~ "www\.mimvp\.com$" ) { rewrite ^(.*) http://www.mimvp.com$1 permanent; }} 多个域名，指向同一个域名，米扑科技...：mimvp.com 域名解析配置： * 表示所有二级域名，例如： abc.mimvp.com, blog.mimvp.com, www.mimvp.com @ 表示根域名，例如： mimvp.com...www 也是二级域名，同 abc.mimvp.com, blog.mimvp.com 类似 mimvp.com 域名解析 ?...ithomer.net 域名解析 mimvp.net 域名解析 ?...实例请见米扑科技，三个域名，都统一指向 mimvp.com http://mimvp.com http://mimvp.net http://ithomer.net
一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！...version: nginx/1.10.3 (Ubuntu) image.png 创建子域名配置文件 打开sites-available文件夹，创建一个自己子域名.conf文件，例如bbs.debuginn.cn.conf...子域名配置设置 server { # HTTPS端口设置 listen 443; # 子域名设置 server_name bbs.debuginn.cn; #...开启SSL ssl on; # 子域名对应文件夹位置 root /var/www/html/bbs.debuginn.cn; index index.html index.php...; # 子域名加载对应SSL证书文件 ssl_certificate cert/**_bbs.debuginn.cn.pem; ssl_certificate_key cert
一个SSL/TLS证书通常包含域名、子域名和邮件地址。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。...# 扫描单个域名且过滤子域名中单个特定响应内容 esd --domain mogujie.com --filter # 扫描单个域名且过滤子域名中多个特定响应内容 esd --domain mogujie.com...-api 完整模式,先使用网络API，在此基础使用内置字典进行爆破 ksubdomain -d seebug.org -full 使用截图： Layer子域名挖掘机 Layer子域名挖掘机(域名查询工具...2、如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3000+常用单词和1-3位所有字母 3、如果要爆破二级以下域名，可以直接填入要爆破的子域名，程序会自动拼接下一级子域...使用截图： 第三方搜集子域名网站 在线子域名查询：https://phpinfo.me/domain/ 在线子域名爆破：http://z.zcjun.com 在线子域名扫描-YoungxjTools：
一、nginx 域名绑定 域名 nginx绑定多个域名可又把多个域名规则写一个配置文件里，也可又分别建立多个域名配置文件，我一般为了管理方便，每个域名建一个文件，有些同类域名也可又写在一个总的配置文件里...一、每个域名一个文件的写法 首先打开nginx域名配置文件存放目录：/usr/local/nginx/conf/servers ，如要绑定域名www.itblood.com 则在此目录建一个文件...index.php; #默认文件 root /home/www/itblood.com; #网站根目录 include location.conf; #调用其他规则，也可去除 } 然后重起nginx...服务器，域名就绑定成功了nginx服务器重起命令：/etc/init.d/nginx restart 二、一个文件多个域名的写法 一个文件添加多个域名的规则也是一样，只要把上面单个域名重复写下来就ok了...home/www/itblood.com; #网站根目录 include location.conf; #调用其他规则，也可去除 error_page 404 /404.html; } nginx
大家平时上网都是需要使用域名的，而其中有不少的用户都想要了解更多的关于域名和服务器信息，此时可能还会涉及到查询网站所有的子域名的操作。...image.png 如何进行域名查询 查询网站所有的子域名听起来有点复杂，但其实并不是特别难的事情，因为现如今已经有一些网站和工具可以提供此项服务了。...有的公司在一些域名平台上注册的，通常这些平台也可以提供查询服务，子域名越多，所需要的时间也会相应增加，不过并非所有的子域名都可以查出来，所以要根据自己的需要选择工具。...查询网站所有的子域名是有必要的，原因首先是子域名的数量如果是多个，那么很可能会存在漏洞，无法保障安全，所以搜集子域名的信息就需要被重视了。...以上就是关于查询网站所有的子域名的相关介绍，可见查询的途径绝非一种，但是否好用就见仁见智了，适合自己的才是最好的方式。
123 443 Nextcloud 101 80 Jupyter 117 8080 CodeServer 112 8080 所有服务监听 IP 都为 0.0.0.0，防火墙均已关闭。...解决方案 将域名泛解析到 Nginx 的服务器，将所有请求交给 Nginx。...\w+)\.example\.com example.com; # 如果 name 为空，则代表域名格式不合法。...if ($name = "") { return 400 '没有输入服务名称，请检查域名格式。'...nginx -t 重新加载 Nginx。
子域名枚举&收集 引言：信息收集 --> 特此整理 (译文扩展整理) 1. what & why 什么是子域名枚举？...子域名枚举是为一个或多个域名查找子域名的过程，它是安全评估和渗透测试前期侦查和信息收集的重要手段。 为什么要子域名枚举？...被动子域名枚举 什么是被动子域名枚举？...证书透明度 (CT) 日志按设计包含由参与 CA 为任何给定域颁发的所有证书。SSL/TLS 证书一般包含域名、子域名和电子邮件地址。这些日志是公开可用的，任何人都可以查看这些日志。...主动子域名 什么是主动子域名枚举？
发现的子域名越多，意味着目标系统被渗透的可能性也越大。...DNS 域传送搜集 域传送（DNS zone transfer）漏洞是由于对 DNS 服务器的配置不当导致的信息泄露，通过该漏洞可以搜集更多的子域名信息。...SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法，而是使用证书透明度日志来查找子域...“Index of/”：直接进入网站首页下的所有文件和文件夹。 “filetype”：搜索关键词“filetype:cfm”，只搜索指定后缀为“cfm”页面的内容。
其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名，也就是顶级域名，而子域名就是顶级域名的下面一级，也就是指下面的二级域名或者三级域名，子域名需要在顶级域名下才能够注册。...域名以字符的形式为计算机网站命名，一般大型网站都会使用子域名，因为搜索引擎会将子域名视为另外一个单独的网站，同时还能够将主域名的相关信息发送至子域名，使用了子域名后，同一域名的网站数量会增加。...子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名，就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响，使网站能够在搜索引擎中更靠前显示。...子域名之间可以进行内容的划分，互相不会干扰。 上面为大家介绍了子域名是什么，对于大型网站来说，子域名能够起到非常重要的作用。
子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。...攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。...子域名可能跟主站在同一个服务 器或者同一个C段网络中，可以通过子 域名探测的方式，收集目标的子域名 信息,通过查询子域名的IP信息来辅助 判断主站的真实IP信息。...1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名（这个漏洞比较早现在已经有很少应用） 搜索引擎发现子域名 证书透明性信息发现子域名 第三方聚合服务发现子域名...如您在学习本课程后中存在任何非法行为，您将自行承担所有后果，本课程所有开发者和所有贡献者不承担任何法律及连带责任。 除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要阅读本课程。
简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。 在WHOIS查询中，得到注册人的姓名和邮箱信息通常对测试中小网站非常有用。...我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息，对中小网站而言，域名所有人往往就是管理员。...图1-1 可以看到，通过腾讯云的域名信息（WHOIS）查询网站查询出了“ms08067.com”的部分注册信息，包括域名所有人的姓名和邮箱、域名注册商及注册时间等。...这里我们选择通过联系电话反查域名注册信息，如图1-5所示，查询当前联系电话下的所有注册域名信息。...1．工具自动收集 目前已有几款十分高效的子域名自动收集工具，如子域名收集工具OneForAll，具有强大的子域名收集能力，还兼具子域爆破、子域验证等多种功能，图1-11所示为使用OneForAll对“ms08067
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法，对于 Web 子域名进行猜测，然后去浏览器访问查看是否真实存在。...等，这种方法对于常见的子域名测试效果还可以。...2.搜索引擎指令查询 在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。...TXT：域名对应的文本信息。 X25：域名对应的 X.25 地址记录。 4.基于DNS查询的暴力破解 目前有很多开源的工具支持子域名暴力破解，通过尝试字典+“.”
建立子域名的方法有两种。 一个是以建立站点的形式建立。...比如可以建立个新的站点，bbs.xxx.com (如何建立新站点，请看第5点) 另个是进入控制面板首页—》FTP管理—》子域名管理，添加你要绑定的子目录，最后点创建即可完成....创建好后 ，子目录会出现在上面 子目录建立后 ，FTP里面会自动创建bbs这个目录 把域名解析到服务器IP即可！解析成功后就可以bbs.xxx.com访问！...如果要删除的话，进入子域名管理，把√选上 ，按Delete即可删除
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。...我们可以使用“site”操作符来寻找目标站点的子域名： site:example.com Rapid7 DNS数据集 Rapid7在scans.io库中对外提供了一个DNS学习数据集，这个DNS数据集旨在帮助我们查找到互联网中的所有域名...$")) then.name else empty end' “jq”命令会根据正则表达式“ending with .example.com”来匹配并查找数据集中所有符合条件的子域名。...使用方法如下： python sublist3r.py -d example.com 运行之后，系统将会显示出example.com的所有子域名。...除此之外，那些被遗忘的子域名很可能会成为攻击者的切入点，而这些子域名也会让你的网站面临子域名接管等威胁，有时甚至还会让企业的整个网络被非法入侵。
相信有不少的人都会使用手机，上网对于我们的日常生活来说是必不可少的，通过网络我们可以了解到各大企业的信息，也可以知道各种各样的事情，上网是需要用到域名的，大家知道什么是子域名吗？...什么是子域名 什么是子域名？我们首先要了解，国际上的顶级域名有两种，一种是类别顶级域名，另外一种是地理顶级域名，而顶级域名的前缀一般都是子域名，而且子域名也分为了很多级。...常规来说，子域名也可以称之为顶级域名的下一级，所以也被叫做多级域名，我们在很多的网站域名当中，都是可以看见子域名的。此外，子域名的生成是免费的。...域名要如何注册 想要建设好网站，必须要进行注册域名，如果大家想要注册域名，是需要先进行申请的，现在可以通过在线的方式进行申请，可以先登录相关的域名注册管理网站，然后就可以进行申请了，如果想要让别人访问到自己...域名不仅方便记忆，而且注册域名还是建立网站的重要环节，什么是子域名？大家在阅读完上面的内容之后就应该知道了，域名对于我们的生活已经越来越重要了，现在很多的企业也会选择注册域名。
子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中，我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。...支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。...支持子域验证，默认开启子域验证，自动解析子域DNS，自动请求子域获取title和banner，并综合判断子域存活情况。...支持子域接管，默认开启子域接管风险检查，支持子域自动接管（目前只有Github，有待完善），支持批量检查。...总结 通过OneForAll收集子域名，相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集，使收集的结果比较准确，是一款不错的前期信息收集工具。
Knock是一款Python编写的工具，通过单词列表来枚举目标域上的子域。扫描DNS区域传输，并尝试绕过通配DNS记录。...再最新版本中knockpy支持查询VirusTotal子域，您可以在config.json文件中设置API_KEY。...参数： 扫描域名目标，如domain.com可选参数： -h， --help 显示此帮助信息并退出 -v， --version 显示程序的版本号并退出 -w WORDLIST...指向wordlist文件的特定路径 -r， --resolve 解析ip或域名 -c， --csv 将输出保存在csv中 -f， --csvfields
用于配置域名访问，可以用于nodejs或go服务器的反代 server { listen 80; server_name www.niyaoxuehao.cn; location...} error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx
nginx多域名配置是在配置文件中建立多个server配置，在每个server配置中用server_name来对域名信息进行过滤。....com; #网站根目录 include location.conf; #调用其他规则，也可去除 } server { listen 80; server_name www.web2.com; #绑定域名...index.html index.php; #默认文件 root /home/www/web2.com; #网站根目录 include location.conf; #调用其他规则，也可去除 } 以上配置信息就是在一个nginx...配置中最简单的多域名配置方法，关于server_name，nginx官方还提供了很多正则匹配的过滤方式，详情请看nginx官方文档。...注意事项 特别要注意的是，在nginx的配置文件中只有一个server配置的时候，server_name是无效的，也就是说任何域名绑定了这个IP的时候，无论server_name填什么域名，都会匹配到这个唯一的
Layer子域名挖掘机可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP...、导出域名+IP+WEB服务器以及导出存活网站！...如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3000+常用单词和1-3位所有字母。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
