对于程序员，写代码是日常工作。作为他们眼中的电脑通，时常会有亲朋好友，找你给做个网站或者公众号。盛情难却。自己不得不搞。“子非鱼焉知鱼之乐”。按照要求去做，浪费太多精力。
三者之间的关系： 服务器通过vps可分为多个具有相同性能的虚拟服务器，根据服务器的需求选择所需空间的大小。
DNS（Domain Name Server），域名服务器，其作用是提供域名 解析ip（正向解析），ip解析域名（反向解析） 的服务。
本文实例讲述了thinkPHP5框架路由常用知识点。分享给大家供大家参考，具体如下：
今天是接触帝国cms的第三天，涉及到了一个问题，系统目前有一个主站和一个论坛二级站，希望是在主站登录之后再二级站点也能够直接登录，不需要进行二次操作了。这是第一个需求。接下来会完善主站和disscuz论坛之间的登录会话共享问题。
最近一直发现我的博客老是有用户头像无法显示，且发现全是百度登录的用户，就让我很苦恼
网站可以说是网上的门面，用户进来就能看到门面里面所展示的商品或者资讯信息。我们如何充分利用这个门面储存更多的东西能。今天教大家一个实用的方法，简单高效的将wordpress程序网站秒变私有网盘，当然不会网站正常使用，只是多了一个网盘功能。
超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准 http://这就是http协议的一个标准。(访问一个网站前面必须有http://)
最近在弄毕业设计啦，采用CodeIgniter4+Vue3来做的，前后端分离项目，首先便是跨域问题。一顿搜索无果后，自己折腾了一个解决方案，希望能帮助到看到这篇文章的你。
本文实例讲述了PHP+Apache实现二级域名之间共享cookie的方法。分享给大家供大家参考，具体如下：
命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。
*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫描端口并识别web应用 工作原理： 快速端口扫描。 对开放的端口快速识别http/https。 如果识别到为http/https，则抓取首页title、Server头，响应头。 如果端口非http/https，则通过socket方式抓取其banner信息。 功能及特性： 1、工具内置浏览器插件，另外针对开放端口
域名对于我们的生活是非常重要的，我们一般会通过网站来了解各种各样的事情，如果没有域名，我们是没有办法访问网站的。相信很多人都听说过顶级域名，三级三级域名是什么？
本篇开始写「单点登录与权限管理」系列的第一部分：单点登录与权限管理本质，这部分主要介绍相关的知识概念、抽象的处理过程、常见的实现框架。通过这部分的介绍，能够对单点登录与权限管理有整体上的了解，对其相关概念、处理流程、常见实现有个基本的认识。
渗透测试的本质——信息收集。通过收集目标网站的域名注册信息、网站管理者、服务器中间件、开放的端口、服务器信息、子域名、网站目录及后台、网站cms信息等，从而从已知条件入手，查找可能存在的漏洞。
虚拟主机 就是把一台物理服务器划分成多个“虚拟”的服务器，每一个虚拟主机都可以有独立的域名和独立的目录，可以独立发布一个网站。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Linux运维面试题[通俗易懂],希望能够帮助大家进步!!!
CookieJar——>派生——>FileCookieJar——>派生——>MozillaCookieJar和LwpCookieJar
在目前这个网络社会，域名的使用越来越普遍，域名分为很多种类型，常见的域名一般为一级，域名除了一级域名外还有二级域名、三级域名等。一般的小网站只需要注册一级域名就可以了，如果是较为大型的网站，则需要注册二级域名或三级域名。大家知道如何做二级域名吗？下面来给大家介绍一下如何做二级域名。
Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于 RFC2109 和 2965 中的都已废弃，最新取代的规范是 RFC6265[1]。Cookie其实就是浏览器缓存。
环境需求 PHP >= 5.5.9 openssl 拓展 fileinfo 拓展（素材管理模块需要用到） 安装 使用 composer（注意：他会自动检索该目录下的composer.json，请确认好安装目录）: $ composer require overtrue/wechat:~3.1 -vvv 在框架中使用 EasyWeChat 是一个通用的 Composer 包，所以不需要对框架单独做修改，只要支持 Composer 就能直接使用，当然了，为了更方便的使用，我们收集了以下框架单独提供的拓展包： L
在大多数人看来，所谓的域名其实就是大家日常浏览的各种网址，通过输入域名就可以进入到指定的网站了，其表现形式主要是用词段和后缀构成。而域名也是有一定分类的，包括顶级域名、一级二级三级域名，另外也根据不同地区、部门等，以不同的后缀来结尾，其中.com应该国人是比较常见的。
作者：matrix 被围观: 3,071 次 发布时间：2019-09-18 分类：Linux | 无评论 »
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为黑帽SEO之手法篇，主要介绍黑帽seo的概念以及一些常用的手法。 首先得说黑帽SEO是个老话题，我不难想象评论区必定有人吐槽此手法已经由来已久，作者有炒冷饭的嫌疑。我对此观点表示认可，然而细细回味之后，却又感到无奈不解。一个早已被用烂的黑产手法，一个每年给互联网产业造成巨大损失的黑色手段，为何能一直延续至今？是技术上难以攻破，还是利益驱使下选择视而不见？ 当我发现公开资源中对此黑产手法的介绍寥寥无几且并不详细时，原因便可想而知了。为了
DNS: 域名解析IP , 用户在浏览器输入一个域名, 靠DNS服务解析域名的真实IP, 访问服务器上相应的服务
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
在红蓝对抗当中，钓鱼攻击被越来越多的红队使用，因为员工的安全意识薄弱，导致钓鱼成功的可能性很大，因为钓鱼事件导致内网被入侵的事件比比皆是，作为红队的一员做钓鱼测试的时候，如何提升钓鱼成功率，可以看看以下七点建议。
① 域名表示方法 : 字母 , 数字 , “-” 符号 , “.” 符号 组成 ;
WEB前端中最常见的两种安全风险，XSS与CSRF，XSS，即跨站脚本攻击、CSRF即跨站请求伪造,两者属于跨域安全攻击，对于常见的XSS以及CSRF在此不多谈论，仅谈论一些不太常见的跨域技术以及安全威胁。
CA(Certificate Authority) 证书颁发机构对证书进行签名，可以避免中间人在获取证书时对证书内容进行篡改。
异次元发卡系统乃荔枝发卡系统3.0完全从0代码的重构版本，原生php开发，数据库底层使用Eloquent ORM，模板渲染使用Smarty3.1以及PHP原生渲染，会话保持全程使用session，而且是全开源，下面是简单功能介绍，还有更多细节无法一一介绍，需要你自己下载并安装才能体验。
参考官网地址：https://www.elastic.co/guide/en/elasticsearch/reference/7.4/nested.html
一、PHP常考基础 1、PHP与ASP、JSP有什么区别？ ASP全名Active Server Pages，是一个基于Windows平台的Web服务器端的开发环境，利用它可以产生和运行动态的、交互的、高性能的Web服务应用程序，它只能在微软平台上使用，移植性不好。ASP采用脚本语言VB Script、JScript（JavaScript）作为自己的开发语言。国内早期大部分网站都用它来开发。但因微软全面转向，ASP.NET放弃了ASP的Web开发模式，所以现在已经被淘汰使用。
用户要访问www.baidu.com，会先找本机的host文件，再找本地设置的DNS服务器，如果也没有的话，就去网络中找根服务器，根服务器反馈结果，说只能提供一级域名服务器.cn，就去找一级域名服务器，一级域名服务器说只能提供二级域名服务器.com.cn,就去找二级域名服务器，二级域服务器只能提供三级域名服务器.baidu.com.cn，就去找三级域名服务器，三级域名服务器正好有这个网站www.baidu.com，然后发给请求的服务器，保存一份之后，再发给客户端。
服务器：其实是一台电脑，正常情况下，服务器是24小时运行的，性能强悍，存储量很高，且有独立的公网IP 运行的服务：网站，文件传输
个别网站可能会出现以下类似困扰： ①、百度收录了自己不想收录的域名，造成内容重复，比如张戈博客，百度近一半的收录是 www 的域名，而且收录的内容还是重复的！实际上张戈博客的首选域名是不带 www，就算一开始就做了 301，也被百度无视了； ②、网站中途才设置的伪静态，收录正常后发现依然存在旧的动态链接，想删除之； ③、百度收录了虚拟主机自带的三级域名，想删除之； ④、网站改版，如精简分类数量、修改分类名称，造成了 url 死链，想删除之； 先具体说一下张戈博客是如何解决第①个困扰的： 前些天分享的《彻底禁
这次的CTF题目还是有点难度的，也没有拿到特别好的成绩（最后半小时被冲烂了），此WP仅供学习参考，大佬勿喷。
某站网卖5000块钱的USDT支付系统源码，市面上各大论坛都没有的，现在独家免费分享给大家，源码带三级分销，源码内附详细搭建教程，使用文档。新手都可以快速上手！ 完整的USDT对接支付，充值、提币、查询余额接口，基于thinkphp6，源码安全无漏洞， 包括USDT钱包安装和代码测试，提供完整文档和教程，新人都会，接口可以对接到任何平台，方便 快捷！ USDT钱包自动充值提币接口php基于ERC20协议TRC20协议的ETH版本 完整的USDT充值、提币、查询余额接口，基于thinkphp6 包括USDT钱包安装和代码测试，提供完整文档和教程，新人都会，接口可以对接到任何平台，方便 快捷！
了解过网站建设这方面的人们都知道网站建设是需要做很多准备的，如果大家想要建设一个网站事先就需要拥有域名、空间，部分网站还需要准备相应的服务器，网站的域名是非常重要的，大家平时在浏览网站的时候网址就是包含了域名的，正常来说网站的域名都是需要购买才可以使用的，而且属于有限期的使用权限，到期了还需要再进行续费才可以继续使用，很多人想问怎么获取免费域名？下面小编就为大家来详细介绍一下相关内容。
为了保证网址的正常访问，域名解析协议（DNS）其实在背后做出了很多努力，本文将透彻讲解 DNS 协议的原理，了解我们每天都在接触的网址到底是怎么工作的。
但由于某些原因，我们可能并不能直接干预主机的行为，因此我们可以通过下面的临时解决方案，暂时跳过该问题。
在前文了解了IP是用于识别某个网络区域的主机，那么平时我们在访问网站的时候一般都不会输入IP进行访问。例如，你访问百度，一般都输入：www.baidu.com ，那么你总不会输入类似 124.23.1.12 这样的IP进行访问吧
不知大家在新建第一个博客后有木有想建第二个博客的冲动，哈哈，比如一个可以是技术博客，另一个可以是生活博客或者其它的。
今天，突然想启用知更鸟主题的分类图标功能，之前是怕影响速度，现在开了静态缓存，安心了一点。 参照鸟哥的方法在主题选项里面开启后，发现图片的超链接打不开！检查后发现路径不对，比如玛思阁的 Batch 分类的地址应该是 http://zhangge.net/script/batch，而分类图标链接却是 http://zhangge.net/batch（Ps：本来路径中默认会有个 category 的，玛思阁用插件屏蔽了）。这样出来的链接的目的地就变成 404 了。。。看来，知更鸟主题的分类图标默认不支持 2 级
本文介绍基于PHP扩展xlswriter的Vtiful\Kernel\Excel类可以支持无限层级的复杂表头导出！后续也可能会持续更新优化
前言 个人认为信息收集是渗透测试中最重要的部分，它将直接影响到渗透测试的结果。今天给大家分享的是信息收集中的一小部分，域名爆破。 域名爆破的重要性 域名爆破能够发现一些在公开信息里搜索不到的域名； 有的域名可能直接绑定的内网地址，有利于一些漏洞的延伸，比如SSRF漏洞 很多小型网站的后台是很多都在主域名的某个目录下面者三级域名下，而很多大型网站的后台都是在二级、三级及以下域名下，甚至有可能在这些域名的目录下。 爆破原理 爆破的原理其实是通过枚举域名的A记录的方式来实现的 泛解析如何爆破 首先的访问一个随机
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
本项目通过第三方扩展进行开发 overtrue/wechat，官方网站https://www.easywechat.com/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
