微信小程序合法域名配置-不校验合法域名、web-view（业务域名）、TLS 版本以及 HTTPS 证书
大家都知道ssl证书只对一个域名有效，也就是说不管你是主域名还是二级域名，都是需要单独申请一个ssl证书的，否则就不能使用https访问访问展现，那么https是加一级域名还是二级域名呢？
https://url99.ctfile.com/f/34816699-534147596-80944f
PS：这次记录时间比较长，大家有兴趣的可以看完整篇文章并提出点建议，这篇文章是我多次碰壁而得来的，也希望大家不要那啥我，哈哈
大家好，又见面了，我是你们的朋友全栈君。 1．给子域名加www标记 RewriteCond %{HTTP_HOST} ^([a-z.]+)?example.com$ [NC] Rewri
你是否发现，你买的域名不论如何写原创百度就是不给收录。你是否发现，你买的域名不论如何学优化做优化站长之家就是没收录。一个月过去了，首页不收录。两个月过去了……7个月过去了……大哥，沙盒期才多久，7个月了！真不是你文章不行，也不是你能力不行，是域名不行。一定要选择com域名，如果不懂SEO优化，千万别贪便宜选择别的域名。大多数人刚开始认为瞎玩玩，没必要买com域名，但是当你把所有的精力放在LaJi域名上，后期更换com域名会很麻烦，甚至不想换。大多数人都如果买了xyz、top域名，7个月后发现域名不行，会想:”已经花了这么长时间这么多心思在上面，域名还是不换了吧，将就着用吧。”人不能将就，有些事一旦开始了，真的停不下来。
当你问到这个问题的时候，我们确定自你应该对 Matomo 比较了解，并且知道 Matomo 是干什么的了。
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
(wgpro.com是我的域名 前面随便写个中文就当自己是 二级中文域名用吧 如 中国.com.cn)
HTTP运行在TCP之上，有如下缺点：传输的内容是明文，客户端和服务端无法验证对方的身份。为了解决这两个问题，提出了HTTPS。HTTPS = HTTP + SSL/TLS，相当于在HTTP和TCP之间加了SSL/TLS（早期版本是SSL，后来逐渐升级为TLS）。
先退出登录，然后访问腾讯云主页左上侧的logo，然后在右上侧找到如下图的中国站、国际站
近期用了一星期的时间，开发了一个小程序。小程序名称是：小特Jarvis，取自钢铁侠的管家。
03.电脑版、手机版都用MIP框架来开发（百度MIP对电脑版目前是没有优待的！），好处：省了为MIP站点配置单独域名；坏处：由于百度MIP框架是针对移动站点设计的前端框架，所以样式极其单调，不推荐！
Let's Encrypt: https://letsencrypt.org , 是一个免费的、自动化的、开放的证书颁发机构。截至2018年9月，它的全球SSL证书市场份额已超过50%，得到主流浏览器和厂商的认可与支持。
本文是在工作过程中讲Zeppelin启用https过程和Hack内核以满足客户需求的记录。 原因是这客户很有意思，该客户中国分公司的人为了验证内网安全性，从国外找了一个渗透测试小组对Zeppelin和其他产品进行黑客测试，结果发现Zeppelin主要俩问题，一个是在内网没用https，一个是zeppelin里面可以执行shell命令和python语句。其实这不算大问题，zeppelin本来就是干这个用的。但是渗透小组不了解zeppelin是做什么的，认为即使在内网里，执行shell命令能查看操作系统的一些
消失了几个月没管博客，一个不留神，Twikoo评论就寄了。研究了一下发现是腾讯的云服务开始收费了。原本有一个月的缓冲迁移时间，但是我一直不关注腾讯云的消息的，所以错过了。刚进去一脸懵，随便瞎点把之前的项目也点没了。。。。所以之前的评论就都没了。
今天一起来看看如何搭建自己的邮件服务器和论坛服务，使用的工具分别为 Ewomail 和 Discourse。
前段时间，群友的cdn被刷爆了，这就引起了我的恐慌，我大概接入了3个域名和一个cos，要刷的话，可能会倾家荡产，国内的cdn比较便宜但是没有防护，国外的就比较贵，节点少，开了等于没开，但是他们是有防护的，盗刷应该不会这么严重，腾讯云其实也有一个类似的功能产品，scdn，有个问题，太贵啦，当时年少不懂事，测试给我花了30块，应该可以想象价格的高昂了吧。这次针对cdn的某些设置进行了一点点的优化，至少在你的网站被cc或者ddos时，自动关闭cdn，避免高昂的费用。
上一篇我使用了宝塔的Supervisor管理器部署了Panlndex，部署完之后在进行反代，发现域名可以访问，ip+端口也能访问，我就在想怎么关闭IP+端口访问，据说安全一点，我百度了很久，百度上全是说怎么防止恶意解析的，过程很复杂，我就想关闭这个项目的ip加端口访问，感觉应该不会那么复杂。
还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司，网站域名、手机app,微信小程序，企业专利品牌信息，企业邮箱，电话等等，对于很多万人挖的src来说，你收集到了别人没有收集过的资产，往往离挖到漏洞就不远了。
批量处理数据还是不错的，列如收集到了别的大佬的一些子域名的表，但是还想自己跑一遍，提取主域名，或者批量加https http 当然小米饭也可以，只是也局限性
首先，在插件 Really Simple SSL 的默认配置里，插件本身是自带301重导向到 https 设定的。 其次也默认内部的 WordPress 301 重新导向到 SSL。
1.一个国外服务器(美国西海岸、日本等便宜速度也快)； 2.一个国外购买的域名； 3.将域名解析到服务器ip； 4.安装宝塔面板.
微信网页授权 第一步：用户同意授权，获取code。报出来的10003错误、10038错误。
1、开放平台扫码登录需要snsapi_login权限，此权限需要注册微信开放平台账号并完成交钱认证。
在网上找了很久，感觉还是米发快捷点，适用于域名注册下来但是个人网站还没完成暂时转发至博客的，或者想给博客弄个个性点的域名的
域名信息收集的主要方式包括域名枚举和网络爬虫，今天的主题主要是域名枚举技术，涉及多款域名枚举工具。
1：注册登陆购买域名的网站（如腾讯云/阿里云/华为云），用于域名解析。 2：登陆又拍云控制台（用于添加需要CDN网站） 3：SSL证书，用于https,如果不懂,我会到时候更新一篇如何配置SSL证书教程 4：登陆网站管理面板后台（用于查看回源目录路径）
众所周知，本站使用了资源CDN加速，这样就会有一个本站的镜像站点，图片等资源文件全都通过这个镜像站点的域名来访问 但是，如果访问者直接访问镜像站点…… 这里提供一段代码，实现从镜像站点跳转到原站： <script> if (document.domain != '站点域名(不要加http前缀)'){ window.location.href='http://站点域名'; } </script> 把这段代码加到网页里就行了 有些人看不懂怎么填域名，那我就给个例子： <script> if (document
服务名称：必须为英文 加速域名：填写网站域名，不用加http或者https 应用场景：选择全站加速 回源协议：https 源站证书校验：开启 线路配置：地址服务器公网IP 端口：默认443 加速区域：默认国内
今天捣鼓小程序,之前从没有接触过,但是感觉和我接触的vue框架差不多的样子, 底层封装的也很不错,可以理解为WXview。 多的我就不说了，可以去官网看 微信小程序官网 我从gitHub上找了几个开源
没有服务器和公网IP，想要其他人访问自己做好的网站，该怎么办？今天教大家使用这款简单免费的内网穿透小工具——ngrok，有了它轻松让别人访问你的项目~
docker-webtop是一个基于Docker的Web桌面应用，它允许用户通过浏览器远程访问和操作一个完整的Linux图形化环境。这种解决方案非常适合那些需要在不同设备之间无缝切换工作环境的用户。然而，由于网络环境的限制，用户可能无法直接远程访问部署在私有云环境中的docker-webtop。
版权声明：转载注明出处 https://blog.csdn.net/weixin_42514606/article/details/89263860
最近Cloudflare更改了Cloudflare for SaaS的收费策略，每个账户可以有100个域名免费额度，这等于普通用户来说基本够用了。但用了两天感觉还不错，就自己来亲身写写具体的申请及接入流程。
8月30号23点多，小程序更新了开发者工具，官方说法是： “ 为了让开发者更高效地开发和发布小程序，微信开发者工具全新改版上线，并新增测试系统、腾讯云工具、运维性能监控、小程序分阶段发布、WXS脚本语
作者：汪娇娇 时间：2017年11月23日 一、先说下微信屏蔽域名的分类吧，大致分为以下3种： 1、域名被微信封杀，显示的是链接无法访问； 2、域名被微信拦截，是跟淘宝一样，如需浏览，请长按网址复制后使用浏览器访问； 3、域名被微信屏蔽，顾名思义，屏蔽，肯定是看不到。 二、域名被封，确实有很多因素，简单列举下： 1、微信规定域名要备案。并且要加白名单。新买的域名还没开始做网站就被封，应该是抢的刚被人放弃的域名，并且有过黑历史，也就是以前在微信有不良记录，被举报或者被封过； 2、qq和微信是不同的监测机制，同
如果网站WEB使用HTTPS协议，那相应的WebSocket必须要使用wss协议
在宝塔面板SSL证书设置中，只能上传一份SSL编码文件。因此，我们能做的就只能在“站点配置”里做修改。
若不是使用vuepress搭建博客，而是使用其他方式的话，其实都是大同小异，根据自己的需求去更改提交方式即可~
前提：1.需要提前把域名解析到你对应的部署机器上，机器的地址:5230启用了memos服务 2.安装好NginxProxyManager 3.安装好docker-compose
前段时间介绍了Mock基本知识（Mock工具介绍）和Moco工具（MockServer工具-Moco），今天重点介绍小编在实际业务所遇到的Moco应用场景。
都知道在网站更换域名的过程中为了保住收录和排名，就需要通过搜索引擎提供的改版工具来进行操作。而其中最重要的就是对老域名进行301永久重定向获得搜索引擎的收录更新。实现301有很多方法，可以通过web服务器进行操作，也能通过程序头部书写301跳转代码进行操作。其实目的和效果都是一样的，怎么简单怎么操作。
wps-office是一个在Linux服务器上部署WPS Office的镜像。它基于WPS Office的Linux版本，通过Docker容器化的方式提供了一个完整的WPS Office环境，使得用户可以在Linux服务器上轻松地使用WPS Office进行文档处理、表格制作和幻灯片演示等操作。
前段时间介绍了Mock基本知识和Moco工具简单使用，今天重点介绍小编在实际业务所遇到的Moco应用场景。
本文主要介绍Apache环境下，如何使用mod_rewrite模块完成URL重写功能。
EwoMail 是一款简单易用的邮件服务器，本文记录服务器配置方法。 EwoMail 简介 基于Linux下的邮件服务器软件，安全稳定，无需专人维护 基于Web现代化的邮箱管理后台、WebMail，无需安装任何客户端 简单易用，支持多语言切换，详细的使用手册，容易上手 官方网站：http://www.ewomail.com/ 服务器配置方法 本文使用 docker 安装 EwoMail 服务器 docker hub 链接：https://hub.docker.com/r/bestwu/ewoma
今天，我们来介绍一下香菇肥牛写的一个一键shell脚本。使用此脚本，您可以在您的Linux服务器上一键搭建一个可以随时随地用浏览器访问的Linux桌面环境，让您便捷地管理服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
