域名

refer to https://blog.csdn.net/wzl505/article/details/54970321 打开根目录下的 wp-config.php 文件，找到 require_once(ABSPATH . ‘wp-settings.php’); 在它的前面添加以下代码： \(yovisunhome = ‘http://’.\) _SERVER[‘HTTP_HOST’]; \(yovisunsiteurl = ‘http://’.\) _SERVER[‘HTTP_HOST’]; define(‘WP_HOME’, $yovisunhome); define(‘WP_SITEURL’, $yovisunsiteurl); $_SERVER[‘HTTP_HOST’] 用于获得来路域名。这样，就能根据来路为 WP_HOME 和 WP_SITEURL 变量赋值，实现 WordPress 多域名绑定。这样的话，网站后台设置的WP_HOME 和WP_SITEURL就会变为灰色。 适用的场景： 两个不同server上部署的Wordpress共用一个数据库，使用不同的域名可以访问不同的server，可以进一步实现最优访问的自动切换。 来源： https://www.cnblogs.com/lihuanhuan/p/12284756.html

HTTP HTTP协议 Content-Type指示响应的内容，浏览器依靠其判断响应的内容是网页还是图片。 HTTP使用URI来传输数据和建立连接。 URI是统一资源标识符，URL是统一资源定位符，URI分为URL和URN，统一资源名称。 URL 一个完整的URL包括以下几个部分 http://www.enjoyedu.com:8080/news/index.asp?boardID=5&ID=24618&page=1#name 协议部分：该URL的协议部分是http: 域名部分：该URL的域名为：www.enjoyedu.com。一个URL中，也可以使用IP地址作为域名使用 。 端口部分：跟着域名后的是端口，如果省略，使用默认端口。 虚拟目录，第一个/开始到最后一个/为止。 文件名部分，从最后一个/到?为止。本域名为index.asp 锚部分：从#到最后，本域名为name 参数部分，从？到#之间的部分。 一次完整的http请求过程 进行DNS域名解析（先从本地浏览器缓存，操作系统缓存或DNS服务器中查找） 建立TCP连接，三次握手 客户端向服务器发送请求命令 如：GET/sample/hello.jsp HTTP/1.1 客户端发送请求头信息 发送请求命令后，还需要以头信息的形式向服务器发送一些别的信息。之后客户端发送了一行空白行来通知服务器，已经结束了该头信息的发送。 服务器应答

Linux入门 Linux是一个内核，它包装起来包括但是不限于Ubuntu，CentOS...... 命令 查询当前linux系统的version版本：uname -a Ubuntu安装JDK 8 更新软件包列表： sudo apt-get update 安装openjdk-8-jdk： sudo apt-get install openjdk-8-jdk 查看java版本，看看是否安装成功： java -version 服务器绑定域名 注册一个域名 实名认证域名 服务器备案 域名解析对应的服务器 服务器绑定对应的域名 参考资料 Ubuntu 18.04安装Java JDK8三种方式 来源： https://www.cnblogs.com/keep250/p/12275850.html

WordPress是一种使用 PHP 语言开发的 博客 平台，用户可以在支持PHP和MySQL数据库的 服务器 上架设属于自己的网站。也可以把 WordPress当作一个 内容管理系统 （ CMS ）来使用。 WordPress是一款个人 博客系统 ，并逐步演化成一款内容 管理系统 软件，它是使用PHP语言和MySQL数据库开发的。用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。 WordPress有许多第三方开发的免费模板，安装方式简单易用。不过要做一个自己的模板，则需要你有一定的专业知识。比如你至少要懂的 标准通用标记语言 下的一个应用 HTML 代码、CSS、PHP等相关知识。 WordPress官方支持中文版，同时有爱好者开发的第三方中文 语言包 ，如wopus中文语言包。WordPress拥有成千上万个各式插件和不计其数的主题模板样式。[1] 外文名 WordPress 软件版本 WordPress 4.1 更新时间 2014年12月23日 软件大小 6.8 MB 运行环境 Windows / Linux 软件语言 多语言，支持简体中文 域名选择 .com、 .cx 、.cn、.cc等 官 网 http://wordpress.com/ 优缺点 编辑 优点 WordPress 功能强大、扩展性强，这主要得益于其插件众多，易于扩充功能

1.准备 LAMP 环境 安装 Apache2 在终端输入该命令 ，使用 apt-get 安装 Apache2： sudo apt-get install apache2 -y 安装好后，您可以通过访问实验室IP地址 http://123.207.40.184 查看到 “it works” 界面，说明 apache2 安装成功。 安装 PHP 组件 apt-get 里有 php7.0 ，所以我们可以直接安装 php7.0 ： sudo apt-get install php7.0 -y 安装 php 相关组件： sudo apt-get install libapache2-mod-php7.0 安装 MySQL 服务 安装 MySQL 过程中，控制台会提示您输入 MySQL 的密码，您需要输入两次密码，并记住您输入的密码，后续步骤需要用到： sudo apt-get install mysql-server -y 安装 php MySQL相关组件： sudo apt-get install php7.0-mysql 安装 phpmyadmin 使用 apt-get 安装 phpmyadmin，安装过程中，您需要根据提示选择 apache2 ，再输入root密码 和数据库密码： sudo apt-get install phpmyadmin -y 建立 /var/www/html

相信很多高校学生都有用WEB认证方式接入校园网的经历 　　拿我所在的大学为例，我们大学的校园网由联通公司承建，当我连上寝室的无线路由器后，浏览器会自动弹出一个由卓智公司开发的认证界面，如下图： 　　　如果买了联通公司的流量，会取得一个账号和密码，输入账号密码登陆后就能享用无线了，当然啦，对于爱折腾的人来说，总要想点方法绕过这个认证，不为别的，只为实现内心的一个想法。所以我就在各大技术论坛查询了一些绕过web认证的方法。网上有很多人给出了方法，这些方法大同小异，基本原理都一样，但是呢，难免有疏漏和难懂的地方。所以，接下来，我就对这个问题做一次系统的介绍。 　　首先我先讲一下原理，当我们连上校园网的无线路由器后，虽然上不了网，但是我们的计算机却分配到了IP地址（那么为什么要给我们分配IP呢？很好回答啦，不分配IP地址web认证就实现不了呀！）此时若我们进行一些上网的操作，例如访问百度主页，那么计算机的数据包将从TCP443端口上发出，校园网网关就会拦截从这个端口上发出的数据包。同理从其它端口上发出的数据包也会遭到拦截。 　　 但是有一个神奇的端口，从这个端口发出的数据包不会遭到网关拦截，它就是UDP53端口。 对计算机网络稍微了解的朋友应该知道在UDP53端口上运行的协议是DNS协议（域名解析协议）也就是说我们现在可以正常查询网站域名对应的IP地址

Nslookup 是一个监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。 Nslookup 必须要安装了 TCP/IP 协议的网络环境之后才能使用。 现在网络中已经架设好了一台 DNS 服务器，主机名称为 linlin , 它可以把域名 www.company.com 解析为 192.168.0.1 的 IP 地址，这是我们平时用得比较多的正向解析功能。 检测步骤如下： 与运行 cmd 后在 C:"> 　的后面键入 Nslookup www.company.com ， “ 回车 ” 之后即可看到如下结果： 　　 Server: linlin 　　 Address: 192.168.0.5 　　 Name: www.company.com 　　 Address: 192.168.0.1 　　以上结果显示，正在工作的 DNS 服务器的主机名为 linlin ，它的 IP 地址是 192.168.0.5 ，而域名 www.company.com 所对应的 IP 地址为 192.168.0.1 。那么，在检测到 DNS 服务器 linlin 已经能顺利实现正向解析的情况下，它的反向解析是否正常呢 ? 也就是说，能否把 IP 地址 192.168.0.1

This XMLfile does not appear to have any style information associated with it. THe document tree is shown below 1.百度翻译:此XML文件似乎没有与之关联的任何样式信息。文档树如下所示 2.出现改错流程:登录阿里云控制台把对象存储oss的域名绑定到了网站域名上，然后将网站域名修改成CNAME记录，记录值也修改成了oss图片存储生成的域名值 3.问题:阿里云oss解析错误导致访问出错ip对不上 4.原因:可能目标域名已经绑定在其他Bucket上。使用OSS的自定义域名和图片处理服务时都需要绑定域名，而绑定域名都需要添加CNAME解析记录。自定义域名和图片处理服务的域名不能同时添加相同的CNAME解析记录，因此两个服务无法同时使用。 5.排查:检查目标域名是否已经绑定在其他Bucket上。如果目标域名已经绑定在其他Bucket上，并且需要使用OSS图片处理服务，则解除Bucket绑定的域名，重新绑定到OSS图片处理服务即可。 6.解决把之前解析的域名记录改回去，等几分钟就可以了，图片存储需要再添加一条记录值进行绑定 来源： CSDN 作者： 瞎搞哒 链接： https://blog.csdn.net/CS__Love/article/details/104195882

所查询的网址为 login.live.com 。 首先是对查询报文的分析 以太网帧头部、IP报头头部和UDP头部略去，从ID字段开始。 ID字段：ID字段就是对报文的一个编号，没有太多的含义。 标识字段：格式如下，下方数字表示bit个数， 对于本报文来说就是0x0100，即 0 0000 0 0 1 0 000 0000 . QR：0表示查询报文，1表示响应报文 Opcode：通常值为0（标准查询），其他值为1（反向查询）和2（服务器状态请求） AA：表示授权回答（authoritative answer） TC：表示可截断的（truncated） RD：表示期望递归 RA：表示可用递归 随后3bit为保留字段, 必须为0 Rcode：返回码，通常为0（没有差错）和3（名字差错） 问题数：此例中为1 回复数：此例中为0，因为是查询报文，自然没有回复。 权威记录个数： 域名DNS分两种，一种是权威域名服务器，域名注册商的服务器都为权威域名服务器；另 一种就是缓存DNS服务器，比如各地ISP上网设置的DNS服务器，它的作用主要是把域名解析结果缓存到本地，方便你查询。还是因为是查询报文，本例中也为0. 额外记录个数：一些额外的记录，具体是什么，我也不太清楚。本例为0，原因同上。 QNAME 地址字段：要查询的网址。地址是变长的字符串，格式为第一个字节为长度，后跟字符，以0结尾。 查询类型

信息搜集 拿到一个渗透测试目标，在获得合法授权的前提下，要做的第一步就是根据测试范围，开展尽量全面的信息搜集工作，主要目的在于针对测试目标，扩展攻击面，获取的信息越多，了解的目标越全面、立体，越能增加漏洞发现的可能性，本文的内容，主要是涉及web安全方面的信息搜集，具体包含： 域名 （包括子域名）信息搜集、 ip 信息搜集、 端口 信息及开放 服务 等 敏感信息 的搜集。 1、域名信息（和ip）搜集 域名记录: A：主机记录 C name：别名记录，把一个域名解析到另一个域名 NS：域名服务器记录，指向该域的域名服务器地址 MX：邮件服务器记录，指向该域的邮件服务器地址 ptr：反向解析 whois服务器（根域名）： APNIC（net） ARIN (net) AFRINIC (net) IANA (com) ICANN (org) LACNIC (net) NRO (net) RIPE (net) InterNic(original net) 域名信息搜集通常有以下几种方法： 1、通过第三方网站或者搜索引擎 2、通过命令行方式 3、python等自定义脚本 （1） 搜索引擎 ，包括常见的 百度 、 必应（bing） 、 谷歌（国内无法直接访问，需要科学上网） 、 搜狗 、 360 等。 搜索引擎是一个通道，搜索的关键在于根据目标，使用适当的搜索语法，可以参考 google