作为网络安全的一项基本措施，早期由Netscape引入浏览器，同源指的是： 1.协议相同； 2.域名相同； 3.端口相同； 违背同源策略的情况有： 1.协议名不同，如http和https 2.端口号不同； 3.域名不同； 4.主域相同，子域不同； 5.主域和主域对应的ip 同源的情况： 同协议同域名 ...
分类：
其他好文 时间：
2017-09-09 14:38:00
阅读次数：
163
安装 req.app：当callback为外部文件时，用req.app访问express的实例 req.baseUrl：获取路由当前安装的URL路径 req.body / req.cookies：获得「请求主体」/ Cookies req.fresh / req.stale：判断请求是否还「新鲜」 ...
分类：
其他好文 时间：
2017-09-06 11:41:50
阅读次数：
242
子域授权 子域授权 正向解析区域授权子域的方法 ops.yhyblog.cn. IN NS ns1.ops.yhyblog.cn. ops.yhyblog.cn. IN NS ns2.ops.yhyblog.cn. ns1.ops.yhyblog.cn. IN A IP ns2.ops.yhyblo ...
分类：
其他好文 时间：
2017-08-26 20:46:52
阅读次数：
223
信息搜集：dns收集，敏感目录，端口探测，谷歌黑客，子域探测 旁站探测，c段查询，整站识别，waf探测，工具网站 工具型系统：BT5，parrot，kali dns收集： dns--ip查询内容：主机A记录，别名CNAME，主机信息HINFO，邮箱MB，邮箱交换器MX，指针记录PTR，服务记录SRV ...
分类：
其他好文 时间：
2017-08-24 12:28:00
阅读次数：
179
原文地址：http://www.phpddt.com/web/analysis-of-domain-name.html 自己也算半个SEOER，虽然没从事过优化工作，由于自己很感兴趣，每天还是会去看很多关于SEO文章。因为自己正想给博客开几个子域名，了解了下域名泛解析.域名泛解析是指将*.域名解析到 ...
分类：
其他好文 时间：
2017-08-17 17:19:42
阅读次数：
117
今天公司做个东西，需要条用同事的接口，我的代码和他的代码不在同一个域下，但是都是子域。 a.ifensi.com与b.ifensi.com的关系。 我需要传递一个关联数组过去，他那边给我返回一个json对象。fsocket也可以实现这个需求，但是似乎代码行数比较多。朋友推荐用php的自带curl函数 ...
分类：
Web程序 时间：
2017-08-17 10:24:14
阅读次数：
209
如何部署林根域、子域和域树标签：张兆森实验环境：这是两个不同的林根域，在林中创建的第一个域叫做林的根域。（1）、如何创建林根域步骤：1运行dcpromo命令，选择“在新林中新建域”2、输入新域的域名3、一直点击下一步，直到安装完成即可是一个林根域（2）、如何创建子域步..
分类：
其他好文 时间：
2017-08-10 23:50:33
阅读次数：
395
昨天我们就下面的一些议题进行分享：（1）文本数据去重及排序分享人：simeon（2）信息收集子域名收集分享人：菲哥哥（3）对某目标站点的一次渗透分享人：simeon（4）使用MSF路由转发实现MSF框架的内网渗透分享人：myles007（5）CSRF攻击场景分析与重现学习分享人：myles007（6..
分类：
其他好文 时间：
2017-08-07 13:43:06
阅读次数：
102
1.document.domain跨域 场景：http://a.xxx.com/A.htm 的主页面有一个<iframe src="http://b.xxx.com/B.htm"></iframe>，两个页面的js如何进行交互？ 这种跨子域的交互，最简单方式就是通过设置document.domain ...
分类：
其他好文 时间：
2017-08-04 21:38:31
阅读次数：
257
路由分组有啥好处？ 有时候啊 一大堆路由它们都有共同的地方，比如都使用一个中间件(过两天写)或是前缀都一样，避免代码重复 我们可以将他们分到一组中。 1 路由分组可以共享哪些属性？ 中间件 middleware。 控制器的命名空间 namespace。 子域名 domain 路由前缀 1.1 中间件 ...
分类：
其他好文 时间：
2017-08-04 01:11:56
阅读次数：
123
