主要有微信公众号和微信网站app第三方登录授权，以及微信会员卡，优惠券和扫描二位码的功能，今天我主要想要总结的是微信公众号登录和网站app第三方应用微信授权登录这两者之间获取到的Openid关联问题，实现两边登录都是同一个账号。
Siteground是美国有名的主机商家，经过魏艾斯博客和朋友们几个月的使用，感觉Siteground在稳定性、速度、操作上比较的方便易用，所以写下本文把这个好用的美国虚拟主机分享给外贸建站的朋友们。
之前，如果我们想要开发一个小程序，运维人员需要考虑买什么样的服务器，匹配哪些资源，比如存储应用、数据库等，后端开发人员需要编写服务接口，前端人员需要编写页面，对接后端提供的接口，这个工作流程下来，需要至少一个月的时间。有了“小程序 · 云开发”以后，开发者不用考虑后端复杂的技术操作，一个前端开发者就可以轻松的完成从无到有、从开发到发布的过程。
基于我之前的博客文章，我在其中解释了如何利用 Shodan 搜索过滤器进行简单的 Shodan 搜索。事实证明，这些搜索对于蓝队识别可能构成安全风险的异常互联网暴露实例而言是有利的。
项目地址：https://gitee.com/jixuanfan/Map-of-China
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
有不少杠精小婊贝留言说本文章没有用，因为天气预报直接打开手机就可以收到了，为何要多此一举发送到邮箱呢！！！那我在这里只能说：因为你没用，所以你没用！！！
信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。
接口地址: https://v2.alapi.cn/api/springTravel/city
摘要: 原创出处:www.bysocket.com 泥瓦匠BYSocket 希望转载，保留摘要，谢谢！
3. 在 UserController 控制器里新建 function weappLogin ()，别忘了 use 这些
通过前面几篇已经把天气小程序基本功能写好了，能够输入城市查询天气、也能查询热门城市天气 接下来我希望进入天气小程序时，自动获取用户当前所在的城市，然后查询出城市天气 微信小程序没有提供api来获取用户所在的城市，但是却提供了一个获取用户实时坐标的方法：wx.getLocation
Spring Boot 系列文章：《Spring Boot 那些事》 https://www.bysocket.com/springboot
很多大型信息平台，如58同城，百姓网等都会有全国地区分站，比如我广州的，打开58同城会自动进入广州分站。
2012年初，开发人员开始销售Adwind家族的第一个基于Java的远程访问工具（RAT），称为“Frutas”。在随后的几年里它被改写了至少七次。它的其他名字包括adwind、unrecom、alien spy、jsocket、jbifrost、unknownrat和jconnectpro。
很多恶意的网络行为，会很明显的在ip位置中凸显出来，比如一个域名，经常访问的大多数人应该位置于中国大陆，可以是最近出现了美国纽约的ip与该域名的文件通信。
让多个Eureka服务端两两注册，即一个Eureka做为另一个Eureka的客户端，然后让Client注册到每一个Eureka服务端上，这样，当一个服务端挂掉以后，在其他的Eureka服务端也可以发现注册的Client
搭建DNS解析服务器，不是属于DNS服务器：比如114.114.114.114啥的，而是能够帮你解析域名的服务器。
实现小程序进去后会获取用户当前所在城市，然后显示该城市的数据，并且显示在导航栏和 Tab上。
选择 WebService API 服务，选择后有三种方案，域名白名单、授权 IP、签名校验，一般我们会部署在服务器上，所以可以选择授权 IP，方便一些
通过域名注册信息，可以知道一个网站背后的公司信息，这个还是很厉害的，你用其他语言想查询这个，不好下手吧？
设置 -> 开发者设置 -> 服务器域名中 配置好服务器域名，小程序才能正确地发起异步请求
HTTP与HTTPS有什么区别？ HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全 HTTPS和HTTP的区别主要如下： 1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用 2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议 3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443 4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全
使用requests进行数据获取的时候一般使用的是respond.text来获取网页源码，然后通过正则表达式提取出需要的内容。
ASP.NET Core的路由是通过一个类型为RouterMiddleware的中间件来实现的。如果我们将最终处理HTTP请求的组件称为HttpHandler，那么RouterMiddleware中间件的意义在于实现请求路径与对应HttpHandler之间的映射关系。对于传递给RouterMiddleware中间件的每一个请求，它会通过分析请求URL的模式并选择并提取对应的HttpHandler来处理该请求。除此之外，请求的URL还会携带相应参数，该中间件在进行路由解析过程中还会根据生成相应的路由参数提供给处理该请求的Handler。为了让读者朋友们对实现在RouterMiddleware的路由功能具有一个大体的认识，我们照例先来演示几个简单的实例。
ASP.NET Core的路由是通过一个类型为RouterMiddleware的中间件来实现的。如果我们将最终处理HTTP请求的组件称为HttpHandler，那么RouterMiddleware中间件的意义在于实现请求路径与对应HttpHandler之间的映射关系。对于传递给RouterMiddleware中间件的每一个请求，它会通过分析请求URL的模式并选择并提取对应的HttpHandler来处理该请求。除此之外，请求的URL还会携带相应参数，该中间件在进行路由解析过程中还会根据生成相应的路由参数提供给
最近在做自己的小程序《看啥好呢》，这个小程序是使用云开发的方式开发的，功能特别简单，就是获取豆瓣、大麦网的数据展示，虽然功能简单，但还是记录下开发过程和一些技术点，大约会有两篇博文产出，这是第一篇。GitHub地址
OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。
近年来，微信小程序的开发如火如荼，很多移动端应用为了更方便被大家所使用的，都步入了小程序的行列
版本平滑升级，和添加模块操作类似 准备模块 这里以 nginx-push-stream-module 为例,模块我放在 /data/module 下，你也可以放在其他位置
如果移动端访问不佳，请使用 ==> Github Pages 版。 官网地址：http://域名.信息 最新审核时间：2019-05-10 本文对中文域名未做识别处理。这里只列出英文域名。 注意：cn 以及 二级 cn 域名均可备案，包含： cn gov.cn ZF机构 org.cn 非盈利机构 ac.cn 科研机构 mil.cn 国防机构 net.cn 互联网服务机构 edu.cn 教育机构 com.cn 企业 用到的工具： OCR文字识别：白描 大小写转换：蛙蛙工具 字符串
借助路由系统提供的请求URL模式与对应终结点（Endpoint）之间的映射关系，我们可以将具有相同URL模式的请求分发给应用的终结点进行处理。ASP.NET Core的路由是通过EndpointRoutingMiddleware和EndpointMiddleware这两个中间件协作完成的，它们在ASP.NET Core平台上具有举足轻重的地位，因为ASP.NET Core MVC框架就建立在这个中间件之上。可以将一个ASP.NET Core应用视为一组终结点的组合，所谓的终结点可以理解为能够通过HTTP请求的形式访问的远程服务。每个终结点通过RequestDelegate对象来处理路由过来的请求。ASP.NET Core的路由是通过EndpointRoutingMiddleware和EndpointMiddleware这两个中间件来实现的，这两个中间件类型都定义在NuGet包“Microsoft.AspNetCore.Routing”中。为了使读者对实现在RouterMiddleware的路由功能有一个大体的认识，下面先演示几个简单的实例。
为了保证前缀索引有较高的选择性，同时又不能太长可以使用计算完整列的选择性，并使前缀的索引性接近于完整列的选择性，方法如下：
测试号：找到 网页授权获取用户基本信息>点击修改>设置域名 服务号：找到 开发>接口权限>网页授权获取用户基本信息>>点击修改>设置域名
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。
在学习小程序中，我们必须要接触小程序的一些基础能力，从而实现一些业务的开发，例如上传图片下载文件，或者是通过接口返回的数据进行渲染来完成一些事件的触发，基础能力包括：网络请求、文件读写、存储，以及渲染画布等，这里呢我们着重讲几个，其他的例如分包下载、按需注入等因为不满足这次的零基础开发，对于还没上手的同学有一定的难度，大家学习的话可以参考其他学习资料
mock的由来【假】 赵师秀：南宋时期的一位前端工程师 诗词背景：在一个梅雨纷纷的夜晚，正处于项目编码阶段，书童却带来消息：写后端的李秀才在几个时辰前就赶往临安度假去了,！此时手头仅有一个简
可以自建证书也可以直接用kubernetes证书，部署成功可以去work节点下面/etc/docker/certs.d/下面查看会有响应设置的域名证书，按照默认配置，点击启动，这样一个harbor应用就被拉起来了
本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。
WHMCS的前后台都可以通过直接安装语言包来实现汉化，但邮件模板并不能直接使用语言包来汉化，还需要逐个的设置。 如果我没有数错的话，WHMCS的邮件模板一共有52个，虽然有些并不常用，但还是会有可能用到。因此，如果有时间的话，最好全部汉化一下。 即时您的E文很强，但您的用户不可能每个都是英语XX级水平的，为了给用户提供更好的服务，辛苦一下管理员吧！ 其实只要借助于翻译工具就能逐个汉化，并且IDC都是有身手的人，不过呢，对于英文不好的童鞋，还是直接拿现成的吧！省事。要知道，52个邮件模板简直就是天文数字，翻译起来决不轻松。
在《注册URL模式与HttpHandler的映射关系》演示的实例中，我们总是利用一个RouteBuilder对象来为RouterMiddleware中间件创建所需的Router对象，接下来我们就着重来介绍这个对象。RouteBuilder是我们对所有实现了IRouteBuilder接口的所有类型以及对应对象的统称。[本文已经同步到《ASP.NET Core框架揭秘》之中] 目录 一、RouteBuilder 二、RouteCollection 三、多个Route共享同一个Handler 四、每个Route
最近在网络上看到了很多地图下钻的文章，感觉都很不错，正好自己也在研究这部分知识，就想着把下钻这个功能结合到疫情大屏中来，这样就能够更好的展示不同省份的疫情信息了。废话不多说，直接来干货！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
