theharvester与hydra的结合使用进行邮箱爆破。 首先说一下theharvester是对邮箱进行信息收集的工具。 hydra是对弱口令爆破的工具。 爆破流程： 1.找到目标网站，用theharvester对域名进行信息收集，返回的结果是带有邮箱的子域名，然后用awk对子域名处理，只要邮箱 ...
分类：
其他好文 时间：
2016-06-03 22:51:23
阅读次数：
1167
javascript跨域有两种情况： 1、基于同一父域的子域之间，如：a.c.com和b.c.com 2、基于不同的父域之间，如：www.a.com和www.b.com 3、端口的不同，如：www.a.com:8080和www.a.com:8088 4、协议不同，如：http://www.a.com ...
分类：
Web程序 时间：
2016-05-31 12:25:05
阅读次数：
258
原理：我们都知道，在"记忆"的角色上，人脑总是不如计算机，而人们对文字的印象又比数字高。因此，想要使用纯粹的TCP/IP来上网，实在不好记忆又很麻烦，为了适应人类的使用习惯，一个名为DNS的服务帮我们将主机名解析为IP好让大家只要记得主机名就能使用Internet，由于目前的IP..
分类：
其他好文 时间：
2016-05-25 19:00:06
阅读次数：
295
http://www.cnblogs.com/xinhaijulan/archive/2010/08/21/1805116.html Session共享的解决方案 1、客户端SessionID值唯一； 对于不同的域名：主域名、子域名、跨站点域名或跨服务器域名，用户在打开页面时会产生不同的Sessio ...
分类：
其他好文 时间：
2016-05-25 01:56:32
阅读次数：
178
一. 在百度或者goole中输入关键字site:domain 收集子域名信息 二. (1) 在站长工具同查询同一ip的所有子域名 http://s.tool.chinaz.com/same?s=www.nanshan.edu.cn&page= (2) ip反查域名 http://dns.aizhan ...
分类：
其他好文 时间：
2016-05-18 21:49:38
阅读次数：
605
linux下搭建DNS子域及相关授权详解forward功能是本地无法解析的域名，转发给指定DNS服务器forwardonly;所有无法解析的域名，都转发给指定DNS服务器，必须有解析结果forwardfirst;无法解析的域名，转发给指定DNS服务器，如果指定DNS服务器也无法解析，再通过自己的DNS服务器向根..
分类：
系统相关 时间：
2016-05-17 19:55:52
阅读次数：
251
一、DNS的体系结构：DNS：域名解析系统.DNS由根域、顶级域和子域构成。根域主要负责管理顶级域，顶级域主要负责管理其下面子域。.代表DNS的根域。.com、.edu等代表顶级域。sohu.com、chinaitlab.com是顶级域.com的子域。区域：DNS服务器管辖的范围，每个区域都有对应数据库文件..
分类：
其他好文 时间：
2016-05-16 00:29:52
阅读次数：
668
使用jssdk域名要绑定吗？
jssdk必须绑定域名才能使用，绑定根域后，子域无需再做绑定即可正常使用jssdk。切记微信公众号绑定的是一级或二级域名。而且要与Config的url域名一致。
使用jssdk如何在本地做测试？
可临时绑定一个域名，比如：a.com，在本地的host文件中设置192.168.0.0. a.com，访问a.com进行开发测试，本地开发完成后再做迁移调整。
使用j...
分类：
微信 时间：
2016-05-12 20:24:47
阅读次数：
718
一、AWVS Web Scanner Web 扫描器 Sit Crawler 网站爬行 Target Finder 可扫描指定网段，开放指定端口的服务器 Subdomain Scanner 子域名扫描 Blind SQL Injector 盲注手工检测 HTTP Editor HTTP信息查看 HT ...
分类：
其他好文 时间：
2016-05-12 01:41:40
阅读次数：
169
在一个大网站里，有很多子域名，也就是有很多子系统，这些子系统由不同的团队负责，对整个网站的风格的风格至少得要是一致的(最基本的页头、页尾必须一致)，这个时候得提供一份统一的页头、页尾以及公共的JS、css等内容，但如果是直接给源代码(ftl/js/css)的形式，对于后期的升级维护必然增加不必要的麻 ...
分类：
编程语言 时间：
2016-05-09 18:19:26
阅读次数：
184
