安装环境CentOS *.example.com形式的域名即为泛域名，不通的子域名共用一个证书，省去多次申请的烦恼 1.工具安装 安装最新的certbot yum install -y certbot 已安装certbot，需要升级至高版本 yum update -y certbot 2.证书申请 ...
分类：
Web程序 时间：
2021-06-08 23:18:24
阅读次数：
0
最近在学习fofa，感觉功能挺强大的，就开了一个会员，来玩玩，不过结果是挺多的，在网上也有很多工具爬取下，不过我找到一个简化版的fofa，分享一下 搜索HTTP响应头中含有"thinkphp"关键词的网站和IP 结果有170361条，肯定看不完的，用脚本爬取， 1 import pyfofa 2 3 ...
分类：
其他好文 时间：
2021-04-22 15:45:42
阅读次数：
0
基于搜索语法site:url搜索目录/子域名等信息 使用百度搜索引擎, 抓取页面标题获取对应链接和title, 可以自主输入搜索域名和页数 def baidu_search(site,num): # 自定义head头 headers = { 'Accept ': '*/*', 'Accept-Enc ...
分类：
其他好文 时间：
2021-04-15 12:50:40
阅读次数：
0
1. 简介 随着现在前后端分离项目愈发普及，面临第一步的问题即为跨域。一般的URL地址（例如：https://www.cnblogs.com/cao-lei/）由协议 + 域名（子域名 + 主域名） + 端口号 + 资源地址组成，当协议、域名（子域名 + 主域名）、端口号这三项中有一项不同，则认为为 ...
分类：
编程语言 时间：
2021-04-02 13:22:59
阅读次数：
0
一、子域名探测方法 1、DNS域传送漏洞 在ksli下直接dnsenum oldboyedu.com 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx r ...
分类：
其他好文 时间：
2020-12-21 11:06:59
阅读次数：
0
收集信息： 1.网站源 IP 2.whois，3.旁站、4.C 段网站、5.服务器系统版本、6.数据库类型、7.防火墙，8.cms指纹，9.开放的端口，10.子域名信息 , 11.中间件 whois查询： 爱站工具网： https://whois.aizhan.com 站长之家： https://w ...
分类：
其他好文 时间：
2020-11-07 16:46:41
阅读次数：
23
1、需要数据统计时更简单2、在生成二维码的时候更简单3、在类似微信这样一些平台传播更为简单。4、短网址智能转换大网域名的下面子域名5、带中文的链接可能无法自动识别为链接，就需要生成短链接6、缩短内容长度，符合一些平台对字数的要求，也看起来更简洁。7、可以通过防封服务器将原始链接进行多层防封，多节加密，形成一个新的短链接在网上生成短链接工具很多，如果你希望你的粉丝体验好些不会无故看到一些卖大力丸的页
0x01简介子域名（或子域；英语：Subdomain）是在域名系统等级中，属于更高一层域的域。比如，mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。例如：子域名就是指顶级域名的下一级，比如http://a.com是个顶级域名，http://bbs.a.com、http://mail.a.
分类：
其他好文 时间：
2020-07-27 10:02:39
阅读次数：
192
本文由“合天智汇”公众号首发 作者：h0x 一、前言 本篇文章为给朋友网站测试的过程，主要记录测试中的思路。期间用了差不多两个周末，期间断断续续，整篇没啥奇淫技巧，大佬略过。 PS：截至投稿前，已将漏洞详细报告提交朋友，并验证已经修复。 二、信息收集 通过朋友给的域名进行子域名爆破，得到如下： 查询 ...
分类：
其他好文 时间：
2020-07-13 15:42:50
阅读次数：
79
收到通知 7月6日下午收到运维转告公司收到ICP的邮件，告知公司主站已被注销，该站的备案号已被收回。收到通知的那一刻就傻了，这意味这上百个子域名将被停用，紧接着就发现部分网站已经开始出现TestPage 184的提示。 更换域名 第一时间想到的是更换域名，被注销的域名是xxx.com，公司名下还有一 ...
分类：
其他好文 时间：
2020-07-11 00:09:32
阅读次数：
93
