一、谷歌语法通过特定站点范围查询子域：site:qq.com二、在线爆破 在线枚举爆破:http://phpinfo.me/domain/三、证书搜索 基于SSL证书查询子域：https://crt.sh/四、DNS搜索基于DNS记录查询子域：https://dns.bufferover.run/d ...
分类：
其他好文 时间：
2019-12-31 21:38:53
阅读次数：
422
1.什么是跨域？ 跨域：指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。 例如：a页面想获取b页面资源，如果a，b页面的协议、端口、子域名不同，所请求的访问行为都是跨域的，在Ajax身上尤其明显，浏览器为了安全问题限制了跨域访问，也就是 ...
分类：
其他好文 时间：
2019-12-24 09:28:08
阅读次数：
69
多个服务部署在同一个服务器，使用不同的端口。 一、思考过程 如果不想带上端口号，就只能访问 80 或 443 端口。 可以用过二级目录区分服务，通过反向代理转发到不同的 Server。 可以用过子域名区分服务，通过反向代理转发到不同的 Server。 二、方案评估 对于不带端口号访问，以我目前的经验 ...
分类：
其他好文 时间：
2019-12-18 23:49:08
阅读次数：
180
在网站开发中，经常会遇到跨域问题，下面总结一下集中常见的跨域问题。 1. 不同域名属于跨域，如：www.a.com 和www.b.com，另外www.a.com 和www.a.com.cn也属于不同域名。 2. 主域名和子域名（二级域名、三级域名等）跨域，如：www.a.com 和 bbs.a.co ...
分类：
其他好文 时间：
2019-12-06 11:50:50
阅读次数：
100
1 github地址：https://github.com/cihanmehmet/sub.sh git clone https://github.com/cihanmehmet/sub.sh 2 安装jjq sudo apt-get install jq 3用法 bash sub.sh websc ...
分类：
其他好文 时间：
2019-11-30 12:02:41
阅读次数：
70
子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考 ，加上实践运用进行总结。 被动枚举 一、证书透明度 证书 当通过HTTPS访问web时，网站向浏览器提供数字证书，此证书用于识别网站的主机名，由证书颁发机构(CA,Certificate Authority)颁发。 证书透明度 证书透 ...
分类：
其他好文 时间：
2019-11-29 12:52:38
阅读次数：
97
nginx服务器图片防盗链的方法<pre> location ~* \.(gif|jpg|png|jpeg)$ { expires 30d; valid_referers *.shuchengxian.com www.shuchengxian.com; if ($invalid_referer) { ...
分类：
其他好文 时间：
2019-11-17 10:40:17
阅读次数：
77
ThinkPHP支持模块（甚至可以包含控制器）的完整域名、子域名和IP部署功能，让你的模块变得更加灵活，模块绑定到域名或者IP后，URL地址中的模块名称就可以省略了，所以还可以起到简化URL的作用。 开启域名部署 无论是子域名还是IP部署，首先要在应用配置文件中开启APP_SUB_DOMAIN_DE ...
分类：
Web程序 时间：
2019-11-13 16:03:52
阅读次数：
76
一、什么是跨域 JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。那什么是跨域呢，简单地理解就是因为JavaScript同源策略的限制，a.com域名下的js无法操作b.com或是c.a.com域名下的对象。当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域。不同域之 ...
分类：
其他好文 时间：
2019-11-09 22:02:57
阅读次数：
131
首先明确一点：直接使用ip地址和localhost不能用子域名 主域名实现 首先做一项配置，将本地host映射一个域名 在app的config中指定 SERVER_NAME 选项为配置的域名:端口号 启动flask程序，访问 子域名实现 在蓝图中通过subdomain来指定子域名 在本地host文件 ...
分类：
其他好文 时间：
2019-11-05 18:53:33
阅读次数：
84
