本文将介绍一个涉及安全和隐私的http请求头中的字段—referrer，以及如何通过Referrer Policy去修改referrer的值或者是显示与否。
域名验证型DV SSL证书顾名思义就是只验证域名所有权的SSL证书，是一款基础性入门SSL证书，比较适合小型企业和个人网站类的用户申请安装。
最近 leancloud 后台记录了部分页面访问是从 pages 目录来访的，这个目录是之前还没使用二级域名 blog 前使用的，后面加了 blog 之后就不再用 pages 目录来访问页面了，现在想要了解访问 pages 目录的源头都在哪里（一般在谷歌）一般来说，通过前端统计信息比较有限，我们想要拿到一部分访问者的信息需要一些特定的 api ，比如访问 ip 地段，用户基本访问源等等，这里主要聊下如何将获取到的信息储存到 leancloud 数组内。
《七位数收购LBX.com》近日有媒体称：域名LBX.com已经以小七位价格易主海外终端，目前正在搭建名为London Block Exchange Ltd（伦敦大宗交易所有限公司）的网站。LBX.com注册于1997年，有“六边形、老百姓、溜冰鞋”等含义，适合搭建医药、服装、运动等网站，对应的的终端也很多。今年以来，三声母域名的终端建站数量不少。三声母域名数量较少、含义丰富，再加上本身字符长度较短，适合品牌终端启用。目前三声母域名的价格一般在小六位，品相好的可以卖到中六位。而遇到终端求购的话，三声母域名的成交价格都在大六位到小七位之间。
监控某个网站（比如定时ping），当发现故障时执行此脚本修改域名的A记录指向备份网站的IP地址，实现故障自动切换
gobuster 可以枚举网站的 URLs（目录和文件）、枚举 DNS 子域名、枚举目标 web 服务器的虚拟主机、公开的 Amazon S3 存储桶。
出于对新手的照顾，魏艾斯博客写内容比较的详细和啰嗦，自从前面发布了lnmp 环境设置 301 重定向和DNSPOD 设置 301 重定向教程之后，就不断有网友来问老魏相关的问题。为了方便大家操作，就在这里给这些问题一并解释一下，也是对这两篇文章的补充和完善。 网络上对于域名 301 重定向的说法各种各样，大部分都是复制粘贴来的，没有经过测试也没有考虑到新手小白的理解能力，鉴于此老魏经过亲自测试使用后，总结此文给有这方面困扰的朋友解惑。 1、说一下 301 重定向的好处。起因一是国人喜欢使用 www 域名，多
出现了successfully就代表安装的过程结束了。现在我们在ipython里测试一下。
1、让wireshark只显示访问某指定域名（www.bt2bn.cn)的HTTP请求数据包：http.host == “www.bt2bn.cn”.
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
近期，安全公司 Sucuri 发现一个名为 Sign1 的未知恶意软件感染了 39000 多个 WordPress 网站，致使网站访问人员看到了很多“强制性”的重定向链接和弹出式广告。
DEDECMS建立的网站，www.abc.com/index.html和www.abc.com两个都可以访问，而且两个页面都是一样的，这样就会造成重复页面，对搜索引擎不友好，那么怎么去掉index.h
上一期我教大家：挂载ntfs移动硬盘到树莓派4B-4G版本并使用宝塔面板搭建可道云网站家庭NAS
首先我们在WordPress插件—安装插件里面搜索 REST API TO MiniProgram 找到后点击安装就ok了
随着谷歌、百度等主流浏览器大力支持鼓励网站安装SSL证书进行https加密，保障网站安全，网站安装https证书已经成为一种趋势。那么，https安全证书如何申请？申请https证书需要什么？https证书申请多少钱？
在上一篇：Fiddler抓包基本介绍，了解了如何抓取HTTPS请求以及APP请求。由于 Fiddler 会抓取所有的 HTTP 请求，这样会造成左侧会话的请求不断更新，对我们的调试造成干扰。因此可以通过过滤规则的设置，从而来过滤掉不需要的请求。
产品的完善是无止境，每过段时间就会发现产品的新问题，使用的人越多，提的需求也会越多，我听得最多的一句话就是：如果加上某某功能就完美了。其实，完美是不存在的，每个人的视角不一样，完美的定义也是不一样的。
随着搜索引擎巨头百度、谷歌等大力倡导网站https加密访问,以及加强互联网信息安全建设的需要，越来越多的网站、系统开始实现https加密。网站实现https加密需要用到SSL证书，那么网站SSL证书如
主题里面 functions.php 文件加入如下代码，从代码可以看出，它的作用是替换gravatar头像获取地址中的域名。比如改成国内的代理。 注意代码中需要替换的地址，如果发现加了函数还是没变化，请先看看头像图片指向地址是否被替换了。 因为现在有的模板用了cn.gravatar.com之类的新域名，遗憾的是也一样被墙了。所以替换的时候，要看看头像当前使用的域名。
相信大家平时在做渗透测试时，经常会碰到部署了CDN的网站，我们有时候想要获取某站的源站ip，方法有很多，今天我给大家总结一下，赠人玫瑰，手有余香。
搜索引擎相信大家经常在使用，但是有时候想搜某个信息时却搜出来一大堆不相关的（百度：你们都在看我干什么？）。下面我们来介绍几种搜索技巧，可以提升搜索效率，助你快速查资料，妈妈再也不担心我的学习了（’妈~我真的是在找学习资料’）
WireShark的强大之处就在于不用你再做任何配置就可以抓取http或者https的包。今天宏哥主要是讲解和分享如何使用WireShark抓包。
搜索引擎高级搜索指令 1、双引号 把搜索词放在双引号中，代表完全匹配搜索，也就是说搜索结果返回的页面包含双引号中出现的所有的词，连顺序也必须完全匹配。bd和Google 都支持这个指令。例如搜索： “seo方法图片” 2、减号 减号代表搜索不包含减号后面的词的页面。使用这个指令时减号前面必须是空格，减号后面没有空格，紧跟着需要排除的词。Google 和bd都支持这个指令。 例如：搜索 -引擎 返回的则是包含“搜索”这个词，却不包含“引擎”这个词的结果 3、星号 星号*是常用的通配符，也可以用在搜索中。百度不
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
大家在刷抖音或者B站视频时，视频都带有抖音和B站的标示。在腾讯视频、芒果TV等视频网站里观看视频时同样可以找到他们独特的标示。最近有客户在做直播之前，自定义了水印模版，也想将具有代表性的图示展现在视频的右上角。结果直播过程中发现水印被截断只显示了一半。客户坚持模版设置没有问题，是水印自己飘移了，还是视频飘移了？
现在大家都把 Feed 转到 FeedSky 来烧制了，FeedSky 好像服务器有点变得不稳定，今天下午3点多的时候就崩溃了一次，然后到现在位置，实时统计统计还是有问题，现在只能实时统计下午3点多，可能服务器有点不负重荷，不过如何我个人还是看到 FeedSky 的，今天就结合自己的经验给大家介绍下 FeedSky 的后台功能，如有不对，欢迎指出。
最近在研究Google Hacking，顺便在网上搜集一些搜索引擎的科学使用方法，科学正确的使用搜索引擎能获得很多的优质资源。
每个人都喜欢好用的技巧，对吗？这里有55个用于搜索引擎优化的小技巧，甚至你的老妈用起来都易如反掌。哦，不是我的老妈，但你明白我的意思。这意味着网页设计师和SEO新手中大部分人都能迅速上手，没有任何困难。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
只要我们上网就离不开搜索引擎，百度、谷歌、360搜狗等。虽然用的很多，但很少会有人去关注搜索引擎的规则命令语法，好好利用这些规则，可以找到自己更想要的结果！
tracepath 命令用来追踪并显示报文到达目的主机所经过的路由信息，能够发现路由中的 MTU 值。
2016年中国网络空间安全年报 1.5. 网站安全管理问题深度分析案例 本章节重点选取站点管理中其中较为典型的三类问题，如基础备案信息、钓鱼站点、僵尸站点等进行分析，分析说明当前站点安全问题中，除了由于技术类问题导致的安全隐患还存在大量管理类隐患，已经或即将引发安全事件。 1.5.1. ICP备案与whois注册单位不一致 根据风暴中心监测分析，部分站点ICP备案与whois信息不一致是网站存在的管理乱象之一。典型案例如如某站点st*.gov.cn，通过对此域名进行ICP备案查询，发现该站点的备案单位
距上次zblog1.5升级已经过去一年多了，此次升级zblpg1.6版本，版本号“Valyria”，为什么叫“Valyria”呢？据传（官方博客公布）因疫情缘故，作者宅在家里无所事事，所以读了《冰与火之歌》，排遣这漫长的无聊（有时间看书不更新版本，可恨。。。），然后1.6的版本号就是出自于此。瓦雷利亚有一种叫“瓦雷利亚钢”的钢材。这种钢极为珍贵，比任何其他钢材都要锋利，可以打造出最强的武器，正像是用心打造的Z-BlogPHP一样，所以zblog1.6版本被命名：1.6Valyria。那么怎么升级最新版的zblog呢？
本片博文主要面向于还没接触过web开发的萌新，以及想知道整体流程并且完成建站的萌新；如果你是个大佬，就没必要看下去了。
netstat 的作用是用于查看系统的网络状态，能够显示哪些进程正在监听哪些端口，以及网络连接的状态等信息。
搜索框输入型号直接就可以预览有没有这个元件，挺方便的。 搜索到只代表有这个元件，不一定就有文档。 会显示数据手册和规格表等多个文档，可选择下载。 日常使用未遇到搜索次数限制。
join命令用于将两个文件中指定栏位内容相同的行连接起来。它会找出两个文件中指定栏位内容相同的行，并将它们合并后输出到标准输出设备。
信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。
URL跳转漏洞仅是重定向到另一个网址，如： https://www.example.com/?go=https://www.google.com/ 当我们访问这个url时，将从example.com
中国的网页版谷歌翻译无法使用的同时，可以划词翻译的 Google 翻译 Chrome 插件版以及 Chrome 自带网页翻译功能也无法正常工作了。插件版谷歌翻译会出现划词翻译后无反应的情况，而 Chrome 内置的网页翻译功能则会提示无法翻译此网页。
3、autoresponder: 文件代理：可以使用fiddler来自定义请求返回的文件。
Ipconfig /release Ipconfig /all Ipconfig
netstat命令用于显示IP、TCP、UDP和ICMP等网络协议的统计数据，一般用于检验本机端口的网络连接情况。
提高PR就一个办法——和别的网站多多做友链，链接要越多越好，注意质量，不要选择太垃圾的网站。
WordPress博客程序,默认情况下,发表文章后,在首页看到是全文显示,很不利于网友的浏览 ,有什么方法可以只显示摘要,增加用户粘度呢?今天就给大家分享一下,Wordpress首页文章如何设置篇数只
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
