刚看到今天发布了Destoon 6.0 2017-01-09 更新，用我在【代码审计】小密圈里说过的方法，瞬间找到修复的一处SQL注入漏洞。用中午的20分钟，小小地分析一下。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
基本是一些概念，不过看了这些东西基本理解了泛解析和泛绑定的意思，终于给我配置成功了。下面就一一说下这个问题：
突然有这么多目标，一时间不知从哪下手，这个时候直觉告诉我，机关单位站点也许是突破口。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
PageAdmin CMS内容管理系统发布了4.0.10版本，新升级的主要三个领域：体验、安全和效率。
Joomla!是一套自由、开放源代码的内容管理系统，以PHP撰写，用于发布内容在万维网与内部网，通常被用来搭建商业网站、个人博客、信息管理系统、Web 服务等，还可以进行二次开发以扩充使用范围。其功能包含可提高性能的页面高速缓存、RSS馈送、页面的可打印版本、新闻摘要、博客、投票、网站搜索、与语言国际化。Joomla!是一套自由的开源软件，使用GPL授权，任何人随时都能下载 Joomla! 并立即使用它。
http://***.test.com.cn/*/forgetPassword.html
安装LAMP / LNMP, 推荐 PHP7.3(最低要求7.0) + MySQL5.7(最低要求5.5)
异次元发卡系统乃荔枝发卡系统3.0完全从0代码的重构版本，原生php开发，数据库底层使用Eloquent ORM，模板渲染使用Smarty3.1以及PHP原生渲染，会话保持全程使用session，而且是全开源，下面是简单功能介绍，还有更多细节无法一一介绍，需要你自己下载并安装才能体验。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
独立站火热的背后 对于中国的跨境电商平台卖家而言，2021年绝对是段低气压的时光：亚马逊掀起了一场规模庞大的“封号潮”，自4月起至9月，从头部到中小品牌，粗略统计有超过5万家店铺被封禁，累计损失超千亿。电商平台复杂、严格又阴晴不定的运营规则带来的是 “一夜回到解放前” 的风险。 伴随着风险而来的，是新的机会：跨境电商的运营逐渐转向了多渠道模式，除了继续合规地在电商平台运营店铺之外，独立站成为了风险均摊的新选择。 目前可供卖家选择的搭建独立站的方式包含两种： 第一种是以Shopify为代表的一站式电商服务平台
对于中国的跨境电商平台卖家而言，2021 年是段低气压的时光：亚马逊掀起了一场规模庞大的“封号潮”，自 4 月起至 9月，从头部到中小品牌，粗略统计有超过 5 万家店铺被封禁，累计损失超千亿。电商平台复杂、严格又阴晴不定的运营规则带来的是 “一夜回到解放前” 的风险。伴随着风险而来的是新的机会：跨境电商的运营逐渐转向了多渠道模式，除了继续合规地在电商平台运营店铺之外，独立站成为了卖家均衡风险的新选择。
Siteground是美国有名的主机商家，经过魏艾斯博客和朋友们几个月的使用，感觉Siteground在稳定性、速度、操作上比较的方便易用，所以写下本文把这个好用的美国虚拟主机分享给外贸建站的朋友们。
**今天介绍的这款全网URL采集工具可以运用于全网域名/网址/IP信息检索、指定关键词批量数据采集、SEO、网络推广分析、内容源收集，以及为各种大数据分析等提供数据支撑。**
wordpress开启多站点模式，多站点模式即是使用一套wordpress程序就可以搭建多个独立、互不干扰的wordpress站点，各站点之间的用户、文章、附件等都互不干预。wordpress的多站点模式对于需要搭建多个不同语言外贸站子站点的用户，或者不同主题的演示网站的用户来说都非常理想。
日常中小企业在管理数据时，可能更习惯使用excel，将自己积累的业务数据整理到excel中来支撑日常的业务运营。
巧用搜索引擎首推谷歌查看了解SRC旗下涉及到的业务，收集其对应的业务下的域名，再进一步进行挖掘，如：
最近给网站上了CDN后，却发现原来输入https://www.wnag.com.cn/，现在不会跳转到https://wnag.com.cn/了。
请注意，本文编写于 456 天前，最后修改于 358 天前，其中某些信息可能已经过时。
一款防bilibili的播放器，支持弹幕和后台管理，主要是这个播放器是仿B站的，很简洁，特别合适用来web开发。
最近在跟着Johnny的全栈之巅系列视频教程学习使用NodeJS+Express+Element-UI+MongoDB等开发王者荣耀，服务端server，移动端web，admin，学到了不少东西。总体来说，他讲的视频思路蛮清晰的，跟着做基本上都能快速上手。 Element-UI，网站快速成型工具,一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的桌面端组件库 Element-UI中文官网地址 Express是基于 Node.js 平台，快速、开放、极简的 Web 开发框架，Express 是一个保持最小规模的灵活的 Node.js Web 应用程序开发框架，为 Web 和移动应用程序提供一组强大的功能。其中文官网地址是：http://www.expressjs.com.cn Node.js (Express.js) + Vue.js (Element UI) 全栈开发王者荣耀手机端官网和管理后台，目前的Github项目地址是：https://github.com/topfullstack/node-vue-moba 全栈之巅TopFullStack 全栈之巅官方账号 下面的内容转载自Johnny老师的关于该项目的Github的README.md文件，感兴趣的小伙伴可以跟着B站上的视频相关视频学些一下，可以结合Github上面源代码参考学习，不过有一点就是B站上的视频的代码没有Github上面新。
微信小程序是微信平台提供的一种开放技术，微信小程序为企业用户服务，用于建立一种移动端的“轻应用”，这种应用是不需要下载安装即可使用的应用，用户扫一扫或者搜一下即可打开应用。用户也不用关心是否安装了太多应用的而造成手机空间不足问题。微信小程序的推出后，与订阅号、服务号、企业号并列成为微信的企业应用体系。
网站建设需求大部分为企业展示类型的网站，不管是定制型企业网站建设还是模板型企业网站制作，一般都是只做前端定制，很少有单独为客户定制开发的，因为前后台完全定制开发一是没必要，二是费用很高，一般企业也都无法接受，大部分建站公司都是根据客户需求选择适合网站功能的CMS系统，常见的有pageadmin、ecshop、discuz等cms系统。
前段时间有个网友给我发了个网址，说找到个专门做钓鱼网站的连接，让我看看，然后就引出了一系列事件。
由于某些原因，谷歌浏览器Chrome的网页在线翻译从今年某个时间已经用不了，但是作为全球第一大浏览器以及非常友好的用户体验，我是肯定不会放弃Chrome，相反，我日常工作对于Chrome的依赖度已经到了100%，不管是手机、平板还是笔记本电脑，都是清一色的Chrome浏览器，懂得都懂！
这个模板流行于2019年，当时近3000个大小博客的站长都用这个主题，但是当时不知出于何种原因作者直接消失（跑路）导致主题不可用，而且代码还有加密，bug都无法修复，当时我的站规模也算中等水平，切换了很多主题已发布的文章都无法兼容，所以我与其他使用的这个主题的博主共同解密和修复了这套程序，而且当时约定好了只允许自用，大约3年过去了，当时参与解密的修复的团队成员也都不再从事网站行业，再取得他们同意后我决定将这套程序分享出来，不同于百度上泛滥的，百度上的我都看过都是加密的版本，无法实现真正的运营，我发布的这套可直接运营，希望有精力的人能不断完善。下载链接在文末
这篇文章最后修改于 2022-02-21 日，距今已有 274 天，请注意甄别内容是否已经过时！
在文件中找到1400多名学生的敏感信息文件，其中存在手机号、身份证号、学号，可以组合密码本进行统一身份认证系统的爆破登录，默认密码为身份证后六位
从旁观者的角度了解整个WEB应用乃至整个目标的全貌，但是资产是收集不完的，可以边收集，边进行一定程度的测试。信息收集最小的粒度应是目录。
大好，我是田浩。2020年5月14日，我刚注册公众号没多久，有个叫方子的男生发私信给我。说英雄联盟准备出手游，但内测资格一直没公开，有骗子利用这个机会，伪造官方给用户发送带有钓鱼链接的邮件来盗号。方子就是其中一个受害者，除了他，我也去了英雄联盟的贴吧看了下，确实有很多人收到了这类邮件。由于反馈这事的人比较多，加上我平常也玩LOL，所以整理了下线索，开整。1目
H5网站大家可能并不陌生，要是换个说法，部分人可能就有点不知所以然了，比如“响应式网站”“自适应网站”，这两个词也不是本来就有的，随着网站制作的前端技术不断更新，新的技术出来很正常，但新的东西总的需要个名字吧，所以，H5网站就有了两个最流行的名字：“响应式网站”和“自适应网站”。
五一假期如约而至，在此致敬还在一线抗疫的医务人员和志愿者，祝大家五一快乐，愿疫情早日退散！ ???? 既然是节日，就gei大家送点礼物吧～ ???? XG域名防红系统，也算是广告发的比较多的一个域
看到脚本语言是PHP的，我就习惯性的在域名后面加上robots.txt，robots.txt是什么文件呢？
4.域名访问 http://domain.com 跳转到 http://www.domain.com ,301跳转设置
日常使用的手机可能比想象的更加活跃，当微信聊天、淘宝购物、抖音看视频甚至是喵的手机待机啥也不干，某些 App 都会悄悄地与服务器交换着数据。这些数据包括微信聊天记录、地理位置、通讯录、通话记录、QQ消息，甚至短信
微信提供了人脸核身功能，可以通过提供的身份信息拉起人脸识别，验证是否匹配（是否是本人操作），该接口目前只支持部分主体，在后台申请开通。
临近年末，很多诈骗犯已经跃跃欲试了，用各种套路来坑你的血汗钱，所以我们要用所学到的东西来保护自己，其实I春秋社区有一个神秘的讨论组，每天就是抓骗子，帮妖妖灵的蜀黍干点杂货，惩恶扬善，具体找坏蛋咨询 为了写好这篇文章，列了一个大纲，对比来看，会比较容易看 因篇幅较长，所以打算分成两篇来写 第一篇：QQ定位+ip定位+常见钓鱼方法及反击+诈骗模式 第二篇：诈骗心理学+行为习惯+常见木马诈骗及反击+另类工具使用擒获幕后黑手
今天是接触帝国cms的第三天，涉及到了一个问题，系统目前有一个主站和一个论坛二级站，希望是在主站登录之后再二级站点也能够直接登录，不需要进行二次操作了。这是第一个需求。接下来会完善主站和disscuz论坛之间的登录会话共享问题。
URL后面随便输入个目录，发现是ThinkPHP 3.2.3的系统，目前公开渠道没有可直接GetShell的漏洞
这次的渗透目标是我朋友的官网，做完这次渗透测试以后已经告诉我朋友了。问题有点小严重，而且他的网站是托管在建站公司。直接开始吧。
WordPress博客的加速可以说是老生常谈了，在这里我分享一下我博客的分享技术。 我采用的加速技术主要是wordpress的缓存插件，动静分离和腾讯云CDN。
1.FreeBuf科普 “伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码
很多朋友都在问我做一个网站要花多少钱，其实现在做网站成本真的太低了，像我们自己要建个子站基本不花钱。一个域名多解析，服务器再配置一个站。那还需要花钱了。但是如果你是新手我教你个最基本的方案150块钱搞定一个站
对于喜欢动漫的人来说，p站(Pixiv)是一个必不可少的经常访问的插画网站。但是，由于最近的一系列政策，导致p站在大陆地区被屏蔽了。对于一个老司机来说，很容易就解决了，但是对于一个完全没有经验的人来说，没有合适的工具就很难访问p站;而且，如果装一个工具又挺占内存空间的;如果手机内存不够，同时运行多个应用也会导致手机卡慢。那么，有没有一个既能快速访问p站，又不用安装第三方工具的方法来访问p站呢？
URL采集器-关键词采集 Msray-plus，是一款采用GO语言开发的企业级综合性爬虫/采集软件。 关键词：搜索引擎结果采集、域名采集、URL采集、网址采集、全网域名采集、CMS采集、联系信息采集 支持亿级数据存储、导入、重复判断等。无需使用复杂的命令，提供本地WEB管理后台对软件进行相关操作，功能强大且简单易上手! 1：可从国内外多个搜索引擎批量采集用户导入的关键词对应的搜索结果(SERP数据)，并进行结构化数据存储与自定义过滤处理； 2：可从用户提供的url种子地址，源源不断的自动爬取全网网站数据，并
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
