证书 域名 网站
关于宝塔面板设置了域名访问后但是域名解析有问题导致原有的ip+端口无法访问的解决办法
前言：因为购买了腾讯云的vps，dnspod购买了一个域名，已经将搭建的博客和私有云均做了dns解析，突然想起宝塔也可以这样访问，但是解析出了点问题，默认无法通过域名直接解析服务器公网ip+端口 想改好来但是域名和ip形式都已经无法访问，那则呢么办么，看操作 解决步骤： 1、登录到vps服务器（使用 ......
Nginx转发解析长域名多路径域名
Nginx解析短域名，例如：访问 http://192.168.1.23 可直接跳转到 http://192.168.1.23/webroot/decision server { listen 90; server_name localhost; #匹配/ 转到/webroot/decision上 ......
记一次对菠菜网站渗透攻击
我们找到一个带有有漏洞的QP后台框架的后台这个框架有很多的漏洞，比如用户遍历，我们如果输入一个存在的用户，密码错误时，就会提示用户或密码错误，如果我们输入一个不存在的用户，就会提示用户不存在除此之外，网站还会存在SQL注入漏洞，我们只需要抓一个提交账号密码的POST包粘贴好一个txt文档然后丢进sq ......
国内外有哪些数据分析相关的竞赛比赛网站？
国内外有哪些数据分析相关的竞赛比赛网站？ 我来答 分享 举报 3个回答 #热议# 在购买新能源车时，要注意哪些？ 小种稻82023-08-04 关注 在国内外，有许多数据分析相关的竞赛比赛网站。这些平台通常提供各种数据科学竞赛，邀请数据科学家、机器学习专家和数据分析师参与解决实际问题。以下是一些 ......
记一次对钓鱼诈骗网站的渗透测试
一个学长前几天不幸在钓鱼网站中招被骗走一些资金，在联系有关部门前找到了我看看能不能获取到一些有用的信息以便于有关部门行动 在对网站进行初步信息收集后发现网站使用ThinkPHP 5.0.7框架，直接找到ThinkPHP对应版本的Exp进行尝试：http://www.hu*****.***/index ......
某菠菜网站的渗透
1、偶然间发现一个菠菜站点，遂测试一番，思路如下：既然是菠菜站，肯定会让用户注册，否则怎么收钱了？注册这种和用户强交互的页面，可能存在的漏洞如下：sql注入：用户输入的账号信息，如果不经过滤直接用来写入或查询数据库，肯定存在sql注入xss：在输入框输入的个人信息，大概率会被展示在用户的页面；同时管 ......
对某菠菜网站的一次渗透测试
无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。0x00 一键getshell简单看了下，应该有不少人玩吧？正好前几天写了个测试工具，先掏出来测试一发。工具显示存在漏洞一键getshell，看起来 ......
网站优化之压缩页面输出
本文于2015年底完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 一切要从阿里高级专家君山的一次公开演讲有关。 本文基于tomcat 8.0.x版本输出。 君山的演讲 10月17日，有幸参加QCon上海2015全球软件大会。第一次参加这样 ......
记录--如何防止网站信息泄露（复制/水印/控制台）
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、前言 中午休息的时候，闲逛公司内网，看到一个url，就想复制一下url，看看url对应的内容是啥，习惯性使用ctrl+c，然后ctrl+v，最后得到是 禁止复制，哦，原来是禁用了复制。这能难倒一个前端开发吗？当然不能。于是打开了控制台 ......
Springboot配置openssl生成的证书
js中使用了navigator.mediaDevices.getUserMedia来调用摄像头拍照，必须要求url是localhost或https。所以需要将SSL引入工程。 第一步：安装openssl生成SSL证书 先在http://slproweb.com/products/Win32OpenS ......
PC网站或H5网站接入客服系统
网页链接接入 PC网站或H5网站可以通过多种方式接入客服系统，直接访问或跳转聊天链接，是最简单的一种方式 获取聊天链接 前往【部署】【团队设置】【网站接入】可以找到聊天链接，直接把该链接放入自己网站的任何位置，就可以点击直接聊天了。 下面还有一个根据该链接生成的二维码，可以直接截图二维码，发布到网站 ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
网站优化之开启tomcat的gzip压缩传输特性
基于tomcat 8.0.x版本的文档，可以了解到tomcat支持基于gzip实现的压缩返回数据的特性。 配置方法 最简单的配置样例如下： <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor ......
GoMusic-歌单迁移工具网站 一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music
GoMusic是什么： GoMusic是一个在线歌单迁移工具网站，帮助用户一键迁移网易云/QQ音乐歌单至 Apple/Youtube/Spotify Music，直接输入歌单链接，复制查询结果，打开 TunemyMusic 网站，选择歌单来源“任意文本”，将刚刚复制的歌单粘贴进去，选择 Apple/ ......
域名临时重定向与永久重定向最本质的区别
永久重定向（301）：浏览器会缓存永久重定向的DNS解析记录。 域名永久型调整，即域名永远跳转至另外一个新的域名，之前的域名再也不使用，跳转记录可以缓存到客户端浏览器。临时重定向（302）：浏览器不会缓存当前域名的解析记录。 域名临时重定向，告诉浏览器域名不是固定重定向到当前目标域名，后期可能随时会 ......
adfs更换证书
1.将pfx证书安装到所有adfs服务器上，位置： 证书\计算机\个人2.右击证书>所有任务>管理私钥>添加，将ADFS部署过程中添加的ADFS服账户赋权，读取权限即可 查看adfs服务，可以看到所用的服务账户3.通过powershell命令设置新证书： dir cert:\LocalMachine ......
linux iptables在没有域名且网络不通的情况下实现将IP数据包从一个IP地址路由到另一个IP地址
linux iptables在没有域名且网络不通的情况下实现将IP数据包从一个IP地址路由到另一个IP地址 ** 本文地址：https://www.cnblogs.com/muphy/p/17934332.html 场景 即使同一台服务器，在不同网络环境下访问的IP地址不同，处于不同的网段，且不同网 ......
获取URL除了域名的部分
获取URL除了域名的其他部分 (https://regex101.com/r/vK4rV7/1)[在线测试] const getPathFromUrl = (url: string = '') => { let regex = /(http[s]?:\/\/)?([^\\/\s]+\/)(.*)/; ......
技术文档指南：版本说明、网站文案、FAQ、案例研究与内容优化
Release Notes 和产品公告 Release Notes 通常是软件文档的一部分，是在新产品发布时提供给用户的简短、高级摘要。它们包含有关更新的重要信息，包括新功能、增强功能、错误修复，通常还包括已知问题。每个版本说明与特定软件版本相关联，并帮助用户了解该特定版本中可以期待的哪些更改或改进 ......
openssl 证书转换格式
openssl 证书转换格式 概述 碎碎念，如果你有MAC电脑，就别折腾了，直接用MAC电脑吧,不用安装直接用openssl本文主要讲到了openssl的基本使用方法，开发环境为windows，开发工具为VS2019.本文主要是说明openssl如何使用，不介绍任何理论知识，如果有不懂的，请自行百度 ......
自签名证书与Nginx配置Https证书
0.背景 公私钥、证书体系、Https等基础知识。 这个之前有写过ppt，空了我编辑成文章传上来，再更新这里。 1.密钥及证书角色 1.1 CA 以RSA为例 该环节，模拟自己作为CA，生成ca的私钥和根证书。 1.1.1 私钥生成 openssl genrsa -out ca-private.ke ......
打破无声世界：让您的网站会说话
导语：在当今的互联网世界，技术创新日新月异，为广大开发者提供了无数便捷的工具。本文将为您介绍前端文本语音API，这一神奇的技术能够实现文字到语音的转换，为您的项目增添更多可能性。同时，我们还将为您提供10个吸引人的创意标题，让您在第一时间抓住用户的眼球。 文本语音互换 | 一个覆盖广泛主题工具的高效 ......
渗透大型菠菜网站鸭脖
主站注册可以发现jsp和php后缀共存，应该是不同路由反代了不同的中间件，找不到啥漏洞。论坛是Discuz! X3.2发现Discuz急诊箱。admin.php 403，uc_server和急诊箱均无弱密码。在《渗透某盗版游戏网站》中我介绍了Discuz后台有什么漏洞，那么前台漏洞呢？主要有任意文件 ......
菠菜网站（APP）渗透的常见切入点
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名的后面以不同的端口形式架设 如图：关于端口可以发现，基础东西你们都懂。切入点：在app里面抓包，查找 ......
identityserver4 安装证书遇到的问题
1、自己生成证书，需要用到openssl，官方下载地址 https://slproweb.com/products/Win32OpenSSL.html 2、到安装目录：C:\Program Files\OpenSSL-Win64\bin打开cmd，或配置class环境变量 3、创建密钥（zamone ......
12个值得珍藏的高清壁纸网站推荐
Awesome Wallpapers 官网：https://wallhaven.cc 主题：创意、摄影、人物、动漫、绘画、视觉 分辨率：~4K Desktop wallpapers 官网：https://wallpaperscraft.com 主题：各种 分辨率：~4K Beautiful Free ......
国内的开源AI模型共享网站（AI模型的GitHub）—— mindscope —— 使用git lfs方式下载模型文件基本不可行——速度太慢，几十KB/s的速度
参考前文： 国内的开源AI模型共享网站（AI模型的GitHub）—— mindscope —— 对标外网的“huggingface”，mindscope好用吗？ ......
国内的开源AI模型共享网站（AI模型的GitHub）—— mindscope —— 对标外网的“huggingface”，mindscope好用吗？
搞AI的应该都是知道huggingface是啥的，这里不过多介绍，简单的来说就是AI模型的Github，之所以这么说是因为计算机的项目往往都是代码文件，所有计算机项目的Github只需要上传项目的代码文件即可，而AI项目则与传统的计算机project不同，是在代码文件之外还需要有有神经网络的模型文件 ......
korean sexy pet网站爬取
import requests from lxml import etree cookies = { 'fb_external_id': '13ff5c994e2864ebef4d0a2dba4d0ba6985ad724fe2b9608a0de1237e082102d', '_fwb': '57Rg ......