攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。
一、服务器要求：建议使用linux centos 2核4G 50G存储或以上配置；
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为隐身篇，主要介绍黑帽seo中一些隐身的手段。 黑帽seo与其他黑产行为不同的是，它需要时间去创造价值。如果是倒卖数据，只需要入侵服务器脱裤走人，而黑帽seo需要潜伏在服务器上一段时间，因为它主要靠引流来创造价值。那么如何做到不被服务器运维发现就至关重要了，也是黑帽seo行为是否能最终成功的关键。 隐身的技术 在处理的一些入侵应急响应事件中，我们发现有些网站被挂恶意页面达数月甚至数年之久，而在此期间管理员竟然毫无察觉。有时这并非是管理员的粗心
Scrapy是采用Python开发的一个快速、高层次的屏幕抓取和web抓取框架，用于抓取采集web站点信息并从页面中提取结构化的数据。
对于配置服务器的网站环境，很多人不知道是装apache好，还是装nginx好。下面给大家详细介绍LNMP和LAMP的优缺点，供大家在配置服务器的web环境的时候做参考。
Nginx 是一款轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好。
Requests 是用Python语言编写HTTP客户端库，跟urllib、urllib2类似，基于 urllib，但比 urllib 更加方便，可以节约我们大量的工作，完全满足 HTTP 测试需求，编写爬虫和测试服务器响应数据时经常会用到。
lamp 的全称是linux + apache + mysql +php 使用的是Apache，Apache是世界是用排名第一的Web服务器软件，其几乎可以在所有广泛使用的计算机平台上运营，由于其跨平台和安全性被广泛使用，是最流行的Web服务端软件之一。
Web开发语言 PHP ASP .NET JSP .... Web服务系统 Windows代表：Windows2003，Windows2008常见漏洞：“永恒之蓝”（MS17-010），MS08-067（过时但很经典） Linux 代表：Ubuntu、CentOS、Redhat 常见漏洞：脏牛漏洞、sudo漏洞 Web数据库 数据库是按照数据结构来组织、存储、管理数据的“仓库” 结构化查询语言：简称SQL，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新、管理（增删改查）信息 典型代表：Mysql
本文将介绍如何利用Lighthouse搭建个人常用软件下载小工具箱、如何更方便、安全地访问他们。
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。 在动静分离的tomcat的时候比较明显，因为tomcat解析静态很慢，其实这些原理的话都很好理解，简单来说，使用正则表达式匹配过滤，然后交给不同的服务器。 静态页面一般直接由Nginx来处理，动态页面则是通过反向代理，代理到后端的Tomcat，然后在做负载均衡，是选择本地静态页面，还是后端Tomcat，这由负载均衡配置决定。 动静分离是在负载均衡后做的，例如静态wbe有多台，动态web有多台，先动静分离，然后在各自集群里做负载均衡、权重等。
前言：同步一篇2017年1月在QQ空间写的随笔，2017年，我还在实习，现在回首，已经好几年过去，现在看起来，还挺有意思的。
Linux Shell 提供两个非常实用的命令来爬取网页，它们分别是 curl 和 wget
Python的re模块（正则表达式）提供各种正则表达式的匹配操作。在绝大多数情况下能够有效地实现对复杂字符串的分析并取出相关信息。在讲解如何实际应用正则表达式之前，先教大家学习并掌握正则表达式的基本语法（匹配规则）。
根据维基百科介绍，web服务器是“通过HTTP协议处理web请求的计算机系统”(a computer system that processes requests via HTTP)。这个词可以指代整个系统，也可以指代可接收和管理HTTP请求的的程序。本文中介绍的web服务器指的是为终端用户处理web请求的程序。
array_merge_recursive 合并两个数组，如果数组中有完全一样的数据，将它们递归合并
米扑科技，是一家专注互联网金融和大数据挖掘的初创互联网公司，正式注册成立于2016年9月，总部位于北京市海淀区中关村核心功能区。
越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
这是为了抓取网页的内容而使用的方法。$URI参数是被抓取网页的URL地址。抓取的结果被存储在 $this->results 中。
爬虫技术是一种从网页上自动提取数据的方法，它可以用于各种目的，比如数据分析、网站监控、竞争情报等。爬虫技术的难度和复杂度取决于目标网站的结构和反爬策略，有些网站可能需要使用复杂的工具和技巧才能成功爬取，而有些网站则相对简单，只需要使用一些基本的工具和库就可以实现。
米扑代理示例（mimvp-proxy-demo）聚合了多种编程语言使用代理IP，由北京米扑科技有限公司(mimvp.com)原创分享。
Snoopy是一个php类，用来模拟浏览器的功能，可以获取网页内容，发送表单，可以用来开发一些采集程序和小偷程序，本文章详细介绍snoopy的使用教程。
敏捷开发最强大易用的 HTTP 接口工具，机器学习零代码测试、生成代码与静态检查、生成文档与光标悬浮注释。集 文档、测试、Mock、调试、管理 于一体的一站式体验，还有一键 格式化、注释/取消注释 等高效易用的快捷键。
在人力资源管理方面，有效的数据采集可以为公司提供宝贵的人才洞察。通过分析招聘网站上的职位信息，人力资源专员可以了解市场上的人才供给情况，以及不同行业和职位的竞争状况。这样的数据分析有助于企业制定更加精准的招聘策略，从而提高招聘效率和成功率。
在没有自己的音乐搜索引擎的时候，却又想让用户可以较为方便的在自己的网站上搜索网络歌曲，在这里使用的是百度的MP3~
在线客服系统是一个使用PHP、JavaScript和CSS开发的即时网页聊天咨询系统。该项目包含管理员和用户端。管理员端管理所有的管理，如编辑站点内容、管理提供者和预订，管理员在这个系统的管理中起着重要的作用。 在线客服系统源码及演示：zxkfym.top 对于用户部分，用户可以浏览主页、关于和服务。用户可以是顾客谁需要家庭服务或服务提供商提供家庭服务的人。为了注册为服务提供商，用户必须填写注册表格。然而，要将服务提供商作为客户预订，用户可以先搜索可用的服务提供商，然后再进行预订。该项目为客户预订服务提供商提供了一种方便的方式，无需前往所需的服务中心。
VM虚拟网站配置的话需要配置三张网卡，这里通外网的我设置为了桥接，网段2就是VM2网段3就是VM3
WordPress建站是选择Lamp环境还是Lnmp环境好？首先了解一下两个WEB环境的一些基础知识；
Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
XHProf是一个轻量级的 PHP 性能分析工具，提供了图形化的界面展示性能参数和过程。
LAMP（Linux- Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络服务器，MySQL数据库，Perl、PHP或者Python编程语言，所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
这算是个小功能吧。访问固定链接，每次打开都会随机跳转到某一篇文章。（不是随机文章列表！） 👇🏻举个栗子👇🏻下面的链接每次打开，都是不同文章。 随机文章 创建主题模板文件 打开服务器目录至/theme
官方描述:Nginx is an HTTP(S) server, HTTP(S) reverse proxy and IMAP/POP3 proxy server; 描述：Nginx(读音”engine x”)是一个高性能的HTTP负载均衡和反向代理服务器，在2019.3.12被F5硬件负载均衡厂家以6.7亿美金收购了，主要是用于发布网站代码，提供网页信息服务的，用户通过浏览器可以实现页面的访问，也可以是一个IMAP/POP3/SMTP代理服务器；在高连接并发的情况下Nginx是Apache服务器不错的替代品,其特点是占有内存少，并发能力强（在同类型的网页服务器中表现较好），Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比Perlbal要好很多；
正向代理（forward proxy） ，一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并制定目标（原始服务器），然后代理向原始服务器转发请求并将获得的内容返回给客户端，客户端才能使用正向代理。我们平时说的代理就是指正向代理。
urllib库是Python中一个最基本的网络请求库。可以模拟浏览器的行为，向指定的服务器发送一个请求，并可以保存服务器返回的数据
本文提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
作为一个运维的学习者，对nginx和apache了解的很浅，但是作为以后运维过程中非常重要的两款服务器软件，静态web服务提供者，还是相当有必要深入的了解一下他们俩个的区别。 那么，我开始尝试从几个方面来分析他们的区别之处。所有的观点都为本人持有，一家之言而已。 生存环境（操作系统）、不同的地域的使用情况、存在或者一般使用者的规模、主要作用、源代码情况（如果有时间的话）、使用亲民度、对php等的支持。 下面开始我的菜鸟学习之路 一、生存环境 各类种子的发育离不开肥沃的土壤，同样，谈到应用程序，我们不得不提到
vim /usr/local/nginx/conf/vhost/test.com.conf
当我们已经通过各种操作getshell之后想要进行内网横向渗透，但因为目标ACL策略设置的比较严格，只允许HTTP协议和对应端口通过。我们无法通过使用端口转发或者是端口映射的方法来从外网访问到内网的其他机器。这时我们就会想到reGeorg这款工具，通过该工具代理进入内网，通过HTTP协议转发请求。
修复说明：更改全部API为本地生成，生成页面保存在本地，解决提示未授权问题。 修复后台密码泄露的安全问题 搭建说明：上传到空间即可使用，无需数据库，无需做任何配置。请勿乱修改代码以及重命名目录，以免程序出错。 网站后台管理登入地址：域名/admin/ （如： http://www.cccyun.net/admin/） 为了安全考虑，搭建好后请及时更改默认管理账号及密码，并且更改管理目录名。 后台默认账号：admin 后台默认密码：admin 常见问题解决方案： 问：为什么好多页面显示都
最近在实战练习，一些复杂的网络环境或者配置总是让人很头疼，我也在解决问题的过程中遇到了这两个工具，可以用来穿透内网，还是挺好用的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
