站长前面推荐过《phpStudy：非常棒的PHP环境搭建包（支持Apache、IIS、Nginx和LightTPD） 》，今天来简单介绍一下使用 phpStudy 创建多个站点，绑定域名的方法。
每一个新入行的程序员都有一个梦想，希望将自己开发的Web应用系统发布到服务器中，让浏览器能够直接访问到自己的开发成果。
图为 Win10 自带 IIS 默认网站样式，目录位于 C盘inetpub文件夹中
在网上各种教程和介绍中，搭建网页都会借助各种软件的帮助，比如网页运行的Apache和Nginx、数据库软件MySQL和MSSQL之类，为方便用户使用，还出现了XAMPP、PHPStudy、宝塔面板等等一系列集成服务，都是为了方便我们能快速建立网站。是不是不适用这些软件就无法建立网站了呢？答案当然是否定的，在Windows系统中实际上集成了建立网站所必须的软件环境。今天就让我们来看看，如何使用Windows自带的网站程序建立网站吧。
IIS是什么我之前的文章写过了，有兴趣的可以看一下，我是在写搭建FTP服务器的时候写的，原文，这里就不介绍，今天说一下怎么搭建一个局域网的服务器。
本文有配套视频：https://www.bilibili.com/video/av58096866/?p=8 一、为什么会出现跨域的问题 跨域问题由来已久，主要是来源于浏览器的”同源策略”。
网络劫持的方法随着信息科学技术的不断发展也展现出了达尔文效应，不断地进化，形成了一些更现代化的网络劫持技术，下面给亲们分享一下解决和检测网络劫持的方法。
大家好，我是ABC_123。在日常的渗透测试及红队评估项目中，经常遇到http 401身份认证的情况，具体就是访问一个特定目录的时候，会弹出一个要求输入用户名密码的框框。很多朋友会误以为是与tomcat的http basic认证一样，就是把用户名及密码进行了简单的base64加密，然后使用相应的工具进行弱口令猜解，实际上这里面有各种各样的身份验证算法，非常复杂。接下来ABC_123就搭建IIS测试环境，给大家分享一下相关经验，同时分享一下不同情况下弱口令枚举的关键Java代码实现，网上能用的java代码极少，甚至是搜索不到，ABC_123也是踩了一大堆的坑。
1. 配置默认的项目名称。 在tomcat/conf/server.xml中 在 <Host name="localhost" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false">
已经开始工作了，确实今年的压力比去年大了一些。可能是心态问题吧，虽然在家办公但是依然感觉很压抑。 状态就是: "感觉很忙，但是又没有目标"。不知道有没有人有过这种感觉。所以呢就翻看了一下之前写的 一只程序员的2019 。看完后终于知道做点什么了？
Servant for IIS是个管理IIS的简单、自动化的Web管理工具。安装Servant的过程很简单，只要双击批处理文件Install Servant Service.bat，然后按照屏幕上的说明操作即可。你可以直接通过浏览器或使用智能手机，在提供相关的认证信息后进行访问。 与普通IIS管理器相比，Servant主要的新特性是浏览器界面。目前，你依然需要远程登录你的服务器或设置“用于远程管理的IIS管理器”来进行管理。这对于在不同的位置或工作站的情况而言有些困难。而Servant可从浏览器访问——无需
天气逐渐变凉,但渗透测试的热情温度感觉不到凉,因为有我们的存在公开分享渗透实战经验过程,才会让这个秋冬变得不再冷，近期有反映在各个环境下的目录解析漏洞的检测方法,那么本节由我们Sine安全的高级渗透架构师来详细的讲解平常用到的web环境检测点和网站漏洞防护办法。
这是我上一家公司的案例总结，发现躺在草稿箱好几个月了，今天得空就整理发布一下。 先说一下开发那边提来的 2 个 case： ①、同一个域名需要反向代理到前台和后台（不同机器和端口）； ②、需要采用
IIS的安装就不说了吧，然后运行：inetmgr ，打开iis管理器，打开 Web平台安装程序，（如果没有，百度下载安装一下吧），然后是安装--IIS：CGI 这个包。
距离2022年元旦约越来越近，我们发现很多网站用IIS环境尤其是aspx+sqlserver架构的网站总是被攻击，具体症状首先是接到阿里云的通知说是有违规URL通知，然后过了几天发现百度site网站域名，多了很多与网站本身内容不相关的垃圾快照内容，从百度点击这个快照地址进去后显示404找不到页面，但从百度站长工具里抓取页面就能看到内容，说明攻击者对搜索引擎的UA标识做了判断进行混淆，导致从肉眼看不出任何问题，但快照依然在继续增加新收录。
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没有做不到只有想不到，就跟咱们高中解题时有了思路就迎刃而解一样，手里拿着铲子（技巧知识）但不是道从何挖起岂不是悲哀。
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
1）访问项目方法通常是 IP：端口，不想带端口时可把这个工程部署在80端口上，这样可以默认80，URL上不用写端口号。
0x00 前言 目标站：http://www.xxxx.com/ Aspcms 拿后台就不说了，太多姿势了。 主要说下后台getshell（过云盾拦截） Aspcms2.0系列后台姿势也很多， 首
http.sys 是一个位于Win2003和WinXP SP2中的 操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。 温馨提示：如果用户不慎删除了该驱动文件，不用担心，该驱动会在下次系统启动时重建。是一个删不掉的系统核心组件！实用程序结束该驱动，该驱动也会马上重新创建（只有粉碎文件才不能马上重建，但粉碎后，下次启动会重建）。 微软在Windows 2003 Server里引进了新的HTTP API和kernel mode driver Http.sys，目的是使基于Http服务的程序更有效率。这个改变的直接收益者就是IIS 6.0 和 asp.net. 其实在Windows XP安装SP2后，Http.sys已经出现在系统里了，但事实上，操作系统并没有真的使用这个内核级驱动，而XP上自带的IIS 5.1也没有使用HTTP API。 新的HTTP API里最核心的变化都封装在Http.sys这个kernel mode driver里了。在此之前，基于HTTP协议的程序都是在User mode下运行的，而且必须自己处理诸如软件中断、context switch、线程调度等等问题，并且往往无法自由接触系统资源。过去，HTTP服务器，如IIS, Apache等都是利用Winsock API来创建一个User mode下的network listener。Network listener通常独自（i.e.: per application or per thread basis）占用一个IP端口。通俗点说，就是在同一时间只有一个应用程序可以监听一个端口，这在有些时候是一个不太令人舒服的限制。 新的Http.sys带来的好处大致有如下一些: 1. 缓存 － 静态的内容现在被缓存于内核模式下，这使 服务响应速度更快 2. 记录 （Log）－IIS的log功能更快且标准化了 3. 带宽控制 － greater scalability control and throttling 4. 可靠性 － 所有的服务请求会在Http.sys里暂存入队列，而不是由服务程序本身来处理，这样，即使服务程序重启，尚未被处理的请求也不会丢失了 5. IP端口重用 － 现在，只要是通过Http.sys管理的端口（基本包括了那些著名的端口，比如80），都可以同时允许多个程序同时监听了。
网络中有很多的域名，他们是网站的名称地址，有了他们用户们可以直接访问网页。在实际生活里，大多数人见到的都是英文域名，中文域名还是很少见的。不过中文域名和英文域名的作用是一样的，都相当于门牌号码。正常情况下只要在地址栏里输入密码就能够直接访问。但是中文域名有一个坏处就是有些地址栏输入后访问不了，需要进行解析。所以下面我就来给大家介绍一下中文域名怎么用吧。
管家婆辉煌系列产品是中小企业进销存、财务管理一体化的典范软件，历经十余年市场的洗礼，深受广大中小企业的欢迎，在国内及海外拥有几十万家中小企业用户，但其通常部署在公司局域网下。
本文章仅供学习交流使用，文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
*本文原创作者：xiaix，本文属FreeBuf原创奖励计划，未经许可禁止转载 亲们~黑五 Shodan Membership 只要5刀，你剁手了没？ 什么是 Shodan？ 首先，Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备，其中 Shodan 上最受欢迎的搜索内容是：webcam，linksys，cisco，netgear，SCADA等等。 那么 Shodan
但是这样也有问题，那就是Hosts文件是有限的，就和你不可能拥有这个世界上所有人的电话号码一样。既然我们自己不可能拥有全世界所有人的电话号码，但是我们可以将收集电话号码这个任务交给一个专门来干这个活的人，然后大家想要问电话的时候去他那查一下就可以了。
大家知道，访问网站的时候，会有一个域名解析的过程，客户端会先拿到网站的IP地址，然后通过IP地址来进行后续的HTTP通信。
之前反复跟大家强调过，想要让自己简历上的项目经历显得更真实，最好是把项目上线并且提供地址给招聘方访问。
初始化ECS后会生成一个公网IP，默认访问IP地址自动访问80端口，此时通过ip地址可直接访问启动在80端口的服务。
开篇：ASP.Net是一项动态网页开发技术，在历史发展的长河中WebForm曾一时成为了ASP.Net的代名词，而ASP.Net MVC的出现让这项技术更加唤发朝气。但是，不管是ASP.Net WebForm还是ASP.Net MVC在请求处理机制上大部分都是相同的，只是在请求处理管道上的处理事件做了不同的操作，因此，本文标题不区分ASP.Net WebForm和ASP.Net MVC，但在后续的介绍中会区分开来介绍。此外，本文以IIS经典模式为主，不讨论集成模式（IIS7后加入了集成模式，不用加载外部的aspnet_isapi.dll组件）。
说明：miniProxy是一个用PHP编写的简单Web代理，可以让您绕过网页过滤器，或匿名浏览网页。一般我们可以拿来访问谷歌查询学习资料等，对于谷歌重度使用者或者需要经常使用谷歌的团队/班级来说，还是挺方便的，毕竟不用梯子就可以直接访问谷歌了。
本文实例讲述了thinkPHP5框架路由常用知识点。分享给大家供大家参考，具体如下：
很长时间不写博客了，究其原因则是这几个月工作及生活都发生了很多事情，导致不得分心处理这些。最近难得忙里偷闲，决定还是继续更新吧。毕竟一件事情做久了，如果突然中断，心中难免有些遗憾。由于博客之前更新的内容均是Redis相关的，本打算继续把后续的Redis内容更新出来，但无奈因为这段时间的中断，发现Redis的思路已经断了，所以决定还是很把Redis放一放吧，沉淀一段时间之后，在将后续的内容补充上。
实现二级域名有几种方式 服务器做反向代理 服务器设置域名配置 更改服务器默认访问项目 服务器反向代理可以参考http://www.wewill.top/2016/06/14/apache反向代理/ 在这里主要说说服务器设置域名转发 服务器域名配置 <Host name=”examples.localhost” appBase=”webapps” unpackWARs=”true” autoDeploy=”true”> #examples.localhost访问的请求直接访问webapps/ex
我们手机游戏中，通过上报收集到的数据来分析，发现相当多的一部分用户，在请求一些配置时会遇到无法解析的情况，或者域名的解析直接被拦截了。
昨天在用IIS部署一个WCF服务时，碰到了如下错误： 理解了文档内容，但无法进行处理。 - WSDL 文档包含无法解析的链接。 - 下载“http://admin-pc/IISHostServ
这也就意味着，我们的网站可以供用户在任何地方访问。下面就来教大家如何快速的部署一个属于自己的网站。
Shodan 是一个搜索引擎，但它与 Google 这种搜索网址的搜索引擎不同，Shodan 是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备，其中 Shodan 上最受欢迎的搜索内容是：webcam，linksys，cisco，netgear，SCADA等等。
最近做项目，功能是在用户上传图片成功后显示该图片，在本地测试（WAMP环境）下正常显示，但是部署到服务器上（LNMP）下无法显示。
文件传输是日常运维中最常见的操作，在linux系统和win/mac系统之间传输文件，我们最常用的，应该是lrzsz工具，通过rz(上传)/sz(下载)，对于平常的小文件传输实在是太方便了
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
大家都知道，阿粉有自己的博客，而且博客的地址，也是托管在Github上面的，而且很多的小伙伴们也想问怎么搭建这个，毕竟如果要是自己做个网站，弄个域名，再弄个服务器，这也是一笔不小的花费，但是使用GitHub来托管自己的的网站的话，这样的问题就不复存在了呀。虽然有时候这个GitHub确实访问起来是有点慢，但是不影响呀。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
