(adsbygoogle = window.adsbygoogle || []).push({});
最近，经常有市场一线同事问：“我们向客户销售了云主机后，客户究竟可以用来做什么”？ 一般的回答是网站，除了以后，好像脑袋里一片空白，核心是因为我们对客户了解不够或者自己的IT专业技能缺乏。我们今天简单聊一聊云主机的客户场景化用途。
前面我们讲完了部署和面板的信息介绍，这个环节我们讲WDCP面板创建站点的过程，初期都是单机架构，后期会讲到升级以后的变化。首先当然是创建站点，在站点域名这个地方需要注意，wdcp面板无论是单引擎还是双引擎，其实在rewrite规则上都是受到制约的，通常，我们为了提高网站的SEO优化收录，都会做一个301永久重定向，将不带www的访问重定向到带www的域名上，这个地方，要写不带www的域名。站点目录如果留空的话，会默认用域名来创建一个目录，注意，如果是二级域名的站点目录，需要先在文件管理或者linux服务器上新建目录，不建议下挂到主站点目录上。剩下的其实都不用管的。
第一步：克隆勾股OA到你本地(不使用git的用户，可以点击右上角打包zip下载，并解压上传代码即可)
最近在配置金蝶云之家与泛微ecology的打通，没有看官方文档，直接配置，一直配置不通，看了官方文档后知道了少配置参数了，转载一下，省得四处去找了。 泛微云桥e-birdge之金蝶云之家集成配置手册
作者：matrix 被围观: 1,771 次 发布时间：2013-09-20 分类：Wordpress 兼容并蓄 | 无评论 »
对象存储，通常指 S3 (Simple Storage Service) 服务，由AWS提供公有云服务，而 Ceph 也可以提供兼容 S3 协议的对象存储服务，使用起来跟 AWS 的 S3 体验几乎一样。 环境介绍 访问域名： tstack-s3.oa.com 后端物理环境： [ 64G/8Core/11TB*4/10GE*2 ] * 5台 Ceph 版本： Jewel 10.2.7 RGW 网关： 1个/台，共5个，HAProxy+KeepAlived 实现负载均衡。 测试秘钥： access_k
341322.1：How to change the hostname of an Applications Tier using AutoConfig
但是，开发者在使用之前要在公众号设置JS接口安全域名，不仅限制个数还限制修改次数，而且在使用之前还得获取access_token、ticket等计算signature传入config，非常麻烦。
点击小锁–安全连接–更多信息–查看证书有些可能没有可以得到一些主域名以及子域名。
此事件是去年应急处置时完成的报告，距今有半年时间了。一直存在电脑里，最近准备完善应急响应中遇到的各类安全事件，这篇文章作为这一系列的开端。
在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
借助云开发静态托管可以实现免鉴权跳转任意合规小程序，静态网站托管是云开发为开发者提供的 Web 资源托管服务，网站的静态资源（HTML、JavaScript、CSS、图片、音频、视频等）可以托管在该服务上，并享有以下能力：
1、用一个公众号的appid来进行收款 2、这个公众号的appid需要和商户号绑定 3、用这个appid来获取用户的openid
在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询
Bom常见API 获取浏览器信息 var ua = navigator.userAgent if (ua.indexOf('Chrome')){ console.log("这是一个chrome浏览器!"); } 获取屏幕宽度和高度 screen.width screen.height url拆解 // 获取当前页面网址(也可以通过赋值进行跳转) location.href // 获取协议 location.protocol // 获取路径(不包含域名) location.pathname /
2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。
源码在这里。https://zb.oschina.net/market/opus/1444646_161 维护服务器。一份5元。自愿购买
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。 那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。
说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
本文记录某项目，在开始尝试各类漏洞未果的情况下，利用平台的逻辑缺陷，打造出一份高质量的用户名和密码字典，巧妙的通过VPN突破内网的经历。
微信网页授权 第一步：用户同意授权，获取code。报出来的10003错误、10038错误。
同源策略，也叫跨域禁止策略； 阻止从一个域上加载的脚本，获取或操作另一个域上的资源；
https://blog.csdn.net/weixin_44991517/article/details/93896401
数据流量是数据资产的重要组成部分，也是数字化业务的核心，但在网络攻击事件频繁、攻击手段层出不穷的现状之下，流量加密已经愈加常态化，安全团队面临的考验也随之而来，如何从海量加密流量中检测出恶意流量成为一项不小的挑战。本期话题，我们就围绕如何在加密流量中进行安全威胁检测，就相关问题展开讨论。 目前加密流量越来越多，对于加密流量中的恶意流量检测，大家的应用和部署目前到了什么程度？检测效果如何？ A1： 目前对这一块大多数安全设备都采用了基于特征的检测方法，即通过对恶意流量的特征进行检测，如基于恶意IP地址、
真•从零开始 小白可食用，大佬可以跳过了 本篇包括内容：购买服务器+SSH搭建宝塔面板+部署网站 PS:不包括购买域名，域名太麻烦了 最终成果&&公益站点： https://ai.qingdh.cn/
了解LDAP之前需要先了解“目录服务”,目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能。如：人员组织管理，电话簿，地址簿。
ARL采用python3.6开发，Web API接口通过flask构建，数据存储在mongo中，任务调度采用celery进行分发。目前其运行环境仅局限于Linux于Mac平台，可采用docker直接拉去运行。其旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。这里让我们再次感谢斗象TCC团队将它无偿的开源！！！
LAMP发展 LAMP这个特定名词最早出现在1998年，是Linux操作系统、Apache网页服务器、MySQL数据库管理系统和PHP程序模块，四种技术名称开头字母缩写组成的。是一组常用来搭建动态网站或者服务器的开源软件组合， 本身都是各自独立的软件，但是因为常被结合在一起使用，并拥有越来越高的兼容度，共同组成了一个强大的Web应用程序平台。
User List（用户列表） ：username、password、mobile、mail、角色
本篇主要说明一下遇到拒绝服务攻击、DNS劫持、IOC告警以及APT事件的常规处理方式。
最近在尝试用某种快速姿势刷公益src，看看效率如何，刷了一个星期，快刷吐了，有些机械，但是经验值是真的非常的足，感觉一般刷个两三个星期估计就能升级了。所以各位师傅等级高的不介意尝试此副本，感觉自己少点经验升级的大侠可以去试试，本篇文章可能比较新手化，并且本人文采不怎么好，大佬轻喷。
1、安装bind服务(DNS服务器) >yum -y install bind* 2、查看所有服务，设置开机运行named服务 //查看所有服务 >systemctl li
说了再见，才发现再也见不到。—— 让我们向曾经伟大的Fiddler们挥手告别。 前言 国际惯例，我们从一个故事说起 忙人阿特最近在做一个新需求，作为高级工程师，写代码自然轻车熟路，很快就完成了开发。在提测之前，阿特像往常一样喊来了产品和设计，准备进行产品体验和设计走查。在体验之前，因为代理配置和证书认证等等问题，阿特花了很长时间才帮产品和设计小姐姐弄好环境体验，场面一度非常尴尬。 好不容易完成产品体验和设计走查，阿特终于将需求提测，开始测试验证过程。 阿特除了要把配代理的方式和规则跟测试复读一遍，
其实看到18001端口开放大概就猜出了是Weblogic系统，等待fofa识别后果然
小程序刚推出的时候,具有各种功能的小程序向用户开放,包括旅游、交通、购物和生活工具。
准备工作 一台国外安装了宝塔的服务器（境内、中国香港需要反代）（1h1g足够用），推荐购买地址： https://sourl.cn/uS3GRn openai的API KEY，没有的自己去搞，实在搞不到加微信:AO-XU-OA 一个微信个人订阅号 源码放在最后了 注意事项 容易封订阅号，懂得都懂 由于个人订阅号限制，提问后超出了返回数据的时间，订阅号会提醒故障，只需要再次提问相同问题即可 教程开始 宝塔添加网站,不用创建数据库 上传并解压源码到网站目录 编辑 weixin.php 📷 复制订阅号的微信号
windows 2016 web：192.168.2.29 - www.moonlab.com（外网）、10.10.1.131（内网）
对于偶尔访问Oracle EBS系统时出现Tomcat页面，Oracle技术支持怀疑是安装OS的时候，装了一些tomcat服务的包。因为Tomcat用的也是8080端口，而我们也选用了8080端口。所以有可能在访问页面的时候，重定向的Tomcat。Oracle官方已经确认了这个页面跟ERP系统无关。另外，如果用户再次遇到这个诡秘的问题，可以用最正式的域名登陆试试。
低代码目前已经覆盖小程序、OA 协同、CRM 等场景，降低研发人员的开发门槛，同时能契合现在企业灵活敏捷的业务需求，缓解高端 IT人才供应不足的问题，也能运用新技术赋能企业内部数据流通，挖掘数据价值，赋能各行业企业的业务场景需求。 8月 30 日（本周二）19：30—20：30，腾讯云微搭「实战低代码」系列直播专栏，第三期：跟我学！10 分钟学会搭建新应用👇🏻 本期直播活动，由微搭团队高级工程师作为导师，带大家了解微搭低代码从通识到操作再到实践全系列知识。 「实战低代码」直播👇🏻 嘉宾介绍： 李涛 腾讯云
从 2020 年年初到现在一直都使用 ShareX 做为系统唯一的截图工具，先前一直是在电脑上保存并使用坚果云进行备份，由于最近在腾讯云嫖了 50G 的对象存储，就打算把这部分截图上传到 COS 中。在自带上传工具找了一圈，没找到。开始打算先找找有没有相似的案例（轮子），找了一圈只有 Markdown 图床工作流 这篇文章中有类似的情况，这位博主也是用 ShareX 做为截图工具，在上传这步是用了 PicGO，感觉不太符合我备份的需求。偶然间，我看到腾讯云的 文档中 有提到 ”COS 提供了 AWS S3 兼容的 API“，而 ShareX 正好支持以 Amazon S3 做为上传目标，试了一下，可以正常使用，于是就写了这么篇博客。
低代码目前已经覆盖小程序、OA协同、CRM 等场景，降低研发人员的开发门槛，同时能契合现在企业灵活敏捷的业务需求，缓解高端 IT人才供应不足的问题，也能运用新技术赋能企业内部数据流通，挖掘数据价值，赋能各行业企业的业务场景需求。 8月 23 日（本周二）19：30—20：30，腾讯云微搭「实战低代码」系列直播专栏，第二期：最近很火的低代码到底能做什么？👇🏻 本期直播活动，我们邀请到 NextArch 基金会大使刘志虎老师和大家一起聊一聊低代码是什么、什么场景适合低代码、低代码的发展趋势和低代码如何落地。 「
低代码目前已经覆盖小程序、OA 协同、CRM 等场景，降低研发人员的开发门槛，同时能契合现在企业灵活敏捷的业务需求，缓解高端 IT人才供应不足的问题，也能运用新技术赋能企业内部数据流通，挖掘数据价值，赋能各行业企业的业务场景需求。 1 月 17 日（本周二）19：30—20：30，腾讯云微搭「实战低代码」系列直播专栏，第八期：低代码架构设计与思考👇🏻 本期直播活动，由腾讯云高级前端工程师作为导师，带大家了解微搭低代码架构设计与思考。 「实战低代码」直播👇🏻 直播预约地址： PC端推荐（点击文末阅读原文直达
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
