google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的.),下面就来介绍一些常用的语法.
今天杨小杰带来一个最基础的网站搭建教程，希望大家看了不要吐槽： 首先制作一个网站总得来说分四步：申请一个域名、找一个虚拟主机（或者用自己的服务器）、编写网页源码，网站宣传推广！ 详细的教程马上带给您： 1、申请域名：最好用COM，没有的话就CN和NET吧，域名简短为宜.初学者建议也买一级域名，本人认为域名是可以升值的。打开任一域名注册商的首页，现在域名频道，选择域名类型（com、cn等），填写自己想要的名称，包括拼音字母、英文字母、数字、标点符号等等 搜搜看，是否被抢注，如果没有
第一种就是弱口令，很多系统拥有学生或者管理员默认密码或者初始密码，可以通过该方法进入系统进行深度挖掘，毕竟给个登录框也搞不点啥样。
一般来说什么edu学校邮箱，或者某些HW行动、企业集团，这种查询邮箱效果比较理想。
这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
听说腾讯云即将开放域名交易平台，这不，我试着将部分快到期的域名从其他平台转入腾讯云，测试过程中，最快10分钟不到就能转入成功。
赶上良心云的羊毛撸了7年的服务器，但是撸了以后又不知道干啥于是，于是搭建了个WordPress玩玩，然后在网上找了一些教程要不不全，要不搭建好后更新版本问题解决不了。可能大家也会遇到我这种情况所以这里给出我的解决方案欢迎大家来指正。
site:*. gitee.com intext:账号 （ ftp://*:* 密码 地址）
网络钓鱼，一个价值很高的词语！如果你曾读过我的一篇文章《价值30亿美元的资料被窃取，网络钓鱼到底有多可怕！》就会知道，网络钓鱼到底有多”值钱”！
所以先找到账号，学号很好找，关键是密码，密码有很多学校是使用身份证后六位，找密码也分成两种方式：
随着这几年互联网经济的兴起，无论是个人还是企业都着手建立一个自己的网站，为自己的产品或者服务在互联网上宣传，吸引大量客户到网站浏览购买，但是，很多人可能不知道，建立一个网站之前需要做哪些准备呢？很简单的两步准备，怎么买网站域名？网站域名该怎么选择？那么接下来请跟随小编一起寻找答案。
直觉告诉我…这是个假粉丝！（自带口音+突然大声）咳…对…是假的网站，进一步发现它的地址为： http://dhdjfekljjf.jcikiybk.lsdhdjeicgj.com.cn/mail1/ 发现该页面的以下”特色“：
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
常用语法 intitle:"index of" 找出Powersd by apache ，看到网站目录结构，找出日志文件 inurl:main.cgi linksys 找出监控探头 intext:classified top secret 找出机密文档 inurl:main.cgi 找出linksys监控摄像头的管理图形界面 inurl:NESSUSXXXXXXX 找出Nessus报告来找到易被攻击的系统 ht
最近的ctf内卷起来了，好多ctf好哥哥们转头冲进了src，可是并不熟悉渗透的基本流程啊，于是就有了这篇文章的由来。
这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图：
背景：我用choco安装openssl的时候发现下载https://slproweb.com/download/Win64OpenSSL-3_3_1.exe老失败
本文章首发于语雀! 通过各种高科技功能同步到Hajeekn 的博客 正如标题所说 若欲正事未备案用国服务器,则不可得,故可以主机漏洞跳备案 跳备案仅适用于 CN 域名,其他域名请自己尝试 然后实名认证(汝可用支付宝实名,或旧法实名)
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
先让他爆破吧，看看主站有什么信息。一般高校的网站下面都有这些系统的链接，其他学院的，都点开看看（测试高校的站不建议直接从主站下手，找找旁站，C段等，要比拿主站容易得多）
Typecho是一款PHP语言编写的开源博客程序，它是一个轻量级的内容管理系统，专注于博客领域。支持多用户、多站点、多语言等功能，可以满足不同用户的需求。
https://dev.mysql.com/downloads/repo/yum/
密码管理这件事从我小学申请到QQ号之后就意识到是个问题，那个时候还停留在纸笔记录，虽说方法原始，但也很有用，就是安全性嘛。。。后来使用小米账号同步在加密便签里，首先就是同步问题，总是忘记更新密码，等了好久再进去就忘了。再后来习惯了使用Google Chrome就把密码保存在Google云端，虽说目前为止没啥毛病，甚至还有点方便，但还是莫名心慌。原本想自己写一个密码管理器，后来找了找，轮子都有了，那就算了
怎样使用本地服务器搭建一个邮箱，这样就可以脱离qq或者其他企业邮箱的限制，即可以做到节省成本，又可以得到收发邮件的一个保密性。 这里我们先展示一下本地搭建邮箱服务器后的成功例子：
哈喽各位你们好，我是Etion，最近的护网行动可谓是热火朝天，有幸跟朋友一起做了这个公众号，所以准备用前段时间参加的HW项目写篇文章，废话不多说直接开干
技术参考：<OWASP TOP 10 2017> 开源Web应用安全项目十项最严重的Web程序安全问题:
本篇文章中所涉及过程并不是很复杂，主要记录在挖掘SRC时，关于Druid未授权访问的实战利用。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司，网站域名、手机app,微信小程序，企业专利品牌信息，企业邮箱，电话等等，对于很多万人挖的src来说，你收集到了别人没有收集过的资产，往往离挖到漏洞就不远了。
该版本已支持用户自行上传和在线更新功能。前端两套模板支持以及后台bt响应式的后台框架。该程序已支持后台修改工具首页内容。
T00ls 每日签到是可以获取 TuBi 的，由于常常忘记签到，导致损失了很多 TuBi 。于是在 T00ls 论坛搜索了一下，发现有不少大佬都写了自己的签到脚本，签到功能实现、定时任务执行以及签到提醒的方式多种多样，好羡慕啊。所以这里国光也尝试借鉴前辈们的脚本，尝试整合一个自己的自动签到脚本，因为国光有自己的服务器，所以打算使用 Linux 下的 crontab 来定时执行任务，提醒的话使用钉钉和邮件提醒基本上可以满足我的使用需求了，话不多说，下面开始脚本的编写吧。
作为企业主使用开源建站cms一直有一个漏洞注入的困惑，因预算有限只能找一些免费的防火软件，但是效果都不怎么样，年初的时候看到一个一款叫长亭雷池的防火墙软件，体验了一番效果不错现在业务上也用雷池部署自己的业务。
从旁观者的角度了解整个WEB应用乃至整个目标的全貌，但是资产是收集不完的，可以边收集，边进行一定程度的测试。信息收集最小的粒度应是目录。
激活成功教程版下载链接（10.5版本）：链接: https://pan.baidu.com/s/1t6VV7dl4MTaooirW4F9VgQ 提取码: mk4e
有些人可能对图床这个没什么概念，所谓图床，英文叫法应该叫：ImageHost，也就是储存图片的中枢，可以理解为：用户存储图片后，系统提供改图片的直接链接，用来通过网络访问显示该图片。
公司网站和域名是公司品牌形象的重要展示平台之一，是公司的资产之一，其重要性不言而喻。通常公司网站和域名都是由网站制作公司来代为托管维护，那么如果由于各种原因公司想把域名换个域名注册商或希望把域名把握在公司自己手中，续费和解析都由公司自己来操作，域名又该如何转入呢？
先说一下这个小程序的赚钱模式：我们在小程序里，免费分享各种赚钱项目，引流教程，软件，素材等资源，很多都是别人在卖的，但在这里用户只要看几秒广告，就可以免费获取，而我们赚的就是这一部分广告费。
在这里呢，要先跟大家说声抱歉这么久都没更新文章，不是咱们不更新啊，是实在没啥实战文章更，如果各位有什么需求或者需要什么资源可以在公众号留言(就是发送你想说的到公众号)，我会一一查看并回复，也希望大家呢，觉得我们发的文章可以的话，帮忙转发一下，我们也希望关注量上去，这样才更有动力写文章。我们所发的实战渗透测试项目都是授权并脱敏了的。就先说到这。
明：之前一直想找个书签系统，然后最近发现了个My-BookMark，用了下还不错，总算不用经常重复在不同电脑或者浏览器上备份书签了，该工具可以整合多个浏览器上的书签，对于快速搜索某个时间段的书签起到便捷式的作用，有效的避免了你在重装系统和更换浏览器上对书签的备份，无法整合分类和在其他地方上网时无法查看自己的书签！无论你在何时何地都可以查看搜索自己收藏的书签数据，安装也是很简单的，有需求的可以玩玩。
学校整个渗透过程，毕业了，文章可以整理一下发出来了。因时间原因，一些漏洞已经被修复、网站系统更换，图无法补全，文字描述尽量详细，见谅。至于一共搞了多久？断断续续的俩月吧！
大家好！ 众所周知 建网站离不开域名和建站主机 但这两样东西大多都是需要付费的
同意https://cloud.tencent.com/developer/article/1194127搬运
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
请注意，本文编写于 272 天前，最后修改于 70 天前，其中某些信息可能已经过时。
https://securitytrails.com/domain/baidu.com/history/a
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
