宝塔面板可能存在未知漏洞的分析与处置方法
起因 有一个朋友系列，说是自己网站被劫持。具体现象如下：当打开网站时，页面有几率被随机跳转至一个黄色直播广告页。查看具体请求详情后发现每个.j...
CDN厂商解决域前置问题
去年写了一篇 域前置 相关文章 原文 https://www.freebuf.com/articles/web/271046.html ，最后的 CDN厂商如何禁止域前置方面没有写清楚。最近又看了一下，补充一下nginx相关配置。 从一个例子入手 有...
中文域名那些事
前言 中文域名是IDN域名的一部分。而当中文前缀的域名与后缀.中国、.cn、.台灣、.tw结合时，会存在简繁变体域名，本文主要针对该部分进行讨...
TLS握手指纹（JA3/JA3S）检测恶意软件流量
前言 最近互联网冲浪，经常看到一个话题。那就是 您的腾讯云账号（账号ID：xxxxx，昵称：xxxxx）下的设备（IP：xxxxx）存在通过技术...
[A-Z]{2}\d{2}.cc 团伙的一些公开信息
本文接 上文 ，该团伙注册了大量的符合 [A-Z]{2}\d{2}.cc 规则的域名。 DNS解析 上述域名的cname记录解析均为： ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.9 <<>> xxxx.cc ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65332 ;; flags: qr...