在上一篇：Fiddler抓包基本介绍，了解了如何抓取HTTPS请求以及APP请求。由于 Fiddler 会抓取所有的 HTTP 请求，这样会造成左侧会话的请求不断更新，对我们的调试造成干扰。因此可以通过过滤规则的设置，从而来过滤掉不需要的请求。
用一句话来讲，云开发是腾讯云提供的云原生一体化开发环境和工具平台，为开发者提供高可用、自动弹性扩缩的后端云服务，包含计算、存储、托管等 Serverless 化能力，可用于云端一体化开发多种端应用（小程序、公众号、Web 应用、Flutter 客户端等），帮助开发者统一构建和管理后端服务和云资源，避免了应用开发过程中繁琐的服务器搭建及运维，开发者可以专注于业务逻辑的实现，开发门槛更低，效率更高。
使用ifconfig或ip address show命令查看网络接口的状态。确认网络接口是否正常启用，并且是否分配了正确的IP地址。
工信部官网公布：.center/.video/.social/.team/.show/.cool/.zone/.world/.today/.city/.chat/.company/.live/.fund/.gold/.plus/.guru/.run/.pub/.email/.life等21个顶级域名正式通过中国工信部最终审批，成为又一批在中国境内获得资质审批的新顶级域名。
解析二级域名 : 我是在 阿**上申请的 阿**的服务器, 响应的域名也托管到了 阿**旗下的万网上, 因此在万网上解析了二级域名;
也可以只指定某些域名可以访问。注意把括号内的域名改成你自己需要绑定的域名。这样就可以设置成你添加的这几个域名能正常访问。而其他未添加的域名则无法访问。
上篇教程我们介绍了 gorilla/mux 路由的基本使用，这篇教程继续介绍它的更多匹配规则，实际上，它可能是一个比 Laravel 路由更加强大的存在。
市面上的XX云其实都还可以，虽然有时候可能掉线 hh，我的就是动不动数据库就掉了，不过无妨，就是记录给自己看看，反正没啥人~
常言道「物以类聚，人以群分」，同样，在日常开发中，我们通常会将具有某些共同特征的路由进行分组，这些特征包括是否需要认证、是否具有共同的路由前缀或者子域名、以及是否具有相同的控制器命名空间等，显然，对路由按照共同特征进行分组后可以避免重复为某些路由定义相同的路由特征，让代码更加简洁，可读性和可维护性更好。
根据select下拉框值判断当前选中的是哪个区域，并且判断当前选中区域里面的值是否为空，如果为空，则弹出弹框提示，请输入xx区域名称，以下只是一个小demo,随手复制黏贴到代码里面，能看的更加明白。
问题产生原因: 如果更改为域名(例如未进行备案域名) 因域名无法直接访问, 模拟请求过程
一、精简javascript 基础知识 精简：从javascript代码中移除所有的注释以及不必要的空白字符(空格，换行和制表符)，减少javascript文件的大小。 混淆：和精简一样，会从javascript代码中移除注释和空白，另外也会改写代码。作为改写的一部分，函数和变量的名字将被转换为更短的字符串，所以进一步减少了javascript文件的大小。 混淆的缺点 1. 缺陷：混淆过程本身很有可能引入错误。 2. 维护：由于混淆会改变javascript符号，因此需要对任何不能改变的符号进行标记，防止混
--------------------- Author: Frytea Title: Cisco PT 案例五：VLAN（Trunk模式实践） Link: https://blog.frytea.com/archives/346/ Copyright: This work by TL-Song is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
那些好玩的域名！ 那些喜欢的域名！ 那些老贵的域名！ 那些又好玩的、又喜欢的、又老贵的域名！ 那些平时下不了手的域名，D妹双十一通通都给大家准备好了！ 赶紧趁这个大好时机囤起来，千万不要错过啦！！ 01.先炸一波新注！ 域名后缀首年注册价格（元）.icu6.00.ink9.00.wiki16.00.xyz5.00.shop10.00.art21.00.我爱你25.00.onine6.00.site6.00.fun6.00.website6.00.space6.00.store8.00.tech8.
平常我在Hackerone平台上寻找新目标时，常常会关注厂商响应信息，如果厂商响应越积极我就越感兴趣。相对于响应信息很少的厂商而言，我们更能从中摸索到问题的本质。换句话说，即越是大厂越是容易挖到漏洞。不信？今天就拿Yahoo!练手。 预测 众所周知Yahoo!是一个国际性的大厂，所以我预计其拥有大量子域名，路径以及重定向页面。从何处下手呢？我常使用Sublister及Fierce进行枚举/爆破子域名。我希望能够利用这些工具找到被遗忘，配置错误的或者还在使用旧版软件运行的子域名。使用Subliste3r我获得
上一章内容我们介绍了使用laravel路由动词定义方便的url，以及通过url参数绑定传递数据， 本文我们继续深入Route功能，学习一些提升生产力的方法，在现实场景中也非常实用。
如果移动端访问不佳，请使用 ==> Github Pages 版。 官网地址：http://域名.信息 最新审核时间：2019-05-10 本文对中文域名未做识别处理。这里只列出英文域名。 注意：cn 以及 二级 cn 域名均可备案，包含： cn gov.cn ZF机构 org.cn 非盈利机构 ac.cn 科研机构 mil.cn 国防机构 net.cn 互联网服务机构 edu.cn 教育机构 com.cn 企业 用到的工具： OCR文字识别：白描 大小写转换：蛙蛙工具 字符串
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
上一章内容我们介绍了使用laravel路由动词定义方便的url，以及通过url参数绑定传递数据，本文我们继续深入Route功能，学习一些提升生产力的方法，在现实场景中也非常实用。
对目标主机实施ping扫描探测主机是否在线 也可以通过其他语法扫描主机开放端口、使用的操作系统等
MySQL 鉴权的方式是 Username 和 Host 两个维度的，最近遇到了一些关于登录时到底是被 MySQL 识别为哪个账号的问题，因此简单梳理一下 MySQL 匹配账号的优先级。
数据库名、实例名、数据库域名、全局数据库名、服务名 ， 这是几个令很多初学者容易混淆的概念。相信很多初学者都与我一样被标题上这些个概念搞得一头雾水。我们现在就来把它们弄个明白。
来源：网络技术联盟站 链接：https://www.wljslmz.cn/20097.html 一、基本命令 1、查看全局配置 show running-config 2、查看radius服务器组配置 show running-config radius 3、查看设备aaa配置 show running-config aaa 4、查看地址池配置 show running-config am show running-config aim 查看配置目标 比如 限速模板 5、查看各单板CPU利用率：
原文链接http://werkzeug.pocoo.org/docs/0.12/routing/ 当需要组合控制器和视图函数时，我们需要一个调度器来实现。一个简单的实现方式是采用正则表达式匹测试路由信息，调用回调函数并返回结果。 Werkzeug 提供了一个类似Route[1]的强大功能.下文提到的所有对象都是从 werkzeug.routing 导入而不是 werkzeug
通过VTP服务器来管理VLAN，在大规模网络中解决VLAN管理复杂问题。 只支持（1-1005的VLAN范围） 现在VTP一共有1、2、3版本 VTP将VLAN配置存储在vlan.dat数据库内，将数据库内的文件进行同步
ajax跨域访问是一个老问题了，解决方法很多，比较常用的是JSONP方法，JSONP方法是一种非官方方法，而且这种方法只支持GET方式，不如POST方式安全。
关于GSAN GSAN这款工具能够帮助广大研究人员从HTTPS网站的SSL证书中直接提取主题别名，并向我们提供DNS名称（子域名）和虚拟服务器的相关信息。 该工具支持从HTTPS网站提取子域名，并返回一个列表文件或CSV/JSON格式的扫描结果输出。该工具并不是一个子域名爆破工具，而是一个自动化域名扫描发现工具。 功能介绍 1、从HTTPS网站的SSL证书中直接提取主题别名； 2、子域名提取/枚举； 3、支持使用文本文件或直接在终端窗口中以命令形式定义多个主机:端口； 4、CSV或J
由于某种原因导致 win10 只能edge（也有可能是其它浏览器）上网，能正常解析域名。但是其它浏览器访问域名时，出现，网络不通；通过IP访问时，出现<该网站已移到其他地方>。
ajax跨域访问是一个老问题了，解决方法很多，比较常用的是JSONP方法，JSONP方法是一种非官方方法，而且这种方法只支持GET方式，不如POST方式安全。 即使使用jQuery的jsonp方法，type设为POST，也会自动变为GET。 官方问题说明： “script”: Evaluates the response as JavaScript and returns it as plain text. Disables caching by appending a query string param
近段时间域名圈热闹不减，好米交易的消息更是不曾停止过。近来，又曝出一批域名的新动态，且来看看都有哪些好米。
https://bitbucket.org/LaNMaSteR53/recon-ng/overview
Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。
如果我们有几十万个网站需要检测，该如何实现？手工检测吗？当然不行，这是非常不现实的，只有自动化才是正确的选择，那么如何自动化实现？
今天给大家介绍一款名叫SQLiv的批量SQL注入漏洞扫描工具。 功能介绍 批量域名扫描SQL注入漏洞； 扫描指定域名（带爬虫功能）； 反向域名扫描； SQL注入漏洞扫描以及域名信息检测都是采用多进程方式进行的，所以脚本的运行速度会非常快，并能够同时扫描多个URL地址。 工具的安装与运行 用户可以使用下列命令安装和运行SQLiv： git clonehttps://github.com/Hadesy2k/sqlivulscan.git sudo python2 setup.py -i 依赖组件 bs4
进去shell模式之后就可以使用mongodb的一些命令，下面介绍几个基本的命令：
FestIN是一款功能强大的S3 Bucket数据内容搜索工具，该工具可以帮助研究人员发送公开S3 Buckets中的数据，我们只需给FestIN提供一个目标域名，剩下的工作FestIN将会帮助我们完成。
combobox 、 listbox控件的list属性，想要连续输入快捷键ctrl+enter
我家里的电脑是使用的是Fiddler4，fiddler目前都可以捕获到chrome的session，但是我公司还是使用的是Fiddler2，因为我是开发人员，很喜欢使用chrome调式代码，所以经常Fiddler捕获不到chrome下session。所以对这个可以做个总结，为了自己以后忘记了或者即将和我一样对chrome下的session捕获不到的同学一个帮助；
一、初始配置 1、启动路由 进入IOS后系统会询问是否使用对话模式配置路由器，一般不使用 Continue with configuration dialog? [yes/no]: no 2、路由器模
ifconfig命令用于显示和配置网络接口的信息，如IP地址、子网掩码、MAC地址等。通过该命令，可以快速了解系统网络接口的配置情况。
DNS(Domain Name Service) 域名解析服务，就是将域名和 ip 之间做相应的转换，利用 TCP 和 UDP 的53端口。
1. 我们在root权限下，使用命令: usermod -l new_user_name old_user_name 即可更改用户名。 usermod的具体用法可以通过usermod –help查看。
域名DNS指向的是我们服务器的域名，意味着解析域名时需向DNS服务器查询。通过递归查询可以获取数据库上的信息。要记住整个域名内的节点标签被限制在63个字符长度大小
ping 域名/ip 测试本机到远端主机是否联通。 dig 域名/ip 查看域名解析的详细信息。 host -l 域名 dns服务器 传输zone。 扫描 nmap: -sS 半开扫描TCP和SYN扫描。 -sT 完全TCP连接扫描。 -sU UDP扫描 -PS syn包探测(防火墙探测) -PA ack包探测(防火墙探测) -PN 不ping。 -n 不dns解析。 -A -O和-sV。 -O 操作系统识别。 -sV 服务版本信息(banner) -p 端口扫描。 -T 设置时间级别(0-5) -iL 导入扫描结果。 -oG 输出扫描结果。 操作系统识别: p0f -i eth0 -U -p 开启混杂模式。 xprobe2 ip|域名 检测os。 banner获取: nc ip port 检测端口是否打开。 telnet ip port 检测端口是否打开。 wget ip 下载主页。 cat index.html | more 显示主页代码。 q 退出。 windows枚举 nmap -sS -p 139,445 ip 扫描windows。 cd /pentest/enumeration/smb-enum nbtscan -f targetIP 检测netbios。 smbgetserverinfo -i targetIP 扫描name,os,组。 smbdumpusers -i targetIP 列出用户。 smbclient -L //targetIP 列出共享。 使用windows: net use \\ip\ipc$ “” /u:”” 开启空会话。 net view \\ip 显示共享信息。 smbclient: smbclient -L hostName -I targetIP 枚举共享。 smbclient -L hostName/share -U “” 用空用户连接。 smbclient -L hostName -I targetIP -U admin普通用户连接。 rpcclient: rpcclient targetIP -U “”打开一个空会话。 netshareenum 枚举共享。 enumdomusers 枚举用户。 lsaenumsid 枚举域SID。 queryuser RID 查询用户信息。 createdomuser 创建用户访问。 ARP欺骗: ettercap: nano /usr/local/etc/etter.conf配置文件 Sniff > Unified sniffing > Network interface: eth0 > OK 设置抓包的网卡 Hosts > Scan for hosts (do this two times)扫描网段的主机 Hosts > Hosts list 显示主机列表 Select the default gateway > Add to Target 1 添加主机 Select the target > Add to Target 2 添加主机 Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP攻击 Start > Start sniffing 开始攻击 dsniff -i eth0 监听网卡窃听登录用户密码 urlsnarf -i eth0 嗅探http请求 msgsnarf -i eth0 嗅探聊天软件的聊天内容 driftnet -i eth0 网络管理嗅探图片，音频。 dns欺骗: nano /usr/local/share/ettercap/etter.dns编辑配置文件 Plugins > Manage the plugins > dns_spoof 设置dns欺骗 Mitm > Arp poisoning > Sniff remote connections > OK 设置ARP Start > Start sniffing 开始攻击 Exploits漏洞利用: cd /pentest/exploits/exploit-db 进入目录 cat sploitlist.txt | grep -i [exploit] 查询需要的漏洞 cat exploit | grep “#include”检查运行环境 cat sploitlist.txt | grep -i exploit | cut -d ” ” -f1 | xargs grep sys | cut -d “:” -f1 | sort -u只保留可以在linux下运行的代码
SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问的内部系统(正因为请求是由服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统)。
最近和同事梳理了下高可用方案的一些细节，对于我来说，如果能够提前发现一些潜在的问题，那对于我们来说收益是最大的，毕竟高可用方案是我们发起的，一旦出现了不可用，不管出于何种原因，都算是我们工作的失职，在这个过程中也发现了一些过度设计的问题。
sslscan用于扫描SSL/TLS证书并报告协议版本、密码套件、密钥交换、签名算法和证书详细信息等，帮助用户从安全角度加强数据传输安全性，同时，sslscan还可以将结果输出到XML文件中，以便外部程序使用。本文将详细介绍sslscan用法案例及其扫描原理。
HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是缓解中间人攻击带来的风险。本文主要介绍HSTS及其他Web功能带来的一些隐私问题，比如如何利用它们来探测浏览器的用户历史纪录。 作者 | tocttou 一、背景：什么是HSTS HSTS的英文全称是HTTP Strict Transport Security，中文译作HTTP严格传输安全。2012年11月IETF发布RFC 6797，在这篇文档中正式定义了HSTS。HSTS的开启方式是在HTTP响应头中加入Strict-Tra
4.域名--->CDN--->负载均衡--->云服务器ECS+数据库RDS(主从)+缓存Redis
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
