一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！...填写配置 看一下你的nginx文件目录和我的文件目录一致么，一致的话那就来吧，我的nginx文件版本是：nginx version: nginx/1.10.3 (Ubuntu) image.png 创建子域名配置文件.../ # 创建文件 sudo touch bbs.debuginn.cn.conf # 编辑文件 vim bbs.debuginn.cn.conf 子域名配置设置 server { # HTTPS...端口设置 listen 443; # 子域名设置 server_name bbs.debuginn.cn; # 开启SSL ssl on; # 子域名对应文件夹位置...listen 80; # 二级域名设置 server_name bbs.debuginn.cn; # 301重定向设置 return 301 https://$
有时我们的wordpress站点因为各种原因需要更换域名了，如何快速设置让网站直接用新域名而不受影响呢？...比如旧域名是a.com，新域名为b.com，下面这段sql代码很有用 UPDATE wp_options SET option_value = REPLACE(option_value, 'http:/...'http://www.a.com', 'http://www.b.com') WHERE post_type = 'attachment'; wp_options的option_value为站点域名
默认值是设置 Cookie 时的当前目录。 5、domain：Cookie 的有效域名/子域名。...设置成子域名（例如 'www.example.com'），会使 Cookie 对这个子域名和它的三级域名有效（例如 w2.www.example.com）。...要让 Cookie 对整个域名有效（包括它的全部子域名），只要设置成域名就可以了（这个例子里是 'example.com'）。...来匹配所有子域名。 6、secure：设置这个 Cookie 是否仅仅通过安全的 HTTPS 连接传给客户端。 设置成 TRUE 时，只有安全连接存在时才会设置 Cookie。...帝国cms设置的方法 首先登录帝国cms后台，点击系统设置->安全参数设置，进入参数设置页面。 将网站的跟域名填写到COOKIE作用域设定中就可以了。如下图所示： ?
子域名枚举&收集 引言：信息收集 --> 特此整理 (译文扩展整理) 1. what & why 什么是子域名枚举？...子域名枚举是为一个或多个域名查找子域名的过程，它是安全评估和渗透测试前期侦查和信息收集的重要手段。 为什么要子域名枚举？...被动子域名枚举 什么是被动子域名枚举？...SSL/TLS 证书一般包含域名、子域名和电子邮件地址。这些日志是公开可用的，任何人都可以查看这些日志。这使它们成为攻击者的信息宝库。...主动子域名 什么是主动子域名枚举？
发现的子域名越多，意味着目标系统被渗透的可能性也越大。...Layer子域名挖掘机：点击下载 提取码10et Sublist3r：点击下载 star: 6k subfinder：点击下载 star: 3.9k OneForAll：点击下载 star: 3.6k...DNS 域传送搜集 域传送（DNS zone transfer）漏洞是由于对 DNS 服务器的配置不当导致的信息泄露，通过该漏洞可以搜集更多的子域名信息。...SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志，并让任何搜索引擎搜索它们。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法，而是使用证书透明度日志来查找子域
其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名，也就是顶级域名，而子域名就是顶级域名的下面一级，也就是指下面的二级域名或者三级域名，子域名需要在顶级域名下才能够注册。...域名以字符的形式为计算机网站命名，一般大型网站都会使用子域名，因为搜索引擎会将子域名视为另外一个单独的网站，同时还能够将主域名的相关信息发送至子域名，使用了子域名后，同一域名的网站数量会增加。...子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名，就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响，使网站能够在搜索引擎中更靠前显示。...子域名之间可以进行内容的划分，互相不会干扰。 上面为大家介绍了子域名是什么，对于大型网站来说，子域名能够起到非常重要的作用。
子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。...攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。...&WEB后台扫描等众多的内容 为了保证网络的稳定网站服务商会在网络的不同位置设置节点服务器，通过 CDN技术，将网络请求分发到最优的节点服务器上面。...子域名可能跟主站在同一个服务 器或者同一个C段网络中，可以通过子 域名探测的方式，收集目标的子域名 信息,通过查询子域名的IP信息来辅助 判断主站的真实IP信息。...1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名（这个漏洞比较早现在已经有很少应用） 搜索引擎发现子域名 证书透明性信息发现子域名 第三方聚合服务发现子域名
常用的域名信息反查网站如下： 站长之家 微步在线 4.cn 西部数码 ViewDNS 子域名信息收集 子域名是指顶级域名下的域名。...1．工具自动收集 目前已有几款十分高效的子域名自动收集工具，如子域名收集工具OneForAll，具有强大的子域名收集能力，还兼具子域爆破、子域验证等多种功能，图1-11所示为使用OneForAll对“ms08067...子域名导出结果如图1-12所示。 图1-12 可以看到，导出结果包含了很多项目，不仅有子域名，还有IP地址、Banner信息、端口信息等，十分全面。 常用子域名自动收集工具如下。...4．DNS应用服务反查子域名 很多第三方DNS查询服务或工具汇聚了大量DNS数据集，可通过它们检索某个给定域名的子域名。...只需在其搜索栏中输入域名，就可检索到相关的子域名信息，如图1-15所示，使用DNSdumpster在线网站查询DNS Host解析记录可以得到子域名。
在进行Web渗透时，我们常常需要对其子域名进行收集。相对于主站来说，分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法，对于 Web 子域名进行猜测，然后去浏览器访问查看是否真实存在。...等，这种方法对于常见的子域名测试效果还可以。...2.搜索引擎指令查询 在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。...利用搜索引擎查找子域名可能会有很多重复的页面和结果，我们可以利用下面的指令来进行更精确的查找： 在使用指令之前，我们先将搜索引擎做一些基本设置，将搜索结果设置一页显示 50 条， allintext:
建立子域名的方法有两种。 一个是以建立站点的形式建立。...比如可以建立个新的站点，bbs.xxx.com (如何建立新站点，请看第5点) 另个是进入控制面板首页—》FTP管理—》子域名管理，添加你要绑定的子目录，最后点创建即可完成....创建好后 ，子目录会出现在上面 子目录建立后 ，FTP里面会自动创建bbs这个目录 把域名解析到服务器IP即可！解析成功后就可以bbs.xxx.com访问！...如果要删除的话，进入子域名管理，把√选上 ，按Delete即可删除
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。...攻击者在对Web应用层进行了深度分析之后发现，这个博客使用了Wordpress来作为内容管理系统。那么接下来，攻击者就可以使用wpscan来扫描Wordpress漏洞了。...幸运的是，目标网络的Wordpress实例使用了一个存在漏洞的插件，而攻击者可以利用这个插件漏洞来访问目标服务器和内部网络。虽然这个例子听起来有些夸张，但这是一个出现在巴拿马文件中的真实例子。...q=%25.example.com 需要注意的是，也许有的查询结果为“NXDOMAIN”，而这些域名很有可能存在于目标的内部网络系统中，因为管理员有的时候会利用这些公共服务器的证书来设置内部网络服务器。...除此之外，那些被遗忘的子域名很可能会成为攻击者的切入点，而这些子域名也会让你的网站面临子域名接管等威胁，有时甚至还会让企业的整个网络被非法入侵。
子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中，我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。...支持子域爆破，该模块有常规的字典爆破，也有自定义的fuzz模式，支持批量爆破和递归爆破，自动判断泛解析并处理。...支持子域验证，默认开启子域验证，自动解析子域DNS，自动请求子域获取title和banner，并综合判断子域存活情况。...支持子域接管，默认开启子域接管风险检查，支持子域自动接管（目前只有Github，有待完善），支持批量检查。...总结 通过OneForAll收集子域名，相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集，使收集的结果比较准确，是一款不错的前期信息收集工具。
相信有不少的人都会使用手机，上网对于我们的日常生活来说是必不可少的，通过网络我们可以了解到各大企业的信息，也可以知道各种各样的事情，上网是需要用到域名的，大家知道什么是子域名吗？...什么是子域名 什么是子域名？我们首先要了解，国际上的顶级域名有两种，一种是类别顶级域名，另外一种是地理顶级域名，而顶级域名的前缀一般都是子域名，而且子域名也分为了很多级。...常规来说，子域名也可以称之为顶级域名的下一级，所以也被叫做多级域名，我们在很多的网站域名当中，都是可以看见子域名的。此外，子域名的生成是免费的。...域名要如何注册 想要建设好网站，必须要进行注册域名，如果大家想要注册域名，是需要先进行申请的，现在可以通过在线的方式进行申请，可以先登录相关的域名注册管理网站，然后就可以进行申请了，如果想要让别人访问到自己...域名不仅方便记忆，而且注册域名还是建立网站的重要环节，什么是子域名？大家在阅读完上面的内容之后就应该知道了，域名对于我们的生活已经越来越重要了，现在很多的企业也会选择注册域名。
Knock是一款Python编写的工具，通过单词列表来枚举目标域上的子域。扫描DNS区域传输，并尝试绕过通配DNS记录。...再最新版本中knockpy支持查询VirusTotal子域，您可以在config.json文件中设置API_KEY。...设置完成后查看帮助文档 ?...参数： 扫描域名目标，如domain.com可选参数： -h， --help 显示此帮助信息并退出 -v， --version 显示程序的版本号并退出 -w WORDLIST...指向wordlist文件的特定路径 -r， --resolve 解析ip或域名 -c， --csv 将输出保存在csv中 -f， --csvfields
下面就来详细介绍： 图片 为什么要更换域名 通常我们要更换网站域名的情况无非下面两类： 将开发好的网站正式上线，需要将测试域名更换为正式域名 旧网站上线有一段时间了，由于某些原因必须更换域名 对于第一种情况...如何更换WordPress网站域名 第一步：解析并绑定域名到主机 首先要为你的域名添加解析记录，由于每个域名管理平台的解析操作都不太一样，如果不会进行解析操作的，请自己看域名注册商的帮助文档，或者联系域名商客服咨询...在网站界面，点击对应站点的“设置”： 图片 在“域名管理”输入新域名，点击新加： 图片 注意，如果你的域名之前是https访问的，现在新域名也想用https访问，那就需要更换你的ssl证书，在此不做详述...访问WP后台，设置 – 常规，直接修改下图的两个网址为新网址，然后点击底部的“保存设置”按钮即可： 图片 方法2：通过phpMyAdmin修改数据库 由于某些原因，你可能无法直接访问WP后台，比如你将网站数据导入到新主机...旧网站更换域名要考虑的问题 正如前面所说，更换域名要慎重，尤其是旧网站换域名，按照上面的操作更换了以后，通常我们建议以下操作： 建议保留旧域名继续绑定在这个主机中，并设置301跳转到新域名，因为旧网站会有一些收录结果
Layer子域名挖掘机可提供网站子域名查询服务；拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP...、导出域名+IP+WEB服务器以及导出存活网站！...如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3000+常用单词和1-3位所有字母。
相信很多人在使用wordpress建站的时候会使用界面好看并且功能丰富的网站，子比可能会考虑下，但是大家在使用的过程中多多少少会出现一些问题，当然这也并不是主题的原因，只是我们并没有了解一些小知识导致的困扰...今天就来跟大家聊聊在子比主题保存设置时出现“function(){return o&&u(n,o),(s.migrateIsPatchEnabled(n)?...很有趣的是，很多知名网站的大佬都有在讲述自己的一些经验教训，但是事实上都没有解决根本问题，你觉得只是你的某个设置里的问题吗？是可以通过关闭防火墙解决的吗？...确实，遇到这个代码，就是因为防火墙的误报，系统会对post数据进行无差别的XSS防御，这时候，很多后台设置的提交都会被拦截。...这样设置的好处是不需要完全关闭防火墙，在保证站点安全的情况下，还能让自己的后台设置游刃有余。如果今天的分享帮助到你，请给我一个赞，以支持我的原创创作！
wordpress的多站点模式对于需要搭建多个不同语言外贸站子站点的用户，或者不同主题的演示网站的用户来说都非常理想。...——插件——已安装的插件”中停用所有插件 3、进入网站后台，点击左侧“工具——配置网络”进入设置界面 图片 4、在“创建一个WordPress站点网络”界面中根据自己的情况选择“子域名”或“子目录” （...子域名需要做域名泛解析，子目录直接跟着本教程操作即可），然后设置“网络标题”和“网络管理员电邮”，默认是主站的标题和邮箱 图片 5、点击“安装”按钮后进入“正在启用网络”界面，在该界面WordPress...4.在安装子站的过程中会提示选择为新站点使用子域名或子文件夹方式来安装，如果提示要求一定要以一种的方式进行安装请照办，如果选择的是子域名方式来安装，请务必要做泛域名解析，例如你的主域名是qmzm.io，...5.最后就是子站独立域名的绑定工作，请先做好域名A记录。这里要使用WordPress官方推荐的WordPress MU Domain Mapping插件。
由于攻击者控制着name Server，因此她可以为此特定结果将TTL设置为一周。 MX子域接管。与NS和CNAME子域接管相比，MX子域接管影响最小。...换句话说，仅配置CNAME记录是不够的，需要在分发设置中显式设置备用域名。 CloudFront中备用域名的问题与“常规域”部分中说明的问题相似。...如果在CloudFront发行版中没有注册sub.example.com作为备用域名，则可以进行子域接管。任何人都可以创建一个新的发行版，并将sub.example.com设置为备用域名。...禁用的分发不再继续有效地提供内容，同时仍保留其设置。这意味着某些备用域名可能在HTTP请求后引发错误消息。但是，它甚至已在禁用的分发中注册，因此不容易受到子域接管。...确定替代域名是否已在某个分发中注册的正确方法是创建新的分发并设置替代域名。如果注册过程没有引发错误，则自定义域很容易受到子域接管。
介绍 众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务 而且出来的结果，有的是类似泛解析一样的，比如访问a网页会跳转到c网页，访问b网页也会跳转到c网页，c网页是专门用来处理访问不到页面后跳转的...: python Elapse.py #d") time.sleep(3) sys.exit(0) xray中查询子域名导出的...html，一份只能有500个子域名，多了的话，就会新保存一个文件，并且命名500-filename.html，每次多500 ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
