2019年8月17日
php-fpm搭建及加固
摘要： php-fpm安装 nginx本身不能处理PHP，它只是个web服务器，当接收到请求后，如果是php请求，则发给php解释器处理，并把结果返回给客户端。 nginx一般是把请求发fastcgi管理进程处理，fascgi管理进程选择cgi子进程处理结果并返回被nginx。 那什么又是cgi呢？ CGI 阅读全文
posted @ 2019-08-17 23:30 Alummox 阅读(522) 评论(0) 推荐(0)
nginx搭建及加固
摘要： 系统使用的是centos7 Nginx安装及配置 Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务 安装 我是用的环境是centos 7，系统默认的yum源没有nginx，找到一个使用nginx官方源地址 首先建立nginx 阅读全文
posted @ 2019-08-17 22:13 Alummox 阅读(1120) 评论(0) 推荐(0)
2019年8月13日
javascript模板字符串（标签函数）
摘要： 前面介绍了javascript的模板字符串的基本知识，今天深入学习一下标签函数 模板字符串概述 这里先简单说一下模板字符串的概念 1、模板字符串，从名字上可以得出其实返回的是字符串，普通使用其实就想引号一样的使用，只是加了一些功能 注：先这些实验例子都是自浏览器控制台中测试的。 当做引号使用，返回字 阅读全文
posted @ 2019-08-13 22:49 Alummox 阅读(27712) 评论(0) 推荐(1)
2019年8月12日
javascript模板字符串（反引号）
摘要： 模板字面量 是允许嵌入表达式的字符串字面量。 你可以使用多行字符串和字符串插值功能。它们在ES2015规范的先前版本中被称为“模板字符串”。 语法 描述 模板字符串使用反引号 () 来代替普通字符串中的用双引号和单引号。模板字符串可以包含特定语法（${expression}）的占位符。占位符中的表达 阅读全文
posted @ 2019-08-12 23:19 Alummox 阅读(9254) 评论(0) 推荐(2)
2019年7月13日
DNS信息探测
摘要： 前面学习一下DNS域名解析原理及过程，今天我们学习下DNS域名信息的探测 本章主要目标是从各个角度搜集测试目标的基本信息，包括搜集信息的途径、各种工具的使用方法，以及简单的示例。 0x00 DNS信息有哪些 学习了DNS基本知识，其实也大概就知道有哪些信息了 1）ip 2）域名注册信息 3）DNS记 阅读全文
posted @ 2019-07-13 23:03 Alummox 阅读(1582) 评论(0) 推荐(0)
绕过CDN找到真实IP
摘要： 现在很多大型企业都会使用CDN内容分发网络，因为CDN存在多个缓存服务点，而且会根据用户IP地址，将用户请求导向到最近的服务点上进行相应，所以得不到主服务站点的ip地址，总结学习一下绕过CDN找到真实ip 0x00 判断是否使用CDN 方法1：多地进行ping，看ip是否不同 很简单，使用各种多地 阅读全文
posted @ 2019-07-13 21:46 Alummox 阅读(976) 评论(0) 推荐(0)
CDN学习记录
摘要： 0x00 简介 CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键 阅读全文
posted @ 2019-07-13 20:58 Alummox 阅读(316) 评论(0) 推荐(0)
DNS域名工作原理及解析
摘要： 0x00 定义 DNS( Domain Name System)是“域名系统”的英文缩写，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53[1]。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 开始时，域名 阅读全文
posted @ 2019-07-13 17:05 Alummox 阅读(5472) 评论(0) 推荐(0)
2019年7月11日
DNS记录
摘要： 转载于：https://www.cnblogs.com/sddai/p/5703394.html类型 SOA NS A AAAA PTR CNAME MX SOA设定内容说明 Serial Refresh Retry Expire Minimum DNS server内的每一个网域名称都有自己的档案 阅读全文
posted @ 2019-07-11 23:17 Alummox 阅读(1086) 评论(0) 推荐(0)
2019年7月10日
web渗透系列--信息收集
摘要： 信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！信息收集的方式可以分为两种：主动和被动。 主动信息收集：通过直接访问、扫描网站，这种流量将流经网站 被动信息收集：利用第三方的服务对目标进行访问了 阅读全文
posted @ 2019-07-10 21:58 Alummox 阅读(504) 评论(0) 推荐(0)