c端攻鸡，攻记 二级域名拿到账号密码，然后做横向或者向上级渗头。
敏感的比如beta、account、static、mai12
如比static可能是别人默认缓存页面，点进去的话可能不用授权，直接就点进去了。web服务器是根据beta返回的内容截取出来 的。
木板原理，刚好有一个页面有漏洞，基于这个页面进行审计，找到这个页面的漏洞点。然后把其他的主站一个一个的拿下来，类似于跳板攻鸡 。
域名遍历子域名挖掘机layer
2024-10-10
254
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
域名遍历子域名挖掘机layer
相关文章
|
Python
|
安全
Java
网络安全
|
开发框架
Java
.NET
|
网络协议
搜索推荐
网络安全
|
运维
Serverless
Shell
Serverless 应用引擎产品使用合集之域名管理是否支持任意子域名绑定
阿里云Serverless 应用引擎（SAE）提供了完整的微服务应用生命周期管理能力，包括应用部署、服务治理、开发运维、资源管理等功能，并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景，帮助企业快速构建、部署、运维和扩展微服务架构，实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述，包括应用管理、服务治理、开发运维、资源管理等方面。
151
1
1
|
网络协议
搜索推荐
数据库
子域名和主域名的区别
域名是网站或 URL 的名称，也称为主机名，域名指向指定的IP地址。如果您是第一次创建网站，甚至已有网站，您可能会遇到许多新术语，例如“主域”和“子域”。子域名和主域名算是域名的两种常见形式。
1280
15
15
|
网络协议
安全
搜索推荐
|
Python
网络协议
|
网络协议
|
10月前
|
数据建模
网络安全
阿里云SSL证书不同类型DV、OV和EV如何收费？单域名和通配符SSL价格整理
阿里云SSL证书提供免费和收费版本，涵盖DV、OV、EV多种类型。收费证书品牌包括DigiCert、GlobalSign等，价格从238元/年起。免费SSL证书由Digicert提供，单域名有效3个月，每个实名主体每年可领取20个。具体价格和详情见阿里云SSL官方页面。
829
51
51