这两天看到有些域名可以过Azure，虽然呢，这玩意我也用不到，但是就想试试域名注册情况（万一以后想查询短位域名啥的呢，是吧）。
最近XShell很是火了一把，每个安全厂商都在发通告，都在分析，反正就是百花齐放，在这里我想做一个总结，从前些时间的勒索软件到今天的xshell，其实我们可以看到共同点： 那就是根据特定的算法生成伪随
Asch有三种网络类型，分别是localnet，testnet，mainnet，后两种是发布到线上的，可以通过公网访问。第一种localnet是运行在本地的，只有一个节点的私链，主要是为了方便本地测试和开发。Dapp的开发同样要涉及到这三种网络，即
本文由 Alone88 创作，采用 知识共享署名4.0 国际许可协议进行许可 本站文章除注明转载/出处外，均为本站原创或翻译，转载前请务必署名 最后编辑时间为: Oct 5, 2019 at 09:11 pm
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
可理解为一个包含了所有IP信息的压缩包。由公司或者个人将IP信息压缩为二进制文件，供用户使用。IP纯真数据库网上有很多，通过百度和谷歌就能搜索到。这里推荐一个做的比较好的，更新较及时。
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
DAPP的底层区块链开发平台，就像手机的iOS和Android系统一样，是各种DAPP的潜在生态环境。DApp是源自底层区块链平台生态的各种分布式应用程序，也是区块链世界中的基本服务提供商。Dapp在区块链中，就像应用程序在iOS和Android中一样。
微信域名检测接口API是腾讯官方对外公布的域名查询接口，请求接口可实时查询域名在微信种的状态信息。如果状态异常则返回结果提示“域名被封”，如果未有异常则返回结果提示“域名正常”。
突然心血来潮，想注册个4位的.cn域名，但一个个查显然是不可能的事情，于是萌生了写一个查询域名是否已注册的API的想法。
这天，我和往常一样，翻看着粉丝给我发的消息，有一条消息引起了我的留意，这位粉丝的老婆因为迷上了网赌，把买房的一百多万存款全部输干净了
WHOIS 是一个用于查询域名/IP/ASN 信息的协议，可以查询资源的注册信息等，本文将介绍如何利用轻量应用服务器搭建 WHOIS 查询接口。
另外，随着企业内部业务的不断壮大，各种业务平台和管理系统越来越多，很多单位往往存在着“隐形资产”，这些“隐形资产”通常被管理员所遗忘，长时间无人维护，导致存在较多的已知漏洞。
小程序现在非常火爆，仅微信小程序已经拥有1.7亿日活用户，上线58万个小程序，吸引了超过100万个开发者，2300个第三方开发平台加入，有hishop小程序、有赞小程序、晓商+小程序、微盟小程序、微尘小程序、青芒小程序、胜赞小程序、点点客小程序、品玩小程序、有店小程序......近两年，小程序电商快速崛起，小程序电商之所以被看好，根本原因在于微信以及支付宝的社交优势。微信拥有超过10亿人次的日活跃用户，对于互联网商业来说，这是一个巨大的增量。相比PC和APP时代，小程序大幅降低了做生意的门槛，诸多数据也一再印证了小程序在电商领域的巨大潜力。
对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有将其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢，通常有两种方式：CRL（Certificate Revocation List，证书吊销列表）和 OCSP（Online Certificate Status Protocol，在线证书状态协议）
1.IP地址查询接口：http://apis.juhe.cn/ip/ip2addr 要先去https://www.juhe.cn/docs/api/...申请APPKEY
小程序，英文名Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。也体现了“用完即走”的理念，用户不用关心是否安装太多应用的问题。应用将无处不在，随时可用，但又无需安装卸载。对于开发者而言，小程序开发门槛相对较低，难度不及APP，能够满足简单的基础应用，适合生活服务类线下商铺以及非刚需低频应用的转换，也比较适合初创公司创业阶段用来“试错”的产品，在开发成本、用户体验、运营方式、迭代更新方面小程序都很有优势。
其中像高德地图、腾讯地图以及百度地图等都提供API接口，只需要注册他们的个人开发者账号即可调用。
之前的一篇文章：mpvue1.0+python3.7+Django2.0.4实现微信小程序的支付功能，主要介绍了微信小程序内部支付的流程，然而实际上微信小程序有一定的局限性，也就是用户范围仅限于小程序内部生态圈，在生活中真正具有广泛性、高效性、使用方便性的支付方式还得是扫码支付，扫码的优点在于推广成本低，上至钓鱼台国宾馆，下至发廊地摊都能用，打印出来就完事了，而相比其他支付方式，现金的找零及假钞问题，信用卡的办理门槛、pos机的沉没成本，就算微信可集成的h5支付和小程序支付，奈何很多老年人根本不会用小程序和手机浏览器，更别说再进行支付操作了，所以基于二维码的扫码支付的确是非常符合国情的。
我最近参与了公司的一个新项目，需要通过openapi接口把接入方的数据，比如：企业、订单、合同、物流等，同步到我们平台，然后我们平台给他们提供金融能力。
我们有的理由怀疑自己的主机早被感染了恶意程序。大部分人都是采用重打包后的镜像来安装的盗版系统；用的不知从哪儿下回来的工具激活的系统；平常在网上下载的工具奉行的都是能用就行的原则。而我们也都抱着侥幸心理——大家都在用，应该没问题，大不了装了杀软再扫一遍。何况，杀软都没检查出来，这让我们也很无奈啊，还有什么办法呢？带着这样的问题，笔者细细琢磨了下，并依照自己的想法做了一个有趣的实验。
信安之路上很少发布跟开发相关的文章，给人的感觉好像搞安全不需要写代码一样的，其实不是这样的，因为开发相关技术有专门的人去分享，而我们只想专注于安全技术而已，今天就来给大家聊一聊在渗透测试中我们可能需要写的脚本功能，我平时代替手工提升效率使用的语言是 python，所以就以 python 为例贯穿整个渗透过程的功能，也可以作为指导，针对性的去学习和实践。
利用IP地址来查询IP所在的物理地址通过一些API接口，如何获取指定IP的物理地址位置
如果电商企业想将业务提升到一个新的水平，则应考虑接入第三方快递查询API接口。快递查询API接口提供了很多好处，并且可以为电商企业、微商带来强大的竞争优势。因为相对于独立一家家对接各个快递公司的服务接口，这种第三方快递查询API接口支持集中查询，降低对接难度，以及减少对快递查询接口的维护资源投入。
https://docs.qq.com/doc/DUXpFRlNrVWFxcUha
顺丰目前提供了两种对接方式： 一种是开发者自助对接，需要注册丰桥账户后，申请成为开发者，再根据顺丰要求对接，整个流程较为繁琐； 还有一种方式就是通过第三方快递单号查询API接口服务商对接（例如快递100API），如果对接公司数量超过3家，对接起来会比直接对接顺丰简单。
接口地址: https://v2.alapi.cn/api/springTravel/city
在PHP开发过程中,经常会用到获取IP,分析判断的需求. 之前一直用收费API 稳定快速,小项目还好,大项目,每月消耗还是不少的,特此找了一个免费的接口地址. 废话不多,直接上编写好的代码 > error_reporting(0); //屏蔽非致命错误 > header('content-type:application/json;charset=utf8');//网页输出格式 JSON > > $host = "http://ip.taobao.com/service/getIpInfo.php";
这两天一直想找个机会做一下API的身份验证，就像微博那样提供接口给别人用，但又有所限制，也不会导致接口滥用。 大概一年半之前，写了个大学英语四六级成绩查询的接口（由于历史原因，此Github帐号不再使用了，新的在这里），托管在新浪云，放到了网上，也没有加任何限制，结果被一个人短时间内多次调用，真的是非常频繁，浪费了不少云豆。现在正好可以用之前写的成绩查询接口来做这个身份验证的实验。 准备工作 在做一个二维码签到/点名系统时，需要后台同时支持移动端、PC端和网页版，因此决定写成接口，这样比较方便。既然写成接口
一般来说做接口测试，我们应当手上能够拿到后台开发提供的接口文档，但是我今天给大家找的是网络上的案例，学习的同学可以一起看看。
有些读者刚开始学习编程遇到API或者接口不太明白到底什么意思，没关系，行哥这里帮你百度一下
提供统一格式的HTTP POST或GET调用接口,并返回格式支持JSON，xml，text，html数据。
一、项目结构 1、工程结构 2、模块命名 shard-common-entity： 公共代码块 shard-open-inte： 开放接口管理 shard-eureka-7001：
说明：应昨天某位同学的要求，研究了下Opage，Opage是一个客制化上网首页，基于Material Design & Vue.js，集成搜索，网站，天气，TODO(备忘录)，完美的支持PC端和手机端，由于源码的天气接口和某个文件链接出现了问题，博主就小小的修改了下，这里分享下。
之前，如果我们想要开发一个小程序，运维人员需要考虑买什么样的服务器，匹配哪些资源，比如存储应用、数据库等，后端开发人员需要编写服务接口，前端人员需要编写页面，对接后端提供的接口，这个工作流程下来，需要至少一个月的时间。有了“小程序 · 云开发”以后，开发者不用考虑后端复杂的技术操作，一个前端开发者就可以轻松的完成从无到有、从开发到发布的过程。
主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
每一个备案的网站在建立后都要在网站底部放上自己的ICP备案号，并链接到 ICP/IP地址/域名信息备案管理系统 官网。
今天分享一下我最近在开发过程中发现的一个比较实用的IDEA插件—Apipost-Helper
与UI相比，接口一旦研发完成，通常变更或重构的频率和幅度相对较小。因此做接口自动化的性价比更高，通常运用于迭代版本上线前的回归测试中。
1.商家寄件接口无接口费用，充值费用为运费，在无充值情况下无法调用接口，最低充值为100元；
whois(读作"Who is"，非缩写)是用来查询域名的IP以及所有者等信息的传输协议。简单说，whois就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。
幂等是数学中的一个概念，它表示如果一个东西进行1次变换或进行N次变换之后，所产生的效果如果相同的话，就称为幂等。
假设你发布了一个服务，并且已经在一台机器上部署了服务，那如果我想调用这个服务，我该如何知道你部署的这台机器的地址呢？
接口地址：http://panda.www.net.cn/cgi-bin/check.cgi
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
