每一个网站都有自己的域名和IP，主要是因为IP地址不好记，也无法直接显示地址组织名称以及性质等，所以为了方便有了域名，当域名与IP地址相互映射时，人们访问互联网就更方便了，那么如何查询网站域名呢？
在网站日常运营的过程中，你是否遇到这样一个事情，那就是，当你某一天正在打开网站的时候，却发现自己的网站页面跳转到自己购买域名的服务商域名过期页面上，这个时候，瞬间有点蒙圈，当我们回过神来，才发现原来自己的域名过期了。
上网的时候是需要域名这个东西的，而它的查询如何正确的进行呢?那就需要用户自己在网上从域名查询网上进行查询了，为什么域名查询网可以进行域名的查询呢?它是什么呢?它可以用来干什么呢？一起来了解一下吧。
企业推广自己的业务，大部分情况都需要建立一个官方网站，并且希望能够从搜索引擎获得一部分自然流量。网站&内容运营的第一步自然是做好网站的收录，毕竟首先需要被收录了才能进一步去优化排名，目前国内主流的搜索引擎包括百度、360、搜狗、BING、Google等，那么有什么很好的办法去查询网站的收录呢？
提及域名查询应该很多人都不陌生了，即便没有操作过也是听说过的，其含义通常指的是查询WHOIS的注册信息。大家平时上网都是需要使用域名的，而其中有不少的用户都想要了解更多的关于域名和服务器信息，此时可能还会涉及到查询网站所有的子域名的操作。
其实很多人不知道，想要判断一个网站是否非法或者是钓鱼网站时，有一个十分简单的方法就是，查看网站域名的注册时间，通过域名的注册时间就可以轻松的判断出结果，但大部分人也不知道如何查看域名注册时间，其实也是比较简单。下面就来看看，如何查看域名注册时间吧。
在企业级项目开发中，分页查询，获取某一类数据的List列表，这一功能是最普遍也是最重要的功能。其做法有很多种，例如ORM中自定义分页查询,一般情况下是拼接强类型的查询条件，然后转换成sql语句，查出出分页结果。在ORM转换过程中会稍微损失性能，效率会降低。对于百万级以上的大数据量，要求查询界面显示速度快，此时手动写存储过程，并且在存储过程中分页是最佳选择。下面给出具体的示例与说明：
今天分享一个使用shell脚本实现域名有效期的监控 不喜欢开场白，还是直接上干货... #!/bin/bash #检测域名是否过期 #作者：xuexiaobai@shell.com #日期：20200224 #版本：v0.1 #当前日期时间戳，用于和域名的到期时间做比较 currentTimestamp=`date +%s` #检测whois命令是否存在，不存在则安装whois包 isInstallWhois() { which whois >/dev/null 2>/dev/null
域名（Domain Name）是指互联网上用来标识一个网站或者一个网络服务的名称，如“www.baidu.com”。域名是由一个或多个字符组成的，并且遵循一定的规则，以“.”符号为结尾。域名的作用是替代了 IP 地址的数字标识，便于用户记忆，用于访问网站、发送电子邮件等互联网活动。
上一篇我们主要讲了 MySQL 失效的场景到底有哪些原因导致的，并且提到了如果 SQL 中如果使用了函数，则可能会导致索引失效的问题。具体可查看文章：
在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。
当我们需要上线新网站的时候，往往都需要购买域名，而域名的选择又有新老之分，为了节约网络推广的成本，更多人选择抢注老域名。怎么抢注域名？怎么做才能提高抢注的成功率呢？
网站上线前需要对网站进行渗透测试，上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集。
当站点上存在违规资源（如涉黄、涉毒、涉赌）被发现时，删除源站资源后，由于节点缓存资源仍可被访问到，为维护网络环境，可通过 URL 刷新删除缓存资源，保证及时清理。 另外当源站资源发生变更， 为避免全网用户受节点缓存影响仍访问到旧的资源上，也可以通过URL刷新删除缓存资源。
十几天前，维基解密遭受了一次攻击，导致很多访问者看到了“OurMine”的声明，他们声称已经获取了维基解密服务器的控制权。这次攻击之后，很多人（包括维基解密的粉丝及其死对头）在没有基础知识与技术功底，
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
HTTP（Hypertext Transfer Protocol），即超文本传输协议，是应用层协议之一，用于在 Web 应用中传输数据。在现代 Web 应用中，HTTP 已经成为了标准的数据传输协议，用户在浏览器中访问页面时，都会进行大量的 HTTP 请求和响应。
批量查询域名证书过期时间的脚本，这个需求应该是比较普遍的。DOMAIN_LIST用来填写域名列表，其他没什么需要特别说明的，这个是个python3的脚本
华为云存储容灾服务(简称SDRS)提供了虚拟机级别的容灾保护，当主站点故障的时候，虚拟机可以在备站点迅速恢复，以确保业务的联系性
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
我总结了常用的Linux命令，方便你的Linux使用。下面是格式说明，你现在可以跳过，直到遇到疑问时再来查询。 $ 命令行提示符 粗体表示命令 斜体表示参数 filename, file1, file2 都是文件名。有时文件名有后缀，比如file.zip command 命令名 dir 文件夹名 string 字符串 username 用户名 groupname 组名 regex 正则表达式 path 路径 device 设备名 partition 分区名 IP IP地址 doma
Pigat（Passive Intelligence Gathering Aggregation Tool）被动信息收集聚合工具，该工具通过爬取目标URL在第三方网站比如备案查询网站、子域名查询网站的结果来对目标进行被动信息收集。
网络安全攻击中的信息收集是攻击者为了了解目标系统的弱点、配置、环境和潜在的防御措施而进行的活动。以下是一些常见的信息收集手段：
短链接，通俗来说，就是将长的URL网址，通过程序计算等方式，转换为简短的网址字符串。
好吧，让我们开始吧。谷歌搜索内容库 API 的内部文档不慎泄露。谷歌内部的微服务体系与谷歌云平台所提供的服务相似，其已废弃的文档 AI 仓库的内部文档不小心被公开到了客户端库的代码仓库中。该代码的文档也被外部的自动化文档服务记录下来。
那么这个问题就类似 Vue 的模板编译原理 我们可以利用正则 匹配 html 字符串 遇到开始标签 结束标签和文本 解析完毕之后生成对应的 ast 并建立相应的父子关联 不断的 advance 截取剩余的字符串 直到 html 全部解析完毕
日常的开发中，大家关注的重点基本都在前端的展现、交互和性能上，而这些都算是浏览器上层的一些表现。而对于底层的一些协议关注的相对较少，这里就主要介绍一下这些基础协议。
sudo vim /etc/nginx/sites-available/default
每个对等端都同时兼备C/S应用的客户与服务器的特征，是一个服务器与客户的结合体，对等端之间直接通信。
在最近Memcache服务被利用发动反射型DDoS攻击事件之后，我想到了之前我发现的一例Memcache相关的赏金漏洞，这是一个价值$2500美金的Pornhub网站Memcache漏洞，该漏洞已作为典型，被收录在Peter Yaworski出版的新书《Web Hacking 101》之中。漏洞发现过程很简单，只是一条Nmap扫描命令，但就是这样，只要你能认真仔细，总能发现些什么。
合并来自多个文件数据的传统方法是极其繁琐和容易出错的。每个文件都需要经历导入、转换、复制和粘贴的过程。根据转换数据量的大小和复杂程度、文件的数量以及解决方案运行的时长，这些问题可能形成可怕的积累效应。
本文深入探讨了我们在真实环境中所发现的域名系统（domain name system，DNS）隧道（Tunneling）技术的全新应用案例。这些技术不局限于命令与控制（command and control，C2）和虚拟私人网络（virtual private network，V*N）的DNS隧道，其应用范围更为广泛。
convert(data_type,source_data,style) CONVERT(varchar(100), GETDATE(), 1) 05/09/22 type指定日期显示样式，为数字类型，详细样式码可参考此博客
（github地址：https://github.com/lijiejie/subDomainsBrute）
在数据量日益增长的当下，传统数据库的查询性能已满足不了我们的业务需求。而Clickhouse在OLAP领域的快速崛起引起了我们的注意,于是我们引入Clickhouse并不断优化系统性能，提供高可用集群环境。本文主要讲述如何通过Clickhouse结合大数据生态来定制一套完善的数据分析方案、如何打造完备的运维管理平台以降低维护成本，并结合具体案例说明Clickhouse的实践过程。
关键词密度 关键词密度 关键词密度与关键词频率所阐述的实质上是同一个概念，用来量度关键词在网页上出现的总次数与其他文字的比例，一般用百分比表示。相对于页面总字数而言，关键词出现的频率越高，关键词密度也就越大。 查询一个网站关键词密度，可以直接用站长工具来查询。www.chinaz.com. 一个网站关键词的密度直接影响关键词的排名情况。密度过大的，判定关键词堆砌，会有K站的影响。 关键词密度就是： 在指定范围内（标题、描述、页面、整站）出现的频率 关键词密度：自然，不要堆砌 下面为大家分享几个关键词密度的
这篇文章我花了两天的时间，全篇7000字，102张截图说明，精细到每一次点击、每一个输入说明
88节介绍了正则表达式的语法，上节介绍了正则表达式相关的Java API，本节来讨论和分析一些常用的正则表达式，具体包括： 邮编 电话号码，包括手机号码和固定电话号码 日期和时间 身份证 IP地址 URL Email地址 中文字符 对于同一个目的，正则表达式往往有多种写法，大多没有唯一正确的写法，本节的写法主要是示例。此外，写一个正则表达式，匹配希望匹配的内容往往比较容易，但让它不匹配不希望匹配的内容，则往往比较困难，也就是说，保证精确性经常是很难的，不过，很多时候，我们也没有必要写完全精确的表达式，需
这篇文章转载自SEOGYT：查看原文 说道“实名制”，我不得不提一个对大家来讲很陌生的词语——社会工程学。其实社会工程学是在我学习如何黑站的时候常能耳闻到的概念，如今也慢慢体会到社会工程学的威力了。 在百度百科上是这样解释的：http://baike.baidu.com/view/118411.htm 其实看这个百科估计大家都会一头雾水，那究竟什么才是社会工程学呢，在这里请你看一段视频，可能你就能形象的理解了（视频很短，不到3分钟） 为什么说某天实名制会毁了你？ 一、如果你搜索下社会工程学就会发现其被黑客应
经查询统计，该14亿邮箱密码库涉及Gamil、Hotmail、Yahoo、Sina、qq、163、Sohu、Live、Aol等知名电邮厂商注册用户，另外，还涉及一些公司企业、大学科研机构和少量政府单位的邮箱使用用户。其中泄露的密码信息最早可追溯至2011年，最近的泄露密码日期未知，受影响用户多为我国和欧美地区网络活跃的电邮用户。经测试发现，该库甚至囊括了很多古老和新近的邮箱密码，查询结果让小编惊出一身冷汗。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
由于HTTP/1已经疲于应对现在Web的发展，所以发展出了一整套优化Web性能的技巧，但是它们没有依据的规范，混乱不堪。所以为了走的更远、更对（朝着HTTP/2），搞清楚现实遇到的问题以及当下解决方法
本文介绍基于Python语言，自动、定时监测某体检预约网站中指定日期的体检余额，并在有体检余额时自动给自己发送邮件提醒的方法。
4月1日凌晨，火绒安全团队发出警报，部分“2345导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。
Google Hacking，有时也会被称为 Google dorking，是一种利用谷歌搜索的高级使用方式进行信息收集的技术。这个概念最早在2000年由黑客 Johnny Long 提出并推广，一系列关于 Google Hacking 的内容被他写在了《Google Hacking For Penetration Testers》一书中，并受到媒体和大众的关注。在 DEFCON 13的演讲上，Johnny 创造了 “Googledork" 这个词，“Googledork" 指的是“被 Google 透露了信息的愚蠢、无能的人们”。这是为了引起人们注意到，这些信息能被搜索到并不是 Google 的问题，而是由用户或用户安装程序时无意识的错误配置造成的。随着时间的推移，“dork" 这个词成为了“定位敏感信息的搜索”这个行为的简称。
假设您的业务源站域名为www.test.com，域名接入 CDN 开始使用加速服务后，当您的用户发起 HTTP 请求时，实际的处理流程如下图所示：
1.Kylin 是一款大数据OLAP引擎，由ebay-中国团队研发的，是第一个真正由中国人自己主导、从零开始、自主研发、并成为Apache顶级开源项目
关于http(中文名：超文本传输协议)，你无须明白那冗长的理论解释，只需要明白3点：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
