首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    IIS 站点部署多级域名

    当站点的规模达到一定程度,往往会对业务进行拆分,部署到一台服务器的不同站点,,而一个域名(顶级域名)只能绑定一个站点(核心站点),这个时候就通过给顶级域名创建子域名的方式(理论上一个顶级域名可以绑定50...个子域名),将子域名绑定到相关的业务站点.在通过修改host文件的方式,将所有的域名解析到当前的服务器IP,再通过IIS的主机头(子域名)解析到业务站点上,过程如下图: ?...现在IIS服务器上的站点如下: ? 主站点配置如下: ? 业务站点1配置如下: ? 业务站点2配置如下: ?...注意 (1)、什么是子级域名: www.a.com是顶级域名 xxxxx.a.com就是自己域名  xxxxx可以任意取名 (2)、所有的站点,必须是80端口,否则通过子域名访问业务站点必须加上端口,一般没人会这么做...ok,所有的域名生效,能正常访问. 其实还可以给业务站点添加子站点,在给它分配更下一级的域名,原理同上,这里不做操作!

    4.8K30

    IIS - 短文件名猜漏洞

    漏洞知识库 网络安全/渗透测试/代码审计/ 关注 IIS - 短文件名猜漏洞 短文件名介绍 为了兼容16位MS-DOS程序,Windows为文件名较长的文件(和文件夹)生成了对应的Windows...发生一个请求到IIS,当IIS接收到一个文件路径中包含~请求时,它的反应是不同的,即返回的HTTP状态码和错误信息不同。基于这个特点,可以根据HTTP的响应区分一个可用或者不可用的文件。...访问构造的某个存在的短文件名,会返回404;访问构造的某个不存在的短文件名,会返回400(报错页面) IIS短文件猜漏洞复现(手工测试) 因为我开着IIS的虚拟机的IP是192.168.119.133...IIS短文件名猜漏洞复现(工具测试) 用到的工具来自Github上的IIS短文件名猜工具:IIS_shortname_Scanner 用法是:iis_shortname_Scan.py 目标主机...E:\HACK\IIS短文件名猜工具\IIS_shortname_Scanner>python iis_shortname_Scan.py h ttp://192.168.119.133 Server

    3.6K30

    IIS服务器域名证书续订

    我们知道,在Windows的IIS服务器上,使用域名证书开启HTTPS并不是非常方便,在IIS 7.5及之前的版本上,添加HTTPS站点时,并不能指定主机头(即域名),需要加完之后,到IIS的配置文件中去修改配置...而域名证书到期,需要换证书的话,如果之前添加过很多个HTTPS站点,都会受到影响,需要一个一个的站点重新选择证书,重新修改IIS的配置文件,是一个让人头疼的操作。...那如果是域名证书到期了,有没有什么办法可以简化我们的操作呢?答案是有的,那就是使用证书续订操作。 证书续订,需要的证书格式是cer的,我们以从阿里云上申请的通配符域名证书为例来说一下。...从阿里云后台下载下来的域名证书格式,有pem和pfx格式的,唯独没有cer格式的,需要自己转换一下。下面先说下格式转换吧: pem转cer,需要使用openssl,另外需要key文件。...打开IIS管理器,选中IIS管理器的网站根,在右侧功能区,打开IIS下的“服务器证书” ? 打开服务器证书 选中要续订的证书,之后点击右侧栏的“续订” ?

    9.7K60

    微信小程序开发者自助小程序

    大刀阔斧的开发者权限 1,搜索微信公众号:公众平台安全助手 ,关注公众号,必须要关注公众号。这个我就不多说了 ?...因为我们的目的是微信开发者/体验者自主发起解小程序账号,所以选择的是小程序,可以看到你目前作为管理员和作为项目成员分别下面有那些小程序账号,在这个页面可以看到每个小程序的头像、名称 ?...4,以这个大米色选机为例,点击会弹出上图的按钮,然后点击 ? 5,以后会有个以下通知 ?...这样就绑成功了,后面自己慢慢的把自己用不到的,或者自己根本不知道的都给了,后面就剩下这几个自己常用的了。这样以后又可以愉快的帮别人改小程序的代码了。 ?

    3.1K53

    工信部推出“手机号一键

    6月9日,有媒体报道称,工信部直属科研事业单位,中国信息通信研究院,推出了手机号“一键查询”和“一键”功能。 可以查询手机号注册的互联网账户情况,并提供微博、淘宝、抖音等服务,堪称“神器”。...已迅速冲上热搜↓ “一键查询”、“一键” 看起来很实用的功能,怎么使用呢? 大家在微信上,搜索“一号通查”公众号,点击“服务”即可。...现在终于可以一键了。 目前“一键”支持微博、淘宝、抖音、今日头条、美团、大众点评、小米生态等账号。 你“一键”时,还需要填写手机号、开户姓名和身份证号码。...以后大家入手新号码时,推荐可以先一键手机号绑定的App账号。否则莫名其妙,被绑了一堆APP,例如各种贷款应用,始终是个隐患。...目前“一键”,能查到的还都是有规模的正规公司应用,而大家真正需要的,往往是那些皮包公司出品的,各种垃圾应用。希望以后能不断改进~

    1.4K10
    领券