作者: 玄学酱
3344人浏览
评论数：0
4年前
本文讲的是利用“域名后缀”的漏洞劫持国家顶级域名（一），域名是互联网基础的一部分，我们时刻都在使用它。然而，大多数使用域名的人却很少了解域名是如何工作的。由于涉及到许多抽象层的东西和各种网络服务，所以许多人可以任意的拥有一个域名并建立一个网站，而不需要知道有关
作者: 技术小能手
2808人浏览
评论数：0
3年前
最近使用Django开发一个小程序和后台管理系统 ，需要将这两个不同的项目部署到同一个服务里面，然后使用不同的域名来访问不同的项目。Django默认的只支持单服务访问，要想实现不同域名，需要安装django的第三方扩展包：django-hosts。 本文通过
作者: 余二五
2055人浏览
评论数：0
4年前
问副域名test2.com，跳转到了主域名，状态码是301： [root@hao-01 vhost]# curl -x127.0.0.1:80 test2.com -I 5. curl 访问副域名test3.com，跳转到了主域名，状态码是301： [root
作者: 芝麻软件
916人浏览
评论数：0
6年前
摘要：我们的服务器又出入侵事故了。有客户的 html 网页底部被插入了一段 js 脚本，导致访客打开网页时被杀毒软件警告网站上有恶意代码。在黑链 SEO 中这是常见的手法，但奇特的地方就在于我们这次捕获到的代码，会根据当前的时间戳生成一个（伪）随机域名，然后定
作者: 网站安全
949人浏览
评论数：0
2年前
昨天给大家普及到了渗透测试中执行命令漏洞的检测方法,今天抽出时间由我们Sine安全的渗透工程师来讲下遇到文件包含漏洞以及模板注入漏洞的检测方法和防御手段,本文仅参考给有授权渗透测试的正规安全检测的客户,让更多的客户了解到具体测试的内容,是如何进行全面的网站安
作者: xcb296
1958人浏览
评论数：1
3年前
当然也是因为被360检测到了示＂X-Frame-Options头未设置＂，根据360的提示与百度了一些网上的一些资料整理了下，完美解决问题。 首先看下360给出的方案，但么有针对服务器的具体设置，不是每个人对服务器都很懂啊。 描述： 目标服
作者: sktj
1203人浏览
评论数：0
3年前
语法规则： location [=|||^~] /uri/ { … } = 开头表示精确匹配 ^~ 开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /stat
作者: 技术小能手
2211人浏览
评论数：1
3年前
背景 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏
作者: 管理贝贝
5207人浏览
评论数：1
3年前
阿里极客公益活动： 或许你挑灯夜战只为一道难题 或许你百思不解只求一个答案 或许你绞尽脑汁只因一种未知 那么他们来了，阿里系技术专家来云栖问答为你解答技术难题了 他们用户自己手中的技术来帮助用户成长 本次活动特邀百位阿里技术
