(1)信息收集:资产收集，敏感信息收集，旁站C段收集，指纹收集，扫描的话推荐gody(指纹信息)。
上一期咱们简单介绍了一下什么是公众号第三方平台，今天咱们讲具体如何操作来创建属于你自己的微信第三方平台。
随着信息技术高速发展和网络应用迅速普及，越来越多的人开始享受到互联网带来的高效便捷。然而，信息的大量集中以及个人信息经济价值的日益提高使得个人信息遭受侵犯的可能性也在日渐增大。 域名被盗事件频发！ 近日，好多用户反映他们的域名被盗，被盗的域名大多日均IP在10万以上，或Pr6以上。被盗的情况也比较雷同，域名大都被转到了国外的eNom公司，也有被转到了国外的godaddy公司。呕心沥血经营的价值上亿的网站就这样付之东流，实在令人痛惜！ 据了解，BT电影下载站梦幻天堂龙网发布公告称，原官网域名被盗，域名所有权转
废话不多说，直接开整 PS:如果你是国内服务器，使用该CDN，可能会拖慢网站速度 CDN配置教程 打开Cloudflare官网： https://www.cloudflare-cn.com/ 点击右上角注册账号 等待几秒后会进入注册页面，点击右上角语言，选择简体中文 注册成功后会向邮箱发送一封邮件，点进邮件中的链接验证一下就ok了，若没收到，可以翻翻垃圾箱 登陆成功后进入网站首页，点击网站—>添加站点 输如你的网站域名，然后点击添加站点 PS:只能输入根域名，如果输入二级域名会报错
[c-alert type="warning"]域名主机不一定非要在godaddy上购买，如果已经购买完成请直接跳过此步。[/c-alert]
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
先说吧，其实我是个菜鸟，写这篇教程的目的是希望能帮到像我这样辛苦摸索的朋友们，更高级的东西我不懂，所以请高人们能指点指点。
（1）递归查询： 如果主机所询问的本地域名服务器不知道被查询域名的IP地址，那么本地域名服务器就以DNS客户端的身份，向其他根域名服务器继续发出查询请求报文，即代替主机继续查询，而不是让主机查询。 （2）迭代查询： 当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的IP地址，要么告诉本地域名服务器下一步应该找哪个域名服务器进行查询。然后让本地服务器进行后续查询。 IP地址的查询过程如下：
进入到了腾讯云界面，我们输入我们想注册的域名，然后查询，如果我们想要的域名没有被注册的话，我们就可以注册一个，各个后缀价格不同，看自己喜好。域名注册完成之后需要进行实名认证，腾讯云的速度的话我这里是几分钟就实名认证审核通过了，速度还是蛮快的.
最近发现在一个服务器上面布了一些项目，如果不用虚拟主机，用链接跳进去的话，有时候路径会出错，而自己在配置虚拟主机的时候又出现了一些问题，看似简单的东西，却花费了一上午，所以决定把简单的方法记下来，供和我一样的小白共勉
任何一个企业想网络上推广自己的品牌，最基本的要求就是有一个自己的域名，然后做一个自己的网站，国内很多中小企业都没有自己的独立域名，甚至都没有把域名先注册下来保护好，很多都是b2b平台上的一个店铺，一个独立域名的网站都没有，企业谈何做大品牌？企业网站就是一个企业的名片，通过这个名片，客户可以看到企业的信息，企业的的发展状况，一个设计精美的企业网站对企业来说，绝对是一个很好的宣传手段。
大家好！ 众所周知 建网站离不开域名和建站主机 但这两样东西大多都是需要付费的
同意https://cloud.tencent.com/developer/article/1194127搬运
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。
做网站是一件挺耗费时间和金钱的事情，可复杂可简单，简单的只需要注册域名、购买服务器，利用开源 CMS 程序（例如 WordPress、帝国、织梦、zblog）建站就可以了，不是很考虑哪些需要什么授权域名的东西，站长就吃过这个亏，而复杂的就需要考虑定位、品牌、服务器、带宽、备案、建站程序、前端效果功能，以及如何优化和产出内容，还有运营和推广等一系列都是需要考虑的。
Siteground是美国有名的主机商家，经过魏艾斯博客和朋友们几个月的使用，感觉Siteground在稳定性、速度、操作上比较的方便易用，所以写下本文把这个好用的美国虚拟主机分享给外贸建站的朋友们。
在面对这些问题时，同时也是很多刚入手做开发朋友疑惑的 希望能帮你们快速完成微信登录配置。 以我多天的日夜辛苦测试和实践，同时也是我自己在开发过程中遇到的问题 被我不断尝试，一遍又一遍的填写参数，建站平台换几十个，最总发现了这些问题所在 给大家总结了以下几点问题和解决方案：
在《程序员不可错过的一款Hexo博客主题》中介绍了我博客的主题 stellar ，还介绍了部署方式的调整：
因为一些众所周知的原因，目前肯定有很多人重新注册E5，Microsoft365E5开发者注册时会自带一个xxx.onmicrosoft.com的域名，如果是注册的时候手滑点了自动设置（就像我），或者是如果之前设置了想要改
爬虫是个高风险行业，如果操作不当，很容易造成“攻击”假象，给数据源技术部门带来很多麻烦。另外随着大家的安全意识逐步提高，风控标准也越来越严。为了避免身份被识别，请求外部数据接口时，通常会用“马甲”，也就“代理”的方式，与目标网站请求交互。
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。
可选择充值金额，由于我们这里没有开通微信支付，所以这里是模拟支付，如果想实现微信支付，需要用营业执照注册一个企业小程序，并且要开通微信支付。如果想实现真实支付，可以找石头哥定制改造。
当今网络时代，企业网站的重要性不言而言，很多在企业在阿里巴巴这些b2b平台都会有一个商铺，这些商铺会分配一个简单的网站暂时一些产品，但是普遍存在一个问题，界面简单，没有自己的独立域名，无法彰显企业品牌，长期来说，一个企业想做大自己的品牌，拥有一个独立的企业网站是最基本，那么怎么建企业网站呢，下面小熊优化的小编就给大家讲解一下。
本文将指导您如何完成 DNSPod 解析套餐的变更，适用于降级场景（将套餐由高版本改至低版本，如企业版更换为专业版）。
作者 crystaleone | 职位 马哥教育金牌助教 今天看到篇教程，是用python开发微信公众号的，觉得有意思，就敲代码实现了一下，成功后更觉得好玩，故记录，方便开发深入时使用。 基础背景介绍 首先得有个人微信号（没有自行注册），为方便测试学习； 其次，还要注册微信公众号，微信公众号不止一种，是分多种的，具体详情见官方说明，但仅测试学习时可先不注册公众号，（需要用个人微信号扫描登陆测试公众平台）利用微信提供的测试平台接口即可： 微信公众号说明：http://kf.qq.com/faq/120911
前言：在实施xss攻击的时候，需要有一个平台用来收集攻击获得猎物（cookie，用户名密码等），xss.me就是这样的一个平台。文末有链接
前端程序员开发一个自己的小程序，比起学习小程序开发，更大的难点在于搭建小程序的后台。
网站设计要能充分吸引访问者的注意力，让访问者产生视觉上的愉悦感。因此在网页创作的时候就必须将网站的整体设计与网页设计的相关原理紧密结合起来。网站设计是将策划案中的内容、网站的主题模式，以及结合自己的认识通过艺术的手法表现出来。
上个月底，接到个腾讯云客服的电话，询问我域名备案信息（一开始我还以为是诈骗电话），并让我将网站开放后在底部添加备案号以确保备案的审查可以通过。
导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以”网络安全为人民，网络安全靠人民”为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网络诈骗，网络钓鱼，网络漏洞，恶意代码等问题突出，无时无刻不对人们的正常生产生活造成巨大威胁。网络安全具有”水桶效应”，从物理设备安全、行为安全、数据安全再到内容安全，每一个环节都是网络空间安全不可或缺的一部分。
网站无法访问可以整理出多种情况，视情况排查问题所在，以下排查步骤基本涵盖了网站无法访问的所有情形
随着近年来移动互联网的发展，产生了一大批内容平台，但因内容不合规，屡屡传出被下架、被关停的消息，由此可见，网络内容安全问题不容忽视，特别是以非法内容形成的黑色产业链应成为重点打击对象。
这三个指标不可能同时做到，一般来说，分区容错无法避免，因此可以认为 CAP 的 P 总是成立。CAP 定理告诉我们，剩下的 C 和 A 无法同时做到。对于Eureka而言，其是满足AP的。
Vercel 部署静态资源网站极其简单方便，并且有可观的访问速度，最主要的是免费部署。
如果你有个域名没备案，如vwo50.com，指向你的服务器，这时候访问会被切断80、443端口的连接，展示要求完成备案审查的提示网页。这时候你只能使用IP访问你的网站，不仅体验感不好，而且HTTPS也无法使用
最近一个月学着去挖洞，混了快2个月的补天。还是有挺多收获的。这里记录一个昨天对某人才网的渗透测试。从逻辑越权，xss，弱口令等到getshell，控制数据库.....
修改路径：/usr/themes/Joe/public/headr.php 删除
OpenWRT是一个高度模块化、高度自动化的嵌入式Linux系统，可以让路由器变得更智能，简单的说，路由器刷了OpenWrt就相当于一个Linux系统带无线带多网卡的电脑。
不知大家在新建第一个博客后有木有想建第二个博客的冲动，哈哈，比如一个可以是技术博客，另一个可以是生活博客或者其它的。
现在有不少人的博客网站都是白嫖 Github Pages等免费静态文件部署站的吧，我也不例外。但免费的东西总有不足之处，例如链接太长啦、加载太慢啦、CDN流量没啦等等。在以前配置Twikoo时就发现了一个还算良心的加速平台 —— Vercel
经过多年的基础设施建设和科技发展，网络已经成为我们生活中不可缺少的“必需品”。在大部分情况下，我们都可以在网络上找到需要的信息，并且能够通过特定方式（如论坛、留言、评论等）与众网友们交换意见和见解。不过，在别人的地盘呆久了，总会有自己建立交互空间吸引大家来畅聊的想法。今天，笔者就为大家介绍，如何在自家电脑的ubuntu系统上，建立轻量化的HadSky论坛，并让其能够为大家所访问（ 注意：面向公共的论坛网站，必须向当地监管部门申请备案！）。
在网上各种教程和介绍中，搭建网页都会借助各种软件的帮助，比如网页运行的Apache和Nginx、数据库软件MySQL和MSSQL之类，为方便用户使用，还出现了XAMPP、PHPStudy、宝塔面板等等一系列集成服务，都是为了方便我们能快速建立网站。是不是不适用这些软件就无法建立网站了呢？答案当然是否定的，在Windows系统中实际上集成了建立网站所必须的软件环境。今天就让我们来看看，如何使用Windows自带的网站程序建立网站吧。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
