本文由“合天智汇”公众号首发 作者：h0x 一、前言 本篇文章为给朋友网站测试的过程，主要记录测试中的思路。期间用了差不多两个周末，期间断断续续，整篇没啥奇淫技巧，大佬略过。 PS：截至投稿前，已将漏洞详细报告提交朋友，并验证已经修复。 二、信息收集 通过朋友给的域名进行子域名爆破，得到如下： 查询 ...
分类：
其他好文 时间：
2020-07-13 15:42:50
阅读次数：
79
收到通知 7月6日下午收到运维转告公司收到ICP的邮件，告知公司主站已被注销，该站的备案号已被收回。收到通知的那一刻就傻了，这意味这上百个子域名将被停用，紧接着就发现部分网站已经开始出现TestPage 184的提示。 更换域名 第一时间想到的是更换域名，被注销的域名是xxx.com，公司名下还有一 ...
分类：
其他好文 时间：
2020-07-11 00:09:32
阅读次数：
93
主要给大家介绍了关于Nginx跨域使用字体文件的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍： 问题描述 今天在使用子域名访问根域名的CSS时，发现字体无法显示，在确保CSS和Font字体的路径加载无问题后，基本确定是因为跨域的问题。 通过Nginx模块Http_Headers_Mod ...
分类：
其他好文 时间：
2020-06-22 20:49:39
阅读次数：
79
上一篇我们介绍了系统日志与测试相关的内容并添加了相关的功能；本章我们将介绍跨域与程序部署相关的内容 一、跨域 1、跨域的概念 1、什么是跨域？ 一个请求的URL由协议，域名，端口号组成，以百度的https://www.baidu.com为例，协议为https，域名由子域名www和主域名baidu组成 ...
分类：
Web程序 时间：
2020-06-18 22:14:17
阅读次数：
75
一、安装环境如下： Linux版本：6.9 Tomcat版本：9.x 另外放开443端口的访问限制 二、本次试验SSL证书采购自阿里云上的GeoTrust 专业版 OV SSL 采购SSL证书注意以下几点： 1、域名类型： 通配符域名 大量子域名的超值选择！一张证书可以同时保障多个子域名的安全加固！ ...
分类：
其他好文 时间：
2020-06-16 13:21:45
阅读次数：
66
先和大家说一声，腾讯云云开发静态托管开始支持泛域名证书啦！添加子域名不需要走审核流程，可以加快配置子域名的速度，节省时间。 随着各个大型App都推出了自己的小游戏平台，游戏也越来越受到开发者的关注。 Cocos Creator是一个完整的游戏开发解决方案，包含了轻量高效的跨平台游戏引擎，以及能让你更 ...
分类：
其他好文 时间：
2020-06-07 10:43:08
阅读次数：
73
某些公司会墙特定网站，如果你有一个可访问的域名和服务器，就可以通过nginx反向代理来来解决这些问题。比如现在我们用mirror.example.com镜像www.baidu.com，以下是详细操作。 一、DNS里添加A记录，新增子域名，如：mirror.example.com 二、nginx里新增 ...
分类：
Web程序 时间：
2020-06-05 21:24:41
阅读次数：
70
一级标题 域名系统 DNS 二级标题 1 名字解析介绍和DNS 当前TCP/IP网络中的设备之间进行通信，是利用和依赖于IP地址实现的。但数字形式的IP地址是很难记忆的。当网络设备众多，想要记住每个设备的IP地址，可以说是“不可能完成的任务”。那么如何解决这一难题呢？我们可以给每个网络设备起一个友好 ...
分类：
其他好文 时间：
2020-05-31 21:21:57
阅读次数：
94
比如：localhost:8701 => niu.totocat.cn:8701 一、修改 host 文件 路径： C:\Windows\System32\drivers\etc 路径如图：修改： 二、执行命令 重置 dns Ipconfig /flushdns 1 ...
分类：
其他好文 时间：
2020-05-26 22:19:16
阅读次数：
93
场景描述 1.后台用laravel 监听的 80 端口，前端页面用 blade 模板生产， laravel 路由访问 （www.main.com） 2.后端用 ant-design-pro, 构建后 用 express 部署， pm2 守护进程，在 5050 端口启动 3.子域名 admin.mai ...
分类：
其他好文 时间：
2020-05-26 11:56:07
阅读次数：
391
