技巧:知识点6--SSM项目管理员后台
　　MyStep网站内容管理系统（MyStepcms）基于Data->PHP->Template模型，使用PHP MYSQL开发，网络中成熟稳定的技术，使用这个系统你可以很容易地建立和管理你自己的网站。 MyStepcms的设计基于开放的原则，拥有完整强大的模板和插件系统。通过插件系统，网站可以根据你的需要进行无线扩展和无缝组合，成为你系统中任意类型的内容网站。 MyStepcms的模板系统易于学习和使用，只需一点HTML知识即可轻松编辑。要使用 MyStepcms 构建网站，您只需稍加思考！在功能强大的同时，设计也考虑了效率问题。 MyStepcms兼容常用的数据缓存加速如MemCache?、eAccelerator、xCache等，还自建文件和数据库模式，方便各类用户使用。最重要的是，进一步设置页面缓存，以确保您的 网站 可以在高流量条件下表现良好。我们以精益求精的态度和对卓越品质的追求，为中小网站用户提供一套完善的快速建站解决方案。我们在开发过程中充分考虑用户的使用习惯，尽量减少用户的使用。门槛让用户可以专注于内容维护本身，而无需花费太多时间学习系统使用技巧，并在细节上花大力气。
　　
　　Max网站内容管理系统不仅适用于一般企业、政府、学校、个人等中小型网站的建设，也适用于大型、中型传送门网站。主要特点：1、简单易用，功能强大采用模块化开发，基于模板模块，插件模块作为扩展，每个插件都可以轻松添加、停用、删除，每个功能模块完全独立，还可以相互通话，实现便捷与动力的完美统一。同时，系统源码完全开放，您可以在遵循相关开源原则的基础上，随意添加和修改系统功能，方便二次开发。 2、模板系统简洁高效 模板系统采用二次编译模式，严格实现模板与程序分离，通过流行的标签模式调用各类数据，支持不同栏目应用不同模板和内容页面。基本模板格式易于学习和制作。设计者只要对 HTML 有一定的了解，就能很快上手。用户可以发布自己的模板，也可以下载安装他人共享的模板。模板修改后立即生效。它还支持多个模板的实时切换。可以说，即使是完全不懂程序的艺术家，也可以通过模板系统独立构建出各种类型的网站。 3、插件系统可以任意扩展。插件模式的功能可以无限扩展。无论是功能增强、系统优化，还是前端展示，都能与系统无缝对接。系统基于文章的发布，通过插件实现评分、评论、投票、话题、检索、采集等相关功能，可以无缝集成到系统。
　　除了文章插件外，还可以实现事件在线注册、搜索引擎监控、文章访问统计、MSSQL查询、网站数据统计导出等功能可通过插件完成访问。对于用户数据，系统可以通过插件直接调用任何其他系统的用户数据，并且可以与本系统的权限无缝结合。 4、接口丰富，开发方便系统为各种插件提供了丰富的接口，无论是ajax、api、模板标签、代码嵌入、脚本附件、登录处理，都可以通过系统接口轻松实现，这为二次开发或插件开发提供了最大的支持和自由。 5、强大贴心的文件管理系统支持对任意文章内容中的远程文件进行本地化，保存到本地服务器并关联相关资源，智能删除已上传但未使用的文件，节省服务器资源。 6、文章无限分类级别内容分类系统支持无限级别的栏目。栏目类型可以是内部栏目，也可以是外部链接，并且有独立的标签来支持任意层次和深度的菜单。 7、多语言支持系统原生支持多语言。只要设置好相关参数，网站languages 就会立即改变。 8、多域名支持系统支持多个域名同时挂载，每个域名可以指定自己不同的模板，域名互不影响，也可以互相调用数据，同时，不同的域名也有专门的简化管理界面，去掉无用的管理功能，方便各分站长有针对性的管理。 9、权限划分细致网站后台权限划分严格，各分站、各栏目、各功能（包括插件功能）的管理功能均可根据需要选择性地分配给每个管理员。
　　
　　10、智能升级一键到位 系统支持智能升级。无论系统有什么升级，都可以通过系统后台同步升级到最新版本的程序。操作大大简化了升级的难度。并为升级内容提供回滚，可以随时恢复到任何升级前的状态。 11、三级缓存保证了高效的数据缓存，用于缓存从数据库中查询到的结果集。兼容MemCache、eAccelerator、xCache等常用数据缓存加速技术。它还构建了自己的文件和数据库模式。方便各类用户；页面缓存可以将解析后的页面整体缓存到缓存文件中，在页面过期之前不需要重新生成页面，实现了静态的效果，保留了动态脚本的特点；浏览器缓存，通过 etag 客户端再次请求页面数据时，如果页面没有变化，则直接从客户端缓存中调用数据，减少了对服务器带宽的请求。 12、搜索引擎全面优化网站根据搜索引擎检索习惯严格优化页面结构，确保搜索引擎准确把握每一个细节网站支持URL改写（ URL重写）技术，可以静态自动生成网站所有地址网站SiteMap，方便搜索引擎检索13、综合系统维护和监控功能更新日志：记录详情管理员的每一次操作错误查看：拦截并记录每一条非法错误信息数据维护：备份、修复、恢复系统相关数据表
　　专业知识:网站优化入门，刚入职的新手该做些什么工作
　　SEO优化的主要任务是什么？这个问题是很多新手SEOER刚接触网站搜索引擎优化时都会遇到的问题。如何优化 SEO 以及如何快速开始 SEO 工作。今天我们就聊聊SEO工作需要做些什么。
　　SEO优化的目的是让我们的网站获得流量，让流量转化。为了获得更多的流量，我们使用搜索引擎优化让我们的关键词获得排名，获得更好的排名。很多点击。当然关键词排名很重要，但是影响关键词排名的因素也很多，不一定要做好某一方面才能得到排名。
　　关键词 影响排名的因素很多，比如域名的年龄、服务器的响应速度、网站关键词的竞争强度和更新频率网站文章等会影响我们关键词对网站的排名。所以，SEO是一个系统的优化过程，需要我们全方位的考虑。不仅是网站本身，还来自各种数据分析。下面说说SEO优化的主要任务细节和步骤。
　　一、为公司网站及各电商平台的搜索流量运营搜索引擎，提升品牌在各大搜索引擎的排名，负责搜索流量，增加网站的流量和可见度以增加有效转化；
　　
　　二、进行数据分析研究工作，定期输出网站SEO和流量分析报告，并对推广效果进行统计分析、评估和调整；
　　三、统计分析网站注册用户数、PV、PR、流量等综合指标；
　　四、了解网站的业务，更新、跟踪、优化平台核心关键词，拓展长尾关键词，提升关键词@的排名>;
　　五、负责分析同行业竞争对手或平台的优化，及时提供关键词策略和关键词提炼方案，快速定位难易度和难点关键词确定完成关键词排名上线所需的时间，可以针对平台和具体项目组织实施优化方案；进行项目工作检查，以提高资源管理和数据分析的效率；
　　六、现场优化及外链搭建
　　外链建立：各站点与各种社交公众账号和平台的互联，以及连接各大论坛、博客、书签、目录的外链网站；与第三方网站的流量、数据或服务交互以及优质的朋友链交换；
　　
　　网站优化：对网站的节目、域名注册查询、内容、版块、布局、目标关键词等进行优化调整，即网站设计为适合搜索引擎检索，满足搜索引擎排名的指标。
　　在SEO优化工作中，我们也会使用各种工具来帮助我们分析和管理网站，通过147SEO工具，我们可以实现网站内容的自动更新，通过简单、直观在操作页面，输入我们的核心关键词，完成相关词和长尾词的挖掘。通过全网关键词采集让我们获取大量热门素材，然后自动发布推送，实现文章的自动更新和URL提交，完善网站收录 效率。
　　重要性
　　收录 怎么强调都不为过。 收录 是我们 网站 运作的标志，也是我们 关键词 排名的基础。通过工具，我们还可以批量查询网站收录的情况，不仅是我们自己，还研究行业对手的情况收录也是我们SEO工作的重要一环。
　　SEO优化的主要任务是什么？就是确定目标，分阶段不断实现网站的流量转化，通过网站收录、关键词的词挖掘优化和长尾，不断增加网站 的权重。 SEO 是一个整体而漫长的过程，尤其是对于竞争激烈的 关键词。因此，制定计划、不断分析总结、不断优化是SEO优化的主要任务。 查看全部

　　渗透测试，你真的会收集信息吗？
　　战争的时候，情报应该是最重要的一个因素之一了。
　　那么我们在渗透测试的时候呢？
　　有人会说无图你言卵，无案例你言屌。
　　表哥真的不是这样的人,本篇文章将会分享表哥的信息收集流程，真实案例。
　　有可能我收集的方式还不是很全面，请大家多多指教。
　　不多废话了上图：
　　有人会说流程图看着很乱啊，其实每条线连贯起来看，就不会乱了，是不是想打我。
　　不要慌，下面就进行流程图拆分讲解。
　　信息收集，要测试的站点明确
　　①站点信息：收集测试站点的，服务器信息，网站语言，网站框架，是否有waf拦截
　　目录结构：收集的方式有爬虫采集，目录扫描等等。分析是否有备份文件，通用编辑器路
　　径，网站框架漏洞。
　　目录结构这一块有一个语言要特殊说明一下：网站.NET语言开发，MVC框架，Model（模型）View（视图）Controller（控制器）简称MVC。因为MVC框架开发的网站，是要配置路由的，当然并不是只有MVC框架才能配置路由这个功能，普通站点也是可以的，遇到这样的目录结构希望能知道为什么是这样的路径
　　路由资料：
　　配置出来以后显示模式比如://index/getinfo/2,这个样子的解析
　　（index就是Controller，getinfo是Controller里面的方法，2就是getinfo的参数了）
　　所以一般扫描碰到这样的就懵逼了。
　　①
　　邮箱/用户名等等：邮箱页面采集就好了，一般联系我们模块有。用户名怎么收集呢，一般网站发表文章会存在，作者。那就不好意思了作者一般就是网站用户啦。
　　
　　那收集出来干吗，结合上面的目录收集，是否有管理登录页面，是否可有尝试爆破，弱口令探测等等
　　②
　　主机端口：探测开启的端口，比如PHPMYADMIN，FTP,3389，21,3306等这些可以爆破的，webservice地址，通用站点管理框架，tomcat，weblogic，别的端口是否存在站点(跳回目录结构)，webservice()是否泄漏敏感信息(跳回邮箱/用户名)
　　③
　　子域名收集：有的站点会用二级域台甚至三级域名做后台()或者二级域名站点不严谨,那么我们就可以进行旁站（如果主站存在CDN，可以利用二级域名获取真实IP）。
　　④
　　Whios:Whios信息采集，分为注册人，域名反查
　　⑤
　　注册人信息：收集联系邮箱，联系人姓名，联系电话，注册地址，公司信息用收集到的信息进行社会工程学，这一点我不是很会。一般都找95zz老大出马，团队合作，其利断金。
　　⑥域名反查：根据联系人/注册名，来反查这个人注册的所有域名，方便下面分析。
　　⑦站点信息收集：根据上面反查出来的站点进行站点对比，是否跟要测试的站点有关联呢，共用程序，解析ip一样，用别的域名来昨晚主站的后台地址等等(跳转站点信息节点)
　　⑧信息对比归档：就是信息归类，很多时候不缺乏一朝顿悟，但是找相关站点取记不得哪去了啊，所以信息对比归类很重要
　　下面是实例讲解，域名打码不上图纯文字，绝对不是虚拟的。
　　站点信息:.net语言，MVC框架，存在360主机，CDN加速
　　目录结构:没找到能利用的，伪静态站点，结构比较奇葩
　　存在子域名：视频站点
　　文章站点
　　端口：82,8001,8003
　　82是webservice，8001,8003，无利用
　　写个工具把所有信息爬出来
　　
　　管理信息
　　公司信息
　　部门信息
　　信息有了没登录地址怎么办呢，Whios信息收集
　　注册邮箱->社工我不行放弃，
　　域名反查：,,等等
　　站点信息对比，是否跟要测试的站点想关联呢，答案是有的哈哈，主程序是一样的，但是多了很多二级域名作为内部程序，比如是项目管理系统，后台管理系统，cms系统等等，还有很多没用的二级域名，
　　存在注入漏洞，普通权限，单库权限，首先获取admin数据
　　OK在集中我刚主站收集的admin信息，来组装自定义爆破字典
　　进行爆破，所以最好所有能查到的管理系统都破了
　　最好收集信息的结构图为下面所示：
　　杂项里面放点东西如图：
　　全文完，不足之处请多多指教。
　　本人精通开发、编程，渗透测试还需要多多向团队内的大牛和各位基佬学习。
　　团队收人硬性要求：无论你是多牛逼的人，每个月不能按时交作业就等着被T 查看全部

　　微商推广平台哪个最好，目前最靠谱的推广平台？
　　学习36种推广获客方法
　　网站推广SEO软件可以辅助我们完成大部分的网站优化工作，对于网站推广SEO工作，使用网站推广SEO软件我们只需要选定我们的关键词就可以完成内容的打造，通过关键词挖掘和关键词全网采集，我们就能获取大量的文章素材。
　　成功创建我们的网站后，是时候开始考虑如何推广我们的网站以宣传其存在了。近20%的企业表示，他们网站最大的问题是流量不足。与此同时近70%的流量是由搜索引擎驱动的。我们可能拥有令人印象深刻的产品或服务，但如果没有适当的推广，没有人会了解它。
　　网站推广SEO软件不仅具有采集功能，全网CMS发布功能支持各类开源CMS发布，发布后自动推送搜索引擎平台，发布前还支持批量SEO管理，通过关键词插入、同义词替换、敏感词删除等对我们的文本进行处理，还可以通过云存储对采集的图片进行处理，实现高度原创。
　　推广SEO代表搜索引擎优化，围绕确保我们的网站在搜索引擎等平台上获得高排名的过程。大量研究和统计数据证明，搜索引擎排名是有效的网站推广因素。排名越高，我们的访问者就越多——前五个自然搜索结果在任何给定搜索中获得了大约67%的点击！
　　
　　通过建立有效的网站营销策略，我们可以对我们的业务所提供的产品感兴趣的客户建立联系。在处理我们网站的SEO时，我们必须考虑两个方面：站内和站外推广SEO。前者处理网页上可见的所有内容——文本、照片、视频、设计响应等。同时，站外推广SEO涉及隐藏在幕后的所有内容，包括谁链接到我们的网站、信誉如何它是，以及它对游客的吸引力。
　　网站推广SEO软件支持指定采集和增量监控采集，只需要输入网址，点选相关元素就可以完成采集任务的配置，对公开的网站信息进行抓取，支持按格式导出，不管是链接、内容还是标题导出，都可以批量处理，实现批量管理。
　　如果我们有兴趣扩大本地受众，请向搜索引擎本地商户发送申请。这将帮助我们从搜索引擎获得网站推广提示，并有机会免费注册我们的信息。推广SEO可以让我们添加图像、创建促销优惠，甚至制作移动广告。
　　搜索引擎本地商户功能的最佳方面之一就是它的呈现方式。推广SEO直接显示在常规搜索结果的上方，让我们更多地关注我们的网站。搜索引擎甚至提供有关我们所在位置的信息，并使客户能够直接通过手机拨打电话。
　　我们可以显着提高这些社交网络上数亿用户对我们网站的认识。也就是说，在我们启动社交媒体营销活动之前，我们首先要确定我们的品牌以及我们的目标受众是谁。以下是我们可以尝试的所有流行平台的简要介绍，以及它们最适合哪种类型的业务的信息：
　　
　　社交平台：无论其品牌如何，B2B和B2C企业的可靠选择。该平台拥有最大的用户群，因此推广SEO是分享我们的产品和服务的定期更新的绝佳场所。
　　短视频平台：非常适合可以通过简短、活泼的帖子来宣传自己的B2C品牌。对于传播链接、开始对话和与客户互动很有用。适用于B2B和B2C。如果我们经常处理视觉内容并希望吸引年轻观众，则可以使用该社交网络。
　　博客：B2B的最佳选择。通常用作社交网络和博客渠道，可以让我们联系其他专业人士并展示我们的专业知识。
　　技术论坛：非常适合B2C，但可能需要一段时间才能获得大量追随者。在我们开始在Reddit上为我们的网站做广告之前，我们必须参与不同相关子版块上的其他对话，并且仅在允许和必要时共享我们的链接。
　　网站推广SEO软件分享就到这里了，通过推广SEO软件，我们可以轻松获取大量的内容，并讲这些内容批量SEO或伪原创，通过全过程的SEO管理，打造我们的关键词密度，实现文章、视频、图片的管理。如果大家喜欢，记得收藏点赞哦。
　　好了，这篇文章的内容就和大家分享到这里，如果大家也遇到没流量、没客户、没订单？
　　对网络创业推广感兴趣，想学习36种推广获客方法， 查看全部

　　文章cms采集 (北沙滩商城网站建设)
　　(北沙滩商城网站建设)
　　█百度排名联系排名大神【QQ/V:897569356】【╇飞机libing8899】专业网站搭建，网站搭建设计，系统程序开发，各种网站和小程序都可以做，H5平台制作-采票OA信用盘时间盘打赏台-APP制作，网站三端开发.专业搭建制作公司，一条龙搭建
　　所以，S网络营销理论EO优化严格来说并不完全是网络营销推广，而网络营销推广一定要经过SEO优化如何做好网络推广 的阶段，否则网络营销推广也是一纸空谈。
　　因此，企业网站在设计时就要充分考虑各种可能导致网站打开速度变慢的因素。例如说网站里减少使用FLASH功能或者修改广告大图尺寸等，网站打品牌网络推广方案开是快是慢除了与网站本身有关系还与使用的服务器有关系，网络营销服务因此符合人性化的网站设计要选择安全稳定的服务器。
　　
　　平台流量很大，受众目前也很大，但是变现能力感觉还是很一般，除非是做内容的，不然可以作为一个多方位展示品牌的地方。
　　找到了微调的页面，接下来就是对页面作出微调了。一般来说，大部分页面主要跳出过高，都是内容质量不好。例如，仅仅因为标题写得好，这样一个页面得到了很多搜索引擎的流量，但由于文章内容的质量不好，造成极高的跳出率。
　　公司引流推广的效果：a准确率达以上。b结如何进行网络推广合企业的特点，以市场上***具潜力的品牌为依托，开展对优质品牌的促销，充分利用好品牌推广手段企业的广告资源，竞争力强。c产品品牌使用率极高。
　　不管你有几百上千个不同的CMS网站都能实现统一管理。一个人维护成百上千网站文章更新也不是问题。这款网站插件还配置了很多SEO功能，通过软件采集伪原创发布的同时还能提升很多SEO方面的优化。
　　网站的内容可以说是SEO的灵魂，网站是否具备参考的价值非常关键，是否解决了用户的需求?是否匹配上了关键词?原创度有多高?很多网站在前期大量的采集别人收录的内容，这样也容易降低网站的整体价值。
　　搜索引擎一般都是百度、谷歌、360和搜狗，但是作为百度最大的网站建设加盟搜索引擎，百度是许多SEO研究的重点，事实好搜优化上，这四个搜索引擎可以带来很多流量，但百度是多数，而百度搜索引擎相对完善。 查看全部

　　文章cms采集 (北沙滩商城网站建设)
　　(北沙滩商城网站建设)
　　█百度排名联系排名大神【QQ/V:897569356】【╇飞机libing8899】专业网站搭建，网站搭建设计，系统程序开发，各种网站和小程序都可以做，H5平台制作-采票OA信用盘时间盘打赏台-APP制作，网站三端开发.专业搭建制作公司，一条龙搭建
　　所以，S网络营销理论EO优化严格来说并不完全是网络营销推广，而网络营销推广一定要经过SEO优化如何做好网络推广 的阶段，否则网络营销推广也是一纸空谈。
　　因此，企业网站在设计时就要充分考虑各种可能导致网站打开速度变慢的因素。例如说网站里减少使用FLASH功能或者修改广告大图尺寸等，网站打品牌网络推广方案开是快是慢除了与网站本身有关系还与使用的服务器有关系，网络营销服务因此符合人性化的网站设计要选择安全稳定的服务器。
　　
　　平台流量很大，受众目前也很大，但是变现能力感觉还是很一般，除非是做内容的，不然可以作为一个多方位展示品牌的地方。
　　找到了微调的页面，接下来就是对页面作出微调了。一般来说，大部分页面主要跳出过高，都是内容质量不好。例如，仅仅因为标题写得好，这样一个页面得到了很多搜索引擎的流量，但由于文章内容的质量不好，造成极高的跳出率。
　　公司引流推广的效果：a准确率达以上。b结如何进行网络推广合企业的特点，以市场上***具潜力的品牌为依托，开展对优质品牌的促销，充分利用好品牌推广手段企业的广告资源，竞争力强。c产品品牌使用率极高。
　　不管你有几百上千个不同的CMS网站都能实现统一管理。一个人维护成百上千网站文章更新也不是问题。这款网站插件还配置了很多SEO功能，通过软件采集伪原创发布的同时还能提升很多SEO方面的优化。
　　网站的内容可以说是SEO的灵魂，网站是否具备参考的价值非常关键，是否解决了用户的需求?是否匹配上了关键词?原创度有多高?很多网站在前期大量的采集别人收录的内容，这样也容易降低网站的整体价值。
　　搜索引擎一般都是百度、谷歌、360和搜狗，但是作为百度最大的网站建设加盟搜索引擎，百度是许多SEO研究的重点，事实好搜优化上，这四个搜索引擎可以带来很多流量，但百度是多数，而百度搜索引擎相对完善。
　　 查看全部

　　[实战]渗透测试，你真的会收集信息吗？
　　战争的时候，情报应该是最重要的一个因素之一了。
　　那么我们在渗透测试的时候呢？
　　有人会说无图你言卵，无案例你言屌。
　　表哥真的不是这样的人,本篇文章将会分享表哥的信息收集流程，真实案例。
　　有可能我收集的方式还不是很全面，请大家多多指教。
　　不多废话了上图：
　　
　　有人会说流程图看着很乱啊，其实每条线连贯起来看，就不会乱了，是不是想打我。
　　不要慌，下面就进行流程图拆分讲解。
　　信息收集，要测试的站点明确
　　①站点信息：收集测试站点的，服务器信息，网站语言，网站框架，是否有waf拦截
　　目录结构：收集的方式有爬虫采集，目录扫描等等。分析是否有备份文件，通用编辑器路
　　径，网站框架漏洞。
　　目录结构这一块有一个语言要特殊说明一下：网站.NET语言开发，MVC框架，Model（模型）View（视图）Controller（控制器）简称MVC。因为MVC框架开发的网站，是要配置路由的，当然并不是只有MVC框架才能配置路由这个功能，普通站点也是可以的，遇到这样的目录结构希望能知道为什么是这样的路径
　　路由资料：
　　
　　配置出来以后显示模式比如://index/getinfo/2,这个样子的解析
　　（index就是Controller，getinfo是Controller里面的方法，2就是getinfo的参数了）
　　所以一般扫描碰到这样的就懵逼了。
　　①
　　邮箱/用户名等等：邮箱页面采集就好了，一般联系我们模块有。用户名怎么收集呢，一般网站发表文章会存在，作者。那就不好意思了作者一般就是网站用户啦。
　　那收集出来干吗，结合上面的目录收集，是否有管理登录页面，是否可有尝试爆破，弱口令探测等等
　　②
　　主机端口：探测开启的端口，比如PHPMYADMIN，FTP,3389，21,3306等这些可以爆破的，webservice地址，通用站点管理框架，tomcat，weblogic，别的端口是否存在站点(跳回目录结构)，webservice()是否泄漏敏感信息(跳回邮箱/用户名)
　　③
　　子域名收集：有的站点会用二级域台甚至三级域名做后台()或者二级域名站点不严谨,那么我们就可以进行旁站（如果主站存在CDN，可以利用二级域名获取真实IP）。
　　④
　　Whios:Whios信息采集，分为注册人，域名反查
　　⑤
　　注册人信息：收集联系邮箱，联系人姓名，联系电话，注册地址，公司信息用收集到的信息进行社会工程学，这一点我不是很会。一般都找95zz老大出马，团队合作，其利断金。
　　⑥域名反查：根据联系人/注册名，来反查这个人注册的所有域名，方便下面分析。
　　⑦站点信息收集：根据上面反查出来的站点进行站点对比，是否跟要测试的站点有关联呢，共用程序，解析ip一样，用别的域名来昨晚主站的后台地址等等(跳转站点信息节点)
　　⑧信息对比归档：就是信息归类，很多时候不缺乏一朝顿悟，但是找相关站点取记不得哪去了啊，所以信息对比归类很重要
　　下面是实例讲解，域名打码不上图纯文字，绝对不是虚拟的。
　　站点信息:.net语言，MVC框架，存在360主机，CDN加速
　　目录结构:没找到能利用的，伪静态站点，结构比较奇葩
　　存在子域名：视频站点
　　文章站点
　　端口：82,8001,8003
　　82是webservice，8001,8003，无利用
　　
　　写个工具把所有信息爬出来
　　管理信息
　　
　　公司信息
　　部门信息
　　信息有了没登录地址怎么办呢，Whios信息收集
　　注册邮箱->社工我不行放弃，
　　域名反查：,,等等
　　站点信息对比，是否跟要测试的站点想关联呢，答案是有的哈哈，主程序是一样的，但是多了很多二级域名作为内部程序，比如是项目管理系统，后台管理系统，cms系统等等，还有很多没用的二级域名，
　　存在注入漏洞，普通权限，单库权限，首先获取admin数据
　　OK在集中我刚主站收集的admin信息，来组装自定义爆破字典
　　
　　进行爆破，所以最好所有能查到的管理系统都破了
　　最好收集信息的结构图为下面所示：
　　
　　杂项里面放点东西如图：
　　全文完，不足之处请多多指教。 查看全部

　　渗透测试之信息收集
　　端口信息收集
　　端口作为服务器和客户端交互的接口，起着非常重要的作用。
　　一些常见的端口的标识出服务器开启了什么样的功能，常见的135、137、138 、139 、445，这几个端口经常爆发漏洞。以下是一些服务端口的漏洞。
　　扫描端口可以使用Nmap，masscan进行扫描探测，尽可能多的搜集开启的端口好已经对应的服务版本，得到确切的服务版本后可以搜索有没有对应版本的漏洞。
　　nmap扫描的准确性较高，但是扫描的比较慢。
　　masscan扫描的比较快，但是准确性较低。
　　Nmap -O 192.168.1.1
　　（）
　　旁站C段查询
　　旁站信息：旁站是和目标网站在同一台服务器上的其它的网站，主站无法获取权限的情况下，旁站便可以作为攻击入口，然后再想办法跨到真正目标的站点目录中。
　　C段:C段是和目标机器ip处在同一个C段的其他机器；
　　通过目标所在C段的其他任一台机器，想办法跨到我们的目标机器上。对于红蓝对抗和护网，C段扫描比较有意义。
　　但是对于单独网站的渗透测试，C段扫描意义则不大。
　　每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。
　　目录扫描
　　由于发布网站时，服务器配置问题，导致目录浏览器能打开，从而引起信息泄露，造成安全隐患。
　　在信息收集过程中，需要收集的敏感目录/文件包括：
　　提到了网站敏感目录我们就要注意robots.txt文件了。
　　robots.txt 文件是专门针对搜索引擎机器人robot 编写的一个纯文本文件。我们可以在这个文件中指定网站中不想被robot访问的目录。
　　这样，我们网站的部分或全部内容就可以不被搜索引擎收录了，或者让搜索引擎只收录指定的内容。
　　因此我们可以利用robots.txt让Google的机器人访问不了我们网站上的重要文件，GoogleHack的威胁也就不存在了。
　　假如robots.txt文件内容如下：
　　···
　　User-agent：*
　　Disallow: /data/
　　Disallow: /db/
　　Disallow: /admin/
　　Disallow: /manager/
　　···
　　其中“Disallow”参数后面的是禁止robot收录部分的路径，
　　例如我们要让robot禁止收录网站目录下的“data”文件夹，
　　只需要在Disallow参数后面加上 /data/ 即可。
　　如果想增加其他目录，只需按此格式继续添加。
　　文件编写完成后将其上传到网站的根目录，就可以让网站远离Google Hack了。
　　虽然robots文件目的是让搜索蜘蛛不想爬取想要保护的页面，
　　但是如果我们知道了robots文件的内容的话，我们就可以知道目标网站那些文件夹不让访问，从侧面来说这些文件夹就是非常重要的了。
　　探测目标网站后台目录的工具：
　　网站指纹识别
　　在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。
　　CMS又称整站系统。
　　常见的CMS有：WordPress、Dedecms、Discuz、PhpWeb、PhpWind、Dvbbs、PhpCMS、ECShop、、SiteWeaver、AspCMS、帝国、Z-Blog等。
　　在线指纹识别网站：
　　内容敏感信息泄露
　　利用google语法我们去寻找敏感信息
　　搜索文件
　　寻找参数传参
　　寻找登录点：
　　寻找目录：
　　寻找重要的东西：
　　Github信息泄露
　　Github不仅能托管代码，还能对代码进行搜索，当上传并公开代码时，一时大意，会让某些敏感的配置信息文件等暴露于众。
　　Github主要收集：
　　网站架构
　　
　　但是判断目标网站服务器的具体的版本的话，可以采用 nmap 进行扫描，-O 和-A 参数都能扫描出来。
　　1.Access 全名是Microsoft Office Access，是由微软发布的关联式数据库管理系统。
　　小型数据库，当数据库达到100M左右的时候性能就会下降。数据库后缀名：.mdb 一般是asp的网页文件用access数据库
　　2.SQL Server是由Microsoft开发和推广的关系数据库管理系统（DBMS），是一个比较大型的数据库。端口号为1433。数据库后缀名 .mdf
　　3.MySQL 是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。
　　MySQL是最流行的关系型数据库管理系统，在 WEB 应用方面MySQL是最好的应用软件之一，MySQL数据库大部分是php的页面。默认端口是3306
　　4.Oracle又名Oracle RDBMS，或简称Oracle。
　　是甲骨文公司的一款关系数据库管理系统。常用于比较大的网站。默认端口是1521
　　首先，成本上的差距，access是不要钱的，mysql也是开源的，sql server 是收费的一般也就几千，Oracle的费用则数万。
　　其次，处理能力，access支持千以内的访问量，sql server支持几千到上万的访问，而Oracle则支持海量的访 问。
　　再次，从数据库的规模来看，access是小型数据库，，mysql 是中小型数据库，sql server是中型数据库，Oracle是大型数据库。
　　知道了这些信息之后，我们就需要知道网站用的web服务器是什么类型的：Apache、Nginx、Tomcat 还是 IIS。
　　知道了web服务器是哪种类型后，我们还要探测web服务器具体的版本。
　　比如Ngnix版本
　　1.可以根据网站URL来判断
　　2.site：xxx filetype:php
　　3.可以根据火狐浏览器的插件来判断
　　
　　具体工具的教学子域名爆破工具subDomainsBrutesubDomainsBrute的功能特点subDomainsBrute安装
　　1、首先你的电脑需要有一个python环境，没有的可以按照下面的链接进行下载，这里推荐使用python2.7.10
　　python2.7.10下载地址
　　或者下载之家也可以下载python2.7.10 按照上面的提示步骤依次安装就可以。
　　安装好之后要进行添加环境变量。
　　
　　2、下载subDomainsBrute到python根目录下，下载地址如下：
　　subDomainsBrute下载地址:
　　3、查看python27文件夹下有无Script文件夹
　　里面是些easy_install相关的内容，直接安装setuptools即可自动生成Script文件夹。
　　下载 ez_setup.py ，在cmd中运行。
　　进入命令行，然后把目录切换到python的安装目录下的Script文件夹下，运行python ez_setup.py 生成scripts文件夹。
　　
　　4、在Script文件所在的路径下面输入cmd，在调用出来的命令行里安装所需要的库，直接使用pip安装就可以。命令为pip install dnspython gevent
　　subDomainsBrutez使用
　　Usage: subDomainsBrute.py [options] target.com<br />Options:<br /> --version show program's version number and exit<br /> -h, --help show this help message and exit<br /> -f FILE File contains new line delimited subs, default is<br /> subnames.txt.<br /> --full Full scan, NAMES FILE subnames_full.txt will be used<br /> to brute<br /> -i, --ignore-intranet<br /> Ignore domains pointed to private IPs<br /> -t THREADS, --threads=THREADS<br /> Num of scan threads, 200 by default<br /> -p PROCESS, --process=PROCESS<br /> Num of scan Process, 6 by default<br /> -o OUTPUT, --output=OUTPUT<br /> Output file name. default is {target}.txt
　　Layer子域名挖掘机
　　Layer子域名挖掘机是一款域名查询工具，可提供网站子域名查询服务；
　　拥有简洁的界面、简单的操作模式，支持服务接口、暴力搜索、同服挖掘三种模式，支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器以及导出存活网站！
　　使用说明
　　
　　列举百度下的子域名
　　
　　网站后台扫描工具御剑的使用
　　御剑是一款好用的网站后台扫描工具，图形化页面，使用起来简单上手。
　　我们使用御剑扫描器，主要是扫描网站敏感目录，包括网站后台等。
　　其扫描原理也是爆破，即通过敏感目录的字典去匹配。
　　御剑后台扫描之前，爬虫会访问robots txt文件。
　　工具简介
　　御剑安装及使用
　　1.下载并解压并且双击打开软件。
　　2.打开以后在域名输入框中输入要扫描的后台地址。
　　3.在下面的选项中可以选择扫描线程以及扫描超时间，还有文件类型等。
　　4.全部选择好以后就可以点击开始扫描了。
　　5.等待扫描好以后在下面会出现扫描结果。
　　御剑的使用非常简单，进行简单的配置之后即可进行扫描，但是缺点就是御剑不能够导出扫描报告。
　　当然，御剑也有很多版本，功能也稍微有些许区别，有指纹识别，后台扫描，获取真实IP,检测注入等。
　　dirbuster的使用
　　工具简介
　　dirbuster的安装及使用
　　1.下载DirBuster最新版本，解压后windows双击DirBuster-0.12.jar，或者直接在kali中打开自带的DirBuster（命令：root@kali:~# dirbuster）。
　　
　　2.启动DirBuser后，主界面如下：
　　
　　注意：如果你扫描的目标是，
　　那么就要在URL to fuzz里填写”/admin/{dir}”,
　　意思是在”{dir}“的前后可以随意拼接你想要的目录或者后缀，
　　例如输入”: /admin/{dir}.php”就表示扫描admin目录下的所有php文件。
　　回顾往期内容
　　
　　扫码白嫖视频+工具+进群+靶场等资料
　　
　　扫码白嫖！
　　还有免费的配套靶场、交流群哦！ 查看全部

　　文章cms采集 关注：“即使断网
　　知名CMS系统网站搭建商创始人构建第一个Web3.0网站 更喜欢IPFS API而不是亚马逊专有API
　　全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站
　　“即使我的笔记本电脑与互联网断开连接，我的网页仍然可用”
　　
　　对于国内很多互联网从业者来说，CMS是再熟悉不过的建站程序了，自从有了CMS后，改变了过去网站搭建需要完全手动敲代码的尴尬，毋须四处去找免费的建站程序，从而也避免了被代码后门木马一类的攻击的威胁。
　　CMS是content management system的英文缩写，即内容管理系统，是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。
　　内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
　　内容管理还可选地提供内容抓取工具，将第三方信息来源，比如将文本文件、HTML网页、Web服务、关系数据库等的内容自动抓取，并经分析处理后放到自身的内容库中。
　　内容抓取工具国内比较熟悉的有优采云，小蜜蜂采集器，让没有时间打理自己网站的个人站长免去了需要繁杂的从其他网站复制粘贴内容的劳烦。
　　
　　近日，
　　全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站，
　　
　　原文如下：
　　今天，我将使用 web3 技术发布我的第一个网页。我将上传一个页面到 IPFS（星际文件系统），dries.eth使用 ENS（以太坊名称服务）使其可用，并使用支持 web3 的浏览器访问它。
　　如果您不知道这意味着什么，请准备好参加速成课程。第1步：购买 ENS 域名去年，我铸造buytaert.eth了.，最近，我购买了dries.eth.两者都是ENS 域名。ENS代表以太坊名称服务，是一种基于开源区块链的命名协议。
　　您可以将 ENS 视为 web3 的 DNS。DNS 将域名映射到 IP 地址，ENS 将域名映射到以太坊地址。以太坊地址可以指向加密货币钱包、内容哈希等。ENS 不仅仅是以太坊的服务；它是使用智能合约在以太坊上构建的通用 web3 服务。因为 ENS 是建立在区块链之上的，所以它比 DNS 更能抵抗审查。今天，拥有自己的 ENS 域的主要用例是使接收加密货币更容易。如果你想给我寄一些以太币，你必须把它0xbAD65DE65AE2c23f5eA30d12fC8c2f883cbe671f寄到我的以太坊钱包的地址。因为我拥有dries.eth，所以您可以发送它dries.eth。更容易记住！dries.eth无需任何中间人就可以从世界任何地方的任何人那里未经许可地收集加密货币，这真是太神奇了。但是，这不是今天博客文章的主题。在这篇博文中，我想展示如何dries.eth使用它来托管一个完全去中心化的 web3 网页。如果您想购买.eth域名，可以在ENS 域名网站上购买。由于.eth域名是 NFT（非同质代币），您还可以在OpenSea等 NFT 市场买卖域名。ENS 于 2017 年 5 月推出时，它仅支持 ENS 原生 TLD.eth。
　　自 2021 年 8 月起，ENS 增加了对完整 DNS 命名空间的支持。因此，如果您拥有DNS，则可以使用ENS Domains 网站为.第 2 步：将 HTML 文件上传到 IPFSIPFS是InterPlanetary File System的缩写，是一种用于存储和共享数据的开源协议和点对点网络。如今，大多数网页都存储在单个服务器上，托管在单个数据中心中。这些站点对单点故障、拒绝服务攻击或政府审查的弹性不大。更高级的网站使用CDN和其他缓存系统复制他们的网页。我的网站使用多个 Kubernetes Web 节点，Varnish 和 Cloudflare，但那是因为我的公司帮助运行了世界上一些最大的网站，而不是因为我的网站需要它。所有这些技术都可以用来提高网站的弹性。使用 IPFS，您的网页可以在全球数百个“IPFS 节点”上复制。世界上每个人都可以运行一个 IPFS 节点。节点创建一个单一的全球网络，网络中的每个文件都有一个唯一的全球标识符。从理论上讲，IPFS比传统的网站托管更具弹性。
　　由于 IPFS 节点由世界各地不同的人和组织运行，并且内容在它们之间复制，因此托管的内容更能抵抗单点故障、拒绝服务攻击或政府审查。另一方面，缓和错误信息也更加困难。我之所以写“理论上”是因为上传到 IPFS 的内容只有在世界某个地方的一个节点选择托管它时才保持可用。
　　默认情况下，IPFS 不包含用于激励网络中其他节点复制数据的内置机制。每个 IPFS 节点都倾向于托管自己的数据。其他节点可以合作复制数据，也可以作为服务复制数据。这就是Filecoin的用武之地。与 IPFS 一样，Filecoin 是一个开源协议。
　　IPFS 本身不是基于区块链的，但 Filecoin 是。Filecoin 通过一个用于存储和复制数据的公共市场扩展了 IPFS。
　　矿工可以赚取Filecoin（一种加密货币代币）以换取存储和复制 IPFS 数据。因为 Filecoin 是基于区块链的，所以市场不属于单一中介。存储交易由网络上的节点以编程方式进行代理。长话短说，要在 IPFS 上托管我的网页，我需要至少一个 IPFS 节点愿意托管我的内容。
　　有两种解决方案：
　　（1）我可以运行我自己的 IPFS 节点或（2）我可以支付第三方 IPFS 服务来托管我的内容。运行我自己的 IPFS 节点本着帮助构建去中心化网络的精神，运行自己的 IPFS 节点应该是首选。您可以在下面看到我的本地 IPFS 节点托管我的index.html文件：
　　
　　
　　因为我的本地 IPFS 节点在我的笔记本电脑上运行，所以我的网页只有在我的笔记本电脑连接到互联网时才可用。如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　有几个朋友在 IPFS 上钉住彼此的网站，您不再需要为虚拟主机付费！
　　第三方 IPFS 和 pinning 服务如果您不想运行自己的 IPFS 服务，或者您没有可以复制您的数据的朋友，您可以使用第三方 IPFS 和 pinning 服务。我找到了十几个固定服务，并尝试了以下方法：Infura使用其命令行工具可以轻松上传文件：
　　$ ipfs-upload-client --id xxx --secret yyy ./index.html
　　xxx是 Infura 项目 ID 和yyyInfura 项目密钥。Fleek和Pinata允许您从 Web 浏览器上传文件：
　　
　　
　　如果您正在寻找基于 Filecoin 的解决方案，推荐使用web3.storage和estuary.tech。
　　第 3 步：访问您的 web3 网页将文件上传到 IPFS 后，您将获得文件的“哈希”（唯一 ID 或地址）。index.html我的文件的哈希是：bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q可以使用与 IPFS 兼容的浏览器（例如Brave）访问托管在 IPFS 上的内容。Firefox、Safari 和 Chrome 目前不原生支持 IPFS，但存在各种 IPFS 浏览器扩展。使用 Brave，您可以访问我的网页ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q（注意ipfs://架构）。
　　
　　第 4 步：将您的网页映射到您的域名
　　能够访问您的 IPFS 托管网站非常简洁，但您可能不会要求其他人在 ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q 上查看您的新网页。使用 60 个字符的十六进制散列并不完全理想。这就是 ENS 的用武之地。我只需将Content Resolver记录设置dries.eth为与我的网页关联的 IPFS 哈希。
　　
　　更新 ENS 记录会永久更新以太坊区块链的状态。
　　这意味着您必须支付“汽油费”或网络交易费。
　　正如你在Etherscan上看到的，更新我的 ENS 记录花了我0.004369 以太币（当时 11.69 美元）。
　　您现在可以使用 ENS 和 IPFS 兼容的浏览器访问。瞧，一个真正去中心化的网站！
　　
　　ENS 和 IPFS 是网络的未来吗？
　　有各种各样的大缺点：我相信这些缺点将在未来几年得到解决。有些人可能已经有了解决方案。撇开缺点不谈，我相信 IPFS 和 ENS 有希望：Web3 对开发者意味着什么？如果您是开发人员，请将 web3 视为不断增长的新“Web 服务”集合。IPFS 和 ENS 就是两个这样的 Web 服务。
　　今天，它们主要提供改进的弹性和审查保护。
　　如果弹性和审查保护对您的网站很重要，请使用它们。
　　如果不是，您不必使用它们。
　　作为的所有者和开发者，我不关心审查保护。出于这个原因，我很高兴继续使用传统的托管技术。
　　但我确实认识到 IPFS 和 ENS 在未来可能会变得更有趣。在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。Web3 的承诺是什么？我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。这包括其商业模式依赖于专有数据库和分类账的组织；金融机构、中央银行、某些非营利组织、社会团体。其中许多可以变成真正去中心化的网络服务。例如，许多商业网站使用 PayPal 或 Square 等中介提供贷款和贷款偿还计划。随着时间的推移，其中一些中介机构可能会被无需许可的分布式网络服务所取代，这些服务收取的利息和/或交易费用较低。
　　想象一下有一天，商业网站无需中介即可直接向客户提供贷款偿还计划变得非常容易。当利润率受益时，技术解决方案就会迅速被采用。区块链还将使我们能够以新的方式解决协调和所有权问题。
　　在网络上创建内容（图像、音乐、视频、博客文章）的每个人都可以从中受益。其他人使用您的内容并以编程方式将价值流回您的能力非常令人兴奋。最重要的是，我希望这些去中心化服务能够帮助我们推进公共产品的管理方式、我们维持开源项目的方式，以及我们如何能够有意义地将权力从大型组织转移到个人和社区。但这是未来博客文章的主题。— Dries Buytaert
　　
　　Dries Buytaert 是 Drupal 开源 Web 发布和协作平台的原始创建者和项目负责人。
　　Buytaert 担任 Drupal 协会主席，该协会是一个旨在帮助 Drupal 蓬勃发展的非营利组织。
　　他还是 Acquia 的联合创始人兼首席技术官，Acquia 是一家风险投资支持的软件公司，为 Drupal 提供产品和服务。Dries 还是 Mollom 的联合创始人，Mollom 是一种网络服务，可以帮助您识别内容质量，更重要的是，可以帮助您阻止网站垃圾邮件。Buytaert 出生于比利时，拥有根特大学计算机科学与工程博士学位和安特卫普大学计算机科学 (MSC) 学位。2008 年，Buytaert 被《商业周刊》评为科技青年企业家以及 MIT TR 35 Young Innovator。2011 年，《福布斯》将 Acquia 评为最有前途的 100 家公司之一。2012 年，Inc 宣布 Acquia 是美国发展最快的私人软件公司。
　　
　　重点：
　　如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。Web3 的承诺是什么？我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。评：
　　如何使用IPFS和Filecoin配合起来进行网站的搭建，这次给出了具体答案，最大的一点就是即使跟目前的互联网断开，依旧可以访问，这在实践上证实了IPFS和Filecoin的巨大价值，对于弥补或取代Http传统互联网天然弊端产生很大的影响。
　　Filecoin是IPFS唯一的激励层，在操作中是相互关联和配合使用的。
　　包括搭建网站在内的很多功能实现，虽然在目前还需要不断探索和改进，相信在全球社区和开发人员不断努力下，会开发出更多的应用工具，在不久未来会得到更好的使用体验，并得到更多的使用。
　　IPFS和Filecoin是相辅相成，互相配合，相互关联，IPFS需要Filecoin激励来存储更多数据，从而让更多的人参与进来，把数据传输网络壮大；同时，Filecoin也需要IPFS的底层传输技术把网络变得有价值。
　　就好比以太坊和以太币一样。任何试图把IPFS和Filecoin分开，或者说独立无关者，要么是对项目的无知，就是混淆视听，另有所图，有着不可告人的目的。
　　你的选择，决定你的未来！你选择相信什么，相信谁，就会给你什么样的答案！一切取决于你！ 查看全部

　　文章cms采集 “即使断网
　　全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站
　　“即使我的笔记本电脑与互联网断开连接，我的网页仍然可用”
　　
　　对于国内很多互联网从业者来说，CMS是再熟悉不过的建站程序了，自从有了CMS后，改变了过去网站搭建需要完全手动敲代码的尴尬，毋须四处去找免费的建站程序，从而也避免了被代码后门木马一类的攻击的威胁。CMS是content management system的英文缩写，即内容管理系统，是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。
　　内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
　　内容管理还可选地提供内容抓取工具，将第三方信息来源，比如将文本文件、HTML网页、Web服务、关系数据库等的内容自动抓取，并经分析处理后放到自身的内容库中。
　　内容抓取工具国内比较熟悉的有优采云，小蜜蜂采集器，让没有时间打理自己网站的个人站长免去了需要繁杂的从其他网站复制粘贴内容的劳烦。
　　
　　近日，全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站，
　　
　　原文如下：
　　今天，我将使用 web3 技术发布我的第一个网页。我将上传一个页面到 IPFS（星际文件系统），dries.eth使用 ENS（以太坊名称服务）使其可用，并使用支持 web3 的浏览器访问它。
　　如果您不知道这意味着什么，请准备好参加速成课程。
　　第1步：购买 ENS 域名
　　去年，我铸造buytaert.eth了.，最近，我购买了dries.eth.两者都是ENS 域名。ENS代表以太坊名称服务，是一种基于开源区块链的命名协议。
　　您可以将 ENS 视为 web3 的 DNS。DNS 将域名映射到 IP 地址，ENS 将域名映射到以太坊地址。以太坊地址可以指向加密货币钱包、内容哈希等。ENS 不仅仅是以太坊的服务；它是使用智能合约在以太坊上构建的通用 web3 服务。因为 ENS 是建立在区块链之上的，所以它比 DNS 更能抵抗审查。今天，拥有自己的 ENS 域的主要用例是使接收加密货币更容易。如果你想给我寄一些以太币，你必须把它0xbAD65DE65AE2c23f5eA30d12fC8c2f883cbe671f寄到我的以太坊钱包的地址。因为我拥有dries.eth，所以您可以发送它dries.eth。更容易记住！dries.eth无需任何中间人就可以从世界任何地方的任何人那里未经许可地收集加密货币，这真是太神奇了。但是，这不是今天博客文章的主题。在这篇博文中，我想展示如何dries.eth使用它来托管一个完全去中心化的 web3 网页。如果您想购买.eth域名，可以在ENS 域名网站上购买。由于.eth域名是 NFT（非同质代币），您还可以在OpenSea等 NFT 市场买卖域名。ENS 于 2017 年 5 月推出时，它仅支持 ENS 原生 TLD.eth。自 2021 年 8 月起，ENS 增加了对完整 DNS 命名空间的支持。因此，如果您拥有DNS，则可以使用ENS Domains 网站为.第 2 步：将 HTML 文件上传到 IPFS
　　IPFS是InterPlanetary File System的缩写，是一种用于存储和共享数据的开源协议和点对点网络。如今，大多数网页都存储在单个服务器上，托管在单个数据中心中。这些站点对单点故障、拒绝服务攻击或政府审查的弹性不大。更高级的网站使用CDN和其他缓存系统复制他们的网页。我的网站使用多个 Kubernetes Web 节点，Varnish 和 Cloudflare，但那是因为我的公司帮助运行了世界上一些最大的网站，而不是因为我的网站需要它。所有这些技术都可以用来提高网站的弹性。使用 IPFS，您的网页可以在全球数百个“IPFS 节点”上复制。世界上每个人都可以运行一个 IPFS 节点。节点创建一个单一的全球网络，网络中的每个文件都有一个唯一的全球标识符。从理论上讲，IPFS比传统的网站托管更具弹性。
　　由于 IPFS 节点由世界各地不同的人和组织运行，并且内容在它们之间复制，因此托管的内容更能抵抗单点故障、拒绝服务攻击或政府审查。另一方面，缓和错误信息也更加困难。我之所以写“理论上”是因为上传到 IPFS 的内容只有在世界某个地方的一个节点选择托管它时才保持可用。
　　默认情况下，IPFS 不包含用于激励网络中其他节点复制数据的内置机制。每个 IPFS 节点都倾向于托管自己的数据。其他节点可以合作复制数据，也可以作为服务复制数据。这就是Filecoin的用武之地。与 IPFS 一样，Filecoin 是一个开源协议。
　　IPFS 本身不是基于区块链的，但 Filecoin 是。Filecoin 通过一个用于存储和复制数据的公共市场扩展了 IPFS。
　　矿工可以赚取Filecoin（一种加密货币代币）以换取存储和复制 IPFS 数据。因为 Filecoin 是基于区块链的，所以市场不属于单一中介。存储交易由网络上的节点以编程方式进行代理。长话短说，要在 IPFS 上托管我的网页，我需要至少一个 IPFS 节点愿意托管我的内容。
　　有两种解决方案：
　　（1）我可以运行我自己的 IPFS 节点或（2）我可以支付第三方 IPFS 服务来托管我的内容。运行我自己的 IPFS 节点
　　本着帮助构建去中心化网络的精神，运行自己的 IPFS 节点应该是首选。您可以在下面看到我的本地 IPFS 节点托管我的index.html文件：
　　
　　
　　因为我的本地 IPFS 节点在我的笔记本电脑上运行，所以我的网页只有在我的笔记本电脑连接到互联网时才可用。如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。但是，我想出了一个更好的解决方案：我最好的朋友之一。我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　有几个朋友在 IPFS 上钉住彼此的网站，您不再需要为虚拟主机付费！
　　第三方 IPFS 和 pinning 服务
　　如果您不想运行自己的 IPFS 服务，或者您没有可以复制您的数据的朋友，您可以使用第三方 IPFS 和 pinning 服务。我找到了十几个固定服务，并尝试了以下方法：Infura使用其命令行工具可以轻松上传文件：
　　$ ipfs-upload-client --id xxx --secret yyy ./index.html
　　xxx是 Infura 项目 ID 和yyyInfura 项目密钥。Fleek和Pinata允许您从 Web 浏览器上传文件：
　　
　　
　　如果您正在寻找基于 Filecoin 的解决方案，推荐使用web3.storage和estuary.tech。第 3 步：访问您的 web3 网页
　　将文件上传到 IPFS 后，您将获得文件的“哈希”（唯一 ID 或地址）。index.html我的文件的哈希是：bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q可以使用与 IPFS 兼容的浏览器（例如Brave）访问托管在 IPFS 上的内容。Firefox、Safari 和 Chrome 目前不原生支持 IPFS，但存在各种 IPFS 浏览器扩展。使用 Brave，您可以访问我的网页ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q（注意ipfs://架构）。
　　
　　第 4 步：将您的网页映射到您的域名
　　能够访问您的 IPFS 托管网站非常简洁，但您可能不会要求其他人在 ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q 上查看您的新网页。使用 60 个字符的十六进制散列并不完全理想。这就是 ENS 的用武之地。我只需将Content Resolver记录设置dries.eth为与我的网页关联的 IPFS 哈希。
　　
　　更新 ENS 记录会永久更新以太坊区块链的状态。
　　这意味着您必须支付“汽油费”或网络交易费。
　　正如你在Etherscan上看到的，更新我的 ENS 记录花了我0.004369 以太币（当时 11.69 美元）。
　　您现在可以使用 ENS 和 IPFS 兼容的浏览器访问。瞧，一个真正去中心化的网站！
　　
　　ENS 和 IPFS 是网络的未来吗？有各种各样的大缺点：我相信这些缺点将在未来几年得到解决。有些人可能已经有了解决方案。撇开缺点不谈，我相信 IPFS 和 ENS 有希望：Web3 对开发者意味着什么？如果您是开发人员，请将 web3 视为不断增长的新“Web 服务”集合。IPFS 和 ENS 就是两个这样的 Web 服务。
　　今天，它们主要提供改进的弹性和审查保护。
　　如果弹性和审查保护对您的网站很重要，请使用它们。
　　如果不是，您不必使用它们。
　　作为的所有者和开发者，我不关心审查保护。出于这个原因，我很高兴继续使用传统的托管技术。
　　但我确实认识到 IPFS 和 ENS 在未来可能会变得更有趣。在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。Web3 的承诺是什么？我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。这包括其商业模式依赖于专有数据库和分类账的组织；金融机构、中央银行、某些非营利组织、社会团体。其中许多可以变成真正去中心化的网络服务。例如，许多商业网站使用 PayPal 或 Square 等中介提供贷款和贷款偿还计划。随着时间的推移，其中一些中介机构可能会被无需许可的分布式网络服务所取代，这些服务收取的利息和/或交易费用较低。
　　想象一下有一天，商业网站无需中介即可直接向客户提供贷款偿还计划变得非常容易。当利润率受益时，技术解决方案就会迅速被采用。区块链还将使我们能够以新的方式解决协调和所有权问题。
　　在网络上创建内容（图像、音乐、视频、博客文章）的每个人都可以从中受益。其他人使用您的内容并以编程方式将价值流回您的能力非常令人兴奋。最重要的是，我希望这些去中心化服务能够帮助我们推进公共产品的管理方式、我们维持开源项目的方式，以及我们如何能够有意义地将权力从大型组织转移到个人和社区。但这是未来博客文章的主题。— Dries Buytaert
　　
　　Dries Buytaert 是 Drupal 开源 Web 发布和协作平台的原始创建者和项目负责人。
　　Buytaert 担任 Drupal 协会主席，该协会是一个旨在帮助 Drupal 蓬勃发展的非营利组织。
　　他还是 Acquia 的联合创始人兼首席技术官，Acquia 是一家风险投资支持的软件公司，为 Drupal 提供产品和服务。Dries 还是 Mollom 的联合创始人，Mollom 是一种网络服务，可以帮助您识别内容质量，更重要的是，可以帮助您阻止网站垃圾邮件。Buytaert 出生于比利时，拥有根特大学计算机科学与工程博士学位和安特卫普大学计算机科学 (MSC) 学位。2008 年，Buytaert 被《商业周刊》评为科技青年企业家以及 MIT TR 35 Young Innovator。2011 年，《福布斯》将 Acquia 评为最有前途的 100 家公司之一。2012 年，Inc 宣布 Acquia 是美国发展最快的私人软件公司。
　　
　　重点：
　　如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。评：
　　如何使用IPFS和Filecoin配合起来进行网站的搭建，这次给出了具体答案，最大的一点就是即使跟目前的互联网断开，依旧可以访问，这在实践上证实了IPFS和Filecoin的巨大价值，对于弥补或取代Http传统互联网天然弊端产生很大的影响。
　　Filecoin是IPFS唯一的激励层，在操作中是相互关联和配合使用的。
　　包括搭建网站在内的很多功能实现，虽然在目前还需要不断探索和改进，相信在全球社区和开发人员不断努力下，会开发出更多的应用工具，在不久未来会得到更好的使用体验，并得到更多的使用。
　　IPFS和Filecoin是相辅相成，互相配合，相互关联，IPFS需要Filecoin激励来存储更多数据，从而让更多的人参与进来，把数据传输网络壮大；同时，Filecoin也需要IPFS的底层传输技术把网络变得有价值。 查看全部

　　文章cms采集 关注：“即使断网
　　知名CMS系统网站搭建商创始人构建第一个Web3.0网站 更喜欢IPFS API而不是亚马逊专有API
　　全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站
　　“即使我的笔记本电脑与互联网断开连接，我的网页仍然可用”
　　
　　对于国内很多互联网从业者来说，CMS是再熟悉不过的建站程序了，自从有了CMS后，改变了过去网站搭建需要完全手动敲代码的尴尬，毋须四处去找免费的建站程序，从而也避免了被代码后门木马一类的攻击的威胁。
　　CMS是content management system的英文缩写，即内容管理系统，是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。
　　内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
　　内容管理还可选地提供内容抓取工具，将第三方信息来源，比如将文本文件、HTML网页、Web服务、关系数据库等的内容自动抓取，并经分析处理后放到自身的内容库中。
　　内容抓取工具国内比较熟悉的有优采云，小蜜蜂采集器，让没有时间打理自己网站的个人站长免去了需要繁杂的从其他网站复制粘贴内容的劳烦。
　　
　　近日，
　　全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站，
　　
　　原文如下：
　　今天，我将使用 web3 技术发布我的第一个网页。我将上传一个页面到 IPFS（星际文件系统），dries.eth使用 ENS（以太坊名称服务）使其可用，并使用支持 web3 的浏览器访问它。
　　如果您不知道这意味着什么，请准备好参加速成课程。第1步：购买 ENS 域名去年，我铸造buytaert.eth了.，最近，我购买了dries.eth.两者都是ENS 域名。ENS代表以太坊名称服务，是一种基于开源区块链的命名协议。
　　您可以将 ENS 视为 web3 的 DNS。DNS 将域名映射到 IP 地址，ENS 将域名映射到以太坊地址。以太坊地址可以指向加密货币钱包、内容哈希等。ENS 不仅仅是以太坊的服务；它是使用智能合约在以太坊上构建的通用 web3 服务。因为 ENS 是建立在区块链之上的，所以它比 DNS 更能抵抗审查。今天，拥有自己的 ENS 域的主要用例是使接收加密货币更容易。如果你想给我寄一些以太币，你必须把它0xbAD65DE65AE2c23f5eA30d12fC8c2f883cbe671f寄到我的以太坊钱包的地址。因为我拥有dries.eth，所以您可以发送它dries.eth。更容易记住！dries.eth无需任何中间人就可以从世界任何地方的任何人那里未经许可地收集加密货币，这真是太神奇了。但是，这不是今天博客文章的主题。在这篇博文中，我想展示如何dries.eth使用它来托管一个完全去中心化的 web3 网页。如果您想购买.eth域名，可以在ENS 域名网站上购买。由于.eth域名是 NFT（非同质代币），您还可以在OpenSea等 NFT 市场买卖域名。ENS 于 2017 年 5 月推出时，它仅支持 ENS 原生 TLD.eth。
　　自 2021 年 8 月起，ENS 增加了对完整 DNS 命名空间的支持。因此，如果您拥有DNS，则可以使用ENS Domains 网站为.第 2 步：将 HTML 文件上传到 IPFSIPFS是InterPlanetary File System的缩写，是一种用于存储和共享数据的开源协议和点对点网络。如今，大多数网页都存储在单个服务器上，托管在单个数据中心中。这些站点对单点故障、拒绝服务攻击或政府审查的弹性不大。更高级的网站使用CDN和其他缓存系统复制他们的网页。我的网站使用多个 Kubernetes Web 节点，Varnish 和 Cloudflare，但那是因为我的公司帮助运行了世界上一些最大的网站，而不是因为我的网站需要它。所有这些技术都可以用来提高网站的弹性。使用 IPFS，您的网页可以在全球数百个“IPFS 节点”上复制。世界上每个人都可以运行一个 IPFS 节点。节点创建一个单一的全球网络，网络中的每个文件都有一个唯一的全球标识符。从理论上讲，IPFS比传统的网站托管更具弹性。
　　由于 IPFS 节点由世界各地不同的人和组织运行，并且内容在它们之间复制，因此托管的内容更能抵抗单点故障、拒绝服务攻击或政府审查。另一方面，缓和错误信息也更加困难。我之所以写“理论上”是因为上传到 IPFS 的内容只有在世界某个地方的一个节点选择托管它时才保持可用。
　　默认情况下，IPFS 不包含用于激励网络中其他节点复制数据的内置机制。每个 IPFS 节点都倾向于托管自己的数据。其他节点可以合作复制数据，也可以作为服务复制数据。这就是Filecoin的用武之地。与 IPFS 一样，Filecoin 是一个开源协议。
　　IPFS 本身不是基于区块链的，但 Filecoin 是。Filecoin 通过一个用于存储和复制数据的公共市场扩展了 IPFS。
　　矿工可以赚取Filecoin（一种加密货币代币）以换取存储和复制 IPFS 数据。因为 Filecoin 是基于区块链的，所以市场不属于单一中介。存储交易由网络上的节点以编程方式进行代理。长话短说，要在 IPFS 上托管我的网页，我需要至少一个 IPFS 节点愿意托管我的内容。
　　有两种解决方案：
　　（1）我可以运行我自己的 IPFS 节点或（2）我可以支付第三方 IPFS 服务来托管我的内容。运行我自己的 IPFS 节点本着帮助构建去中心化网络的精神，运行自己的 IPFS 节点应该是首选。您可以在下面看到我的本地 IPFS 节点托管我的index.html文件：
　　
　　
　　因为我的本地 IPFS 节点在我的笔记本电脑上运行，所以我的网页只有在我的笔记本电脑连接到互联网时才可用。如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　有几个朋友在 IPFS 上钉住彼此的网站，您不再需要为虚拟主机付费！
　　第三方 IPFS 和 pinning 服务如果您不想运行自己的 IPFS 服务，或者您没有可以复制您的数据的朋友，您可以使用第三方 IPFS 和 pinning 服务。我找到了十几个固定服务，并尝试了以下方法：Infura使用其命令行工具可以轻松上传文件：
　　$ ipfs-upload-client --id xxx --secret yyy ./index.html
　　xxx是 Infura 项目 ID 和yyyInfura 项目密钥。Fleek和Pinata允许您从 Web 浏览器上传文件：
　　
　　
　　如果您正在寻找基于 Filecoin 的解决方案，推荐使用web3.storage和estuary.tech。
　　第 3 步：访问您的 web3 网页将文件上传到 IPFS 后，您将获得文件的“哈希”（唯一 ID 或地址）。index.html我的文件的哈希是：bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q可以使用与 IPFS 兼容的浏览器（例如Brave）访问托管在 IPFS 上的内容。Firefox、Safari 和 Chrome 目前不原生支持 IPFS，但存在各种 IPFS 浏览器扩展。使用 Brave，您可以访问我的网页ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q（注意ipfs://架构）。
　　
　　第 4 步：将您的网页映射到您的域名
　　能够访问您的 IPFS 托管网站非常简洁，但您可能不会要求其他人在 ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q 上查看您的新网页。使用 60 个字符的十六进制散列并不完全理想。这就是 ENS 的用武之地。我只需将Content Resolver记录设置dries.eth为与我的网页关联的 IPFS 哈希。
　　
　　更新 ENS 记录会永久更新以太坊区块链的状态。
　　这意味着您必须支付“汽油费”或网络交易费。
　　正如你在Etherscan上看到的，更新我的 ENS 记录花了我0.004369 以太币（当时 11.69 美元）。
　　您现在可以使用 ENS 和 IPFS 兼容的浏览器访问。瞧，一个真正去中心化的网站！
　　
　　ENS 和 IPFS 是网络的未来吗？
　　有各种各样的大缺点：我相信这些缺点将在未来几年得到解决。有些人可能已经有了解决方案。撇开缺点不谈，我相信 IPFS 和 ENS 有希望：Web3 对开发者意味着什么？如果您是开发人员，请将 web3 视为不断增长的新“Web 服务”集合。IPFS 和 ENS 就是两个这样的 Web 服务。
　　今天，它们主要提供改进的弹性和审查保护。
　　如果弹性和审查保护对您的网站很重要，请使用它们。
　　如果不是，您不必使用它们。
　　作为的所有者和开发者，我不关心审查保护。出于这个原因，我很高兴继续使用传统的托管技术。
　　但我确实认识到 IPFS 和 ENS 在未来可能会变得更有趣。在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。Web3 的承诺是什么？我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。这包括其商业模式依赖于专有数据库和分类账的组织；金融机构、中央银行、某些非营利组织、社会团体。其中许多可以变成真正去中心化的网络服务。例如，许多商业网站使用 PayPal 或 Square 等中介提供贷款和贷款偿还计划。随着时间的推移，其中一些中介机构可能会被无需许可的分布式网络服务所取代，这些服务收取的利息和/或交易费用较低。
　　想象一下有一天，商业网站无需中介即可直接向客户提供贷款偿还计划变得非常容易。当利润率受益时，技术解决方案就会迅速被采用。区块链还将使我们能够以新的方式解决协调和所有权问题。
　　在网络上创建内容（图像、音乐、视频、博客文章）的每个人都可以从中受益。其他人使用您的内容并以编程方式将价值流回您的能力非常令人兴奋。最重要的是，我希望这些去中心化服务能够帮助我们推进公共产品的管理方式、我们维持开源项目的方式，以及我们如何能够有意义地将权力从大型组织转移到个人和社区。但这是未来博客文章的主题。— Dries Buytaert
　　
　　Dries Buytaert 是 Drupal 开源 Web 发布和协作平台的原始创建者和项目负责人。
　　Buytaert 担任 Drupal 协会主席，该协会是一个旨在帮助 Drupal 蓬勃发展的非营利组织。
　　他还是 Acquia 的联合创始人兼首席技术官，Acquia 是一家风险投资支持的软件公司，为 Drupal 提供产品和服务。Dries 还是 Mollom 的联合创始人，Mollom 是一种网络服务，可以帮助您识别内容质量，更重要的是，可以帮助您阻止网站垃圾邮件。Buytaert 出生于比利时，拥有根特大学计算机科学与工程博士学位和安特卫普大学计算机科学 (MSC) 学位。2008 年，Buytaert 被《商业周刊》评为科技青年企业家以及 MIT TR 35 Young Innovator。2011 年，《福布斯》将 Acquia 评为最有前途的 100 家公司之一。2012 年，Inc 宣布 Acquia 是美国发展最快的私人软件公司。
　　
　　重点：
　　如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。Web3 的承诺是什么？我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。评：
　　如何使用IPFS和Filecoin配合起来进行网站的搭建，这次给出了具体答案，最大的一点就是即使跟目前的互联网断开，依旧可以访问，这在实践上证实了IPFS和Filecoin的巨大价值，对于弥补或取代Http传统互联网天然弊端产生很大的影响。
　　Filecoin是IPFS唯一的激励层，在操作中是相互关联和配合使用的。
　　包括搭建网站在内的很多功能实现，虽然在目前还需要不断探索和改进，相信在全球社区和开发人员不断努力下，会开发出更多的应用工具，在不久未来会得到更好的使用体验，并得到更多的使用。
　　IPFS和Filecoin是相辅相成，互相配合，相互关联，IPFS需要Filecoin激励来存储更多数据，从而让更多的人参与进来，把数据传输网络壮大；同时，Filecoin也需要IPFS的底层传输技术把网络变得有价值。
　　就好比以太坊和以太币一样。任何试图把IPFS和Filecoin分开，或者说独立无关者，要么是对项目的无知，就是混淆视听，另有所图，有着不可告人的目的。
　　你的选择，决定你的未来！你选择相信什么，相信谁，就会给你什么样的答案！一切取决于你！ 查看全部

　　文章cms采集 “即使断网
　　加入慢牛社区，共建 Web 3.0！知名CMS系统网站搭建商创始人构建第一个Web3.0网站，更喜欢IPFS API而不是亚马逊专有API。
　　全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站
　　“即使我的笔记本电脑与互联网断开连接，我的网页仍然可用”
　　
　　对于国内很多互联网从业者来说，CMS是再熟悉不过的建站程序了，自从有了CMS后，改变了过去网站搭建需要完全手动敲代码的尴尬，毋须四处去找免费的建站程序，从而也避免了被代码后门木马一类的攻击的威胁。
　　CMS是content management system的英文缩写，即内容管理系统，是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。
　　内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
　　内容管理还可选地提供内容抓取工具，将第三方信息来源，比如将文本文件、HTML网页、Web服务、关系数据库等的内容自动抓取，并经分析处理后放到自身的内容库中。
　　内容抓取工具国内比较熟悉的有优采云，小蜜蜂采集器，让没有时间打理自己网站的个人站长免去了需要繁杂的从其他网站复制粘贴内容的劳烦。
　　
　　近日，全球知名的CMS系统Drupal创始人发布文章称自己利用IPFS和ENS构建了第一个Web3.0网站，
　　
　　原文如下：
　　今天，我将使用 web3 技术发布我的第一个网页。我将上传一个页面到 IPFS（星际文件系统），dries.eth使用 ENS（以太坊名称服务）使其可用，并使用支持 web3 的浏览器访问它。
　　如果您不知道这意味着什么，请准备好参加速成课程。
　　第1步：购买 ENS 域名
　　去年，我铸造buytaert.eth了.，最近，我购买了dries.eth. 两者都是ENS 域名。
　　ENS代表以太坊名称服务，是一种基于开源区块链的命名协议。
　　您可以将 ENS 视为 web3 的 DNS。DNS 将域名映射到 IP 地址，ENS 将域名映射到以太坊地址。以太坊地址可以指向加密货币钱包、内容哈希等。
　　ENS 不仅仅是以太坊的服务；它是使用智能合约在以太坊上构建的通用 web3 服务。因为 ENS 是建立在区块链之上的，所以它比 DNS 更能抵抗审查。
　　今天，拥有自己的 ENS 域的主要用例是使接收加密货币更容易。如果你想给我寄一些以太币，你必须把它0xbAD65DE65AE2c23f5eA30d12fC8c2f883cbe671f寄到我的以太坊钱包的地址。因为我拥有dries.eth，所以您可以发送它dries.eth。更容易记住！
　　dries.eth无需任何中间人就可以从世界任何地方的任何人那里未经许可地收集加密货币，这真是太神奇了。
　　但是，这不是今天博客文章的主题。在这篇博文中，我想展示如何dries.eth使用它来托管一个完全去中心化的 web3 网页。
　　如果您想购买.eth域名，可以在ENS 域名网站上购买。由于.eth域名是 NFT（非同质代币），您还可以在OpenSea等 NFT 市场买卖域名。
　　ENS 于 2017 年 5 月推出时，它仅支持 ENS 原生 TLD .eth。自 2021 年 8 月起，ENS 增加了对完整 DNS 命名空间的支持。
　　因此，如果您拥有DNS，则可以使用ENS Domains 网站为.
　　第 2 步：将 HTML 文件上传到 IPFS
　　IPFS是InterPlanetary File System的缩写，是一种用于存储和共享数据的开源协议和点对点网络。
　　如今，大多数网页都存储在单个服务器上，托管在单个数据中心中。这些站点对单点故障、拒绝服务攻击或政府审查的弹性不大。
　　更高级的网站使用CDN和其他缓存系统复制他们的网页。我的网站使用多个 Kubernetes Web 节点，Varnish 和 Cloudflare，但那是因为我的公司帮助运行了世界上一些最大的网站，而不是因为我的网站需要它。所有这些技术都可以用来提高网站的弹性。
　　使用 IPFS，您的网页可以在全球数百个“IPFS 节点”上复制。世界上每个人都可以运行一个 IPFS 节点。
　　节点创建一个单一的全球网络，网络中的每个文件都有一个唯一的全球标识符。
　　从理论上讲，IPFS比传统的网站托管更具弹性。由于 IPFS 节点由世界各地不同的人和组织运行，并且内容在它们之间复制，因此托管的内容更能抵抗单点故障、拒绝服务攻击或政府审查。另一方面，缓和错误信息也更加困难。
　　我之所以写“理论上”是因为上传到 IPFS 的内容只有在世界某个地方的一个节点选择托管它时才保持可用。
　　默认情况下，IPFS 不包含用于激励网络中其他节点复制数据的内置机制。每个 IPFS 节点都倾向于托管自己的数据。其他节点可以合作复制数据，也可以作为服务复制数据。
　　这就是Filecoin的用武之地。与 IPFS 一样，Filecoin 是一个开源协议。
　　IPFS 本身不是基于区块链的，但 Filecoin 是。Filecoin 通过一个用于存储和复制数据的公共市场扩展了 IPFS。
　　矿工可以赚取Filecoin（一种加密货币代币）以换取存储和复制 IPFS 数据。因为 Filecoin 是基于区块链的，所以市场不属于单一中介。存储交易由网络上的节点以编程方式进行代理。
　　长话短说，要在 IPFS 上托管我的网页，我需要至少一个 IPFS 节点愿意托管我的内容。
　　有两种解决方案：
　　1）我可以运行我自己的 IPFS 节点或（2）我可以支付第三方 IPFS 服务来托管我的内容。
　　运行我自己的 IPFS 节点
　　本着帮助构建去中心化网络的精神，运行自己的 IPFS 节点应该是首选。您可以在下面看到我的本地 IPFS 节点托管我的index.html文件：
　　
　　
　　因为我的本地 IPFS 节点在我的笔记本电脑上运行，所以我的网页只有在我的笔记本电脑连接到互联网时才可用。
　　如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。
　　我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　有几个朋友在 IPFS 上钉住彼此的网站，您不再需要为虚拟主机付费！
　　第三方 IPFS 和 pinning 服务
　　如果您不想运行自己的 IPFS 服务，或者您没有可以复制您的数据的朋友，您可以使用第三方 IPFS 和 pinning 服务。
　　我找到了十几个固定服务，并尝试了以下方法：
　　Infura使用其命令行工具可以轻松上传文件：
　　$ ipfs-upload-client --id xxx --secret yyy ./index.html
　　xxx是 Infura 项目 ID 和yyyInfura 项目密钥。
　　Fleek和Pinata允许您从 Web 浏览器上传文件：
　　
　　
　　如果您正在寻找基于 Filecoin 的解决方案，推荐使用web3.storage和estuary.tech。
　　第 3 步：访问您的 web3 网页
　　将文件上传到 IPFS 后，您将获得文件的“哈希”（唯一 ID 或地址）。index.html我的文件的哈希是：
　　bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q可以使用与 IPFS 兼容的浏览器（例如Brave ）访问托管在 IPFS 上的内容。
　　Firefox、Safari 和 Chrome 目前不原生支持 IPFS，但存在各种 IPFS 浏览器扩展。
　　使用 Brave，您可以访问我的网页ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q（注意ipfs://架构）。
　　
　　第 4 步：将您的网页映射到您的域名
　　能够访问您的 IPFS 托管网站非常简洁，但您可能不会要求其他人在 ipfs://bafybeibbkhmln7o4ud6an4qk6bukcpri7nhiwv6pz6ygslgtsrey2c3o3q 上查看您的新网页。使用 60 个字符的十六进制散列并不完全理想。
　　这就是 ENS 的用武之地。我只需将Content Resolver记录设置dries.eth为与我的网页关联的 IPFS 哈希。
　　
　　更新 ENS 记录会永久更新以太坊区块链的状态。
　　这意味着您必须支付“汽油费”或网络交易费。
　　正如你在Etherscan上看到的，更新我的 ENS 记录花了我0.004369 以太币（当时 11.69 美元）。
　　您现在可以使用 ENS 和 IPFS 兼容的浏览器访问。瞧，一个真正去中心化的网站！
　　
　　ENS 和 IPFS 是网络的未来吗？
　　有各种各样的大缺点：
　　我相信这些缺点将在未来几年得到解决。有些人可能已经有了解决方案。
　　撇开缺点不谈，我相信 IPFS 和 ENS 有希望：
　　Web3 对开发者意味着什么？
　　如果您是开发人员，请将 web3 视为不断增长的新“Web 服务”集合。
　　IPFS 和 ENS 就是两个这样的 Web 服务。
　　今天，它们主要提供改进的弹性和审查保护。
　　如果弹性和审查保护对您的网站很重要，请使用它们。
　　如果不是，您不必使用它们。
　　作为的所有者和开发者，我不关心审查保护。出于这个原因，我很高兴继续使用传统的托管技术。
　　但我确实认识到 IPFS 和 ENS 在未来可能会变得更有趣。
　　在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。
　　Web3 的承诺是什么？
　　我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。
　　这包括其商业模式依赖于专有数据库和分类账的组织；金融机构、中央银行、某些非营利组织、社会团体。其中许多可以变成真正去中心化的网络服务。
　　例如，许多商业网站使用 PayPal 或 Square 等中介提供贷款和贷款偿还计划。
　　随着时间的推移，其中一些中介机构可能会被无需许可的分布式网络服务所取代，这些服务收取的利息和/或交易费用较低。
　　想象一下有一天，商业网站无需中介即可直接向客户提供贷款偿还计划变得非常容易。当利润率受益时，技术解决方案就会迅速被采用。
　　区块链还将使我们能够以新的方式解决协调和所有权问题。
　　在网络上创建内容（图像、音乐、视频、博客文章）的每个人都可以从中受益。其他人使用您的内容并以编程方式将价值流回您的能力非常令人兴奋。
　　最重要的是，我希望这些去中心化服务能够帮助我们推进公共产品的管理方式、我们维持开源项目的方式，以及我们如何能够有意义地将权力从大型组织转移到个人和社区。但这是未来博客文章的主题。
　　— Dries Buytaert
　　
　　Dries Buytaert 是 Drupal 开源 Web 发布和协作平台的原始创建者和项目负责人。
　　Buytaert 担任 Drupal 协会主席，该协会是一个旨在帮助 Drupal 蓬勃发展的非营利组织。
　　他还是 Acquia 的联合创始人兼首席技术官，Acquia 是一家风险投资支持的软件公司，为 Drupal 提供产品和服务。
　　Dries 还是 Mollom 的联合创始人，Mollom 是一种网络服务，可以帮助您识别内容质量，更重要的是，可以帮助您阻止网站垃圾邮件。
　　Buytaert 出生于比利时，拥有根特大学计算机科学与工程博士学位和安特卫普大学计算机科学 (MSC) 学位。
　　2008 年，Buytaert 被《商业周刊》评为科技青年企业家以及 MIT TR 35 Young Innovator。
　　2011 年，《福布斯》将 Acquia 评为最有前途的 100 家公司之一。
　　2012 年，Inc 宣布 Acquia 是美国发展最快的私人软件公司。
　　重点：
　　如前所述，我可以使用 Filecoin 支付网络上的其他节点来复制我的内容。
　　但是，我想出了一个更好的解决方案：我最好的朋友之一。
　　我让他将我的文件“固定”在他的一些永久连接到互联网的 IPFS 节点上。
　　这样，即使我的笔记本电脑与互联网断开连接，我的网页仍然可用。
　　在目前的状态下，IPFS 和 ENS 对大多数网站所有者的价值有限，但对所有网站所有者的一小部分来说价值巨大。这在未来可能会改变。
　　Web3 的承诺是什么？
　　我确实认为观看 web3 空间很重要。
　　新的强大的 web3 服务将会出现。
　　互联网消除中间体的愿望已经持续了 20 多年，这是一个不可阻挡的趋势。
　　使用 web3，更多的中介机构面临去中介化和去中心化的风险。
　　评：
　　如何使用IPFS和Filecoin配合起来进行网站的搭建，这次给出了具体答案，最大的一点就是即使跟目前的互联网断开，依旧可以访问，这在实践上证实了IPFS和Filecoin的巨大价值，对于弥补或取代Http传统互联网天然弊端产生很大的影响。
　　Filecoin是IPFS唯一的激励层，在操作中是相互关联和配合使用的。
　　包括搭建网站在内的很多功能实现，虽然在目前还需要不断探索和改进，相信在全球社区和开发人员不断努力下，会开发出更多的应用工具，在不久未来会得到更好的使用体验，并得到更多的使用。
　　IPFS和Filecoin是相辅相成，互相配合，相互关联，IPFS需要Filecoin激励来存储更多数据，从而让更多的人参与进来，把数据传输网络壮大；同时，Filecoin也需要IPFS的底层传输技术把网络变得有价值。
　　就好比以太坊和以太币一样。任何试图把IPFS和Filecoin分开，或者说独立无关者，要么是对项目的无知，就是混淆视听，另有所图，有着不可告人的目的。
　　你的选择，决定你的未来！你选择相信什么，相信谁，就会给你什么样的答案！一切取决于你！
　　本文内容综合整理于网络，版权归原作者所有，本号只用于信息传递分享。侵删。
　　关注慢牛聊IPFS
　　发现Web 3.0 时代新机遇
　　
　　点个在看你最好看 查看全部

　　信息收集汇总
　　
　　Snipaste_2022-06-07_12-29-38信息收集汇总
　　渗透测试其中不可缺少的，而且也是非常重要的就是信息收集了，所以我整理了一些常用的信息收集方法
　　1. 基础信息收集1.1 google语法
　　这里我之前写过一篇google语法的，想详细了解的可以看看，下边举几个常用的
　　site：限制搜索范围的域名；<br />inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用；<br />intitle: 查包含关键词的页面，一般用于搜网站是否有别人的webshell；<br />filetype：搜索文件的后缀或者扩展名,可以去搜一些高校泄露的带学号或手机号的表格<br />intitle：限制你搜索的网页标题；<br />
　　1.2 whois
　　这个也是很基础的了，不多说，多关注邮箱，注册人、电话、DNS解析服务器等，同时还可以反查
　　站长之家：https://who.is/ <br />爱站：https://whois.aizhan.com/ <br />微步：https://x.threatbook.cn/ <br />国外的whois：https://who.is/ <br />
　　1.3 子域名
　　不多说，大门进不去就从小门进
　　谷歌语法<br />空间测绘<br />oneforall<br />layaer<br />subDomainsBrute<br />https://phpinfo.me/domain/<br />https://urlscan.io/<br />
　　1.4 DNS泄露信息查询
　　（1）robtex：https://www.robtex.com/<br />（2）DNSdumpster：https://dnsdumpster.com/<br />（3）DNS解析返回：https://mxtoolbox.com/<br />
　　1.5 查备案
　　差点忘了，不多说，国外的就忽略吧，人不用备案（嫌备案麻烦，我现在访问博客还是IP+端口呢）
　　#/Integrated/index
　　1.6 JS
　　手动多从JS文件中多翻翻接口和子域名
　　推荐两个工具：JSFinder，JSINFO-SCAN
　　1.7 C段
　　（1）利用，语法为：:111.111.111.111
　　（2）站长之家：
　　（3）利用Google，语法：site:125.125.125.*
　　（4）利用Nmap，语法：nmap -p 80,8080 –open ip/24
　　（5）
　　（6）在线：
　　1.8 证书
　　（1）
　　（2）
　　1.9 企业信息查询
　　天眼查
　　企查查
　　国家企业信用信息公示系统：
　　2. web或IP针对性收集2.1 端口扫描
　　这个前提需要获得真实IP，也就是绕过CDN，绕过CDN无非那么几种
　　子域名
　　国外ping
　　根据对方发来的邮件，查邮箱服务器IP
　　通过 zmpap 全网爆破查询真实ip
　　证书查询
　　然后就可以用nmap识别端口开放情况了
　　2.2 网站架构
　　例如：操作系统、中间件、脚本语言、CMS、使用了哪些插件等等
　　wappalyzer插件——火狐插件<br />What runs插件--谷歌插件（感觉没wappalyzer好用）<br />数据包中提取信息<br />Webrobot工具、whatweb工具<br />
　　2.3 敏感文件
　　扫描目录，我认为它的重点就是你要不断更新你的字典，没事的话看到帖子上有什么可以扩充的手动往里加一加
　　dirsearch<br />御剑<br />7kbscan<br />
　　2.4 邮箱信息
　　waf识别
　　当我们去渗透一个目标的时候，这个网站有无waf成了很重要的一点，有waf的话就需要费点劲了，当然我们要知道它是什么waf，好能去网上找到对抗思路
　　看图识WAF----
　　WAFW00F工具<br />wafw00f  -a  域名<br /><br />nmap<br />nmap  -p80,443  --script=http-waf-detect  ip<br />nmap  -p80,443  --script=http-waf-fingerprint  ip<br /><br /><br />或者去找下github上的waf识别工具<br />
　　3. 通过其它平台3.1 github平台
　　这个不用多说，多去github上搜一搜，看看代码是否托管，是否能查到敏感信息等
　　3.2 微信搜索
　　微信的搜索，一般能搜到以微信为载体的信息，如公众号文章，小程序等，这里有时会有出其不意的发现，之前攻防演练，就是通过微信搜索溯源成功的
　　3.3 网盘泄露
　　这个网站算是各种搜盘引擎的集合，个人感觉大力好一点
　　这里再分享一个我自用的网盘搜索工具
　　
　　image-207295
　　下载地址： #sharefile=sIAyIb5d_54417
　　3.4 网络空间搜索引擎
　　个人还是觉得fofa最好用<br /><br />ZoomEy：https://www.zoomeye.org/ <br /><br />FoFa：https://fofa.info/ <br /><br />Dnsdb：https://www.dnsdb.io/zh-cn/ <br /><br />Shodan：https://www.shodan.io/ <br /><br />Censys：https://censys.io/ <br /><br />00信安：https://0.zone/<br /><br />下面这个是搜和网络安全有关资料的<br />红客：https://www.hong.ke/<br />
　　3.5 客户端或app
　　如果对方资产有客户端或者app的话也可以抓包分析了
　　或者扔到沙箱里检测
　　(1)大圣云沙箱:
　　(2)Virustatal:
　　差不多就这些了，个人的话还会用ShuiZe，也不错，可以去看看
　　参考：%E7%BD%91%E7%BB%9C%E4%B8%AD%E7%9A%84%E9%82%A3%E4%BA%9B%E4%BF%A1%E6%81%AF%E6%90%9C%E9%9B%86/#more 查看全部

　　逆冬：权重网站[7]步走、小白上排名[666]（定位后做站）

　　前几天报名的一个徒弟、问我操作一个下载站、或是成语站具体流程、今天来给大家按步骤写一下、并给大家分享一下几个不同的权重站之间的做法区别、希望更多的徒弟可以看明白、并做上权重站！
　　第1步：明确网站定位、想好赚钱模式
　　关于权重站应该如何赚钱、前面我讲过几个大方向、比如卖站赚钱、比如流量站+传统行业等、当你在做权重站的时候、你就应该想好如何利用权重站赚钱！
　　比如你想通过卖站赚钱、那域名就不用选的太好（一般几百块）、如果你想长期做项目、那可以选择贵一点的域名、毕竟越好的域名、在做长尾和流量方面、更有优势！
　　第2步：分清不同权重站之间差异、实行差异化上站
　　（1）成语站（包含文学类网站）：文学类网站、竞争难度相对较小、容易上权重、文章内容采集或自己聚合即可、老米+布局到位的话、无需其他辅助也可上权重。
　　（2）影视站（小说站）：竞争难度相对比较大、不太容易上权重。内容源的话只能采集、一般无法聚合、老米+布局到位的同时、还需要其他方式辅助才好上排名。
　　（3）下载站：下载站与影响和小说站更加类似、不仅程序方面操作复杂、而且不太容易起权重、前期需要大量资源去烧。建议新手或小白不要操作！
　　第3步：选择无灰、无黑老域名、多筛查、确保域名质量
　　域名具体要求放在了权重站圈子、大家一定要按照要求严格选择。有时候一个域名的起点、是多少域名的终点！
　　第4步：正确选择CMS、给大家总结几个经验
　　Zblog:对小白友好、模板操作简单、后台即可操作、如果你文章不是几十万的话、可以选择。但如果文章超过几十万、就会变卡！
　　帝国CMS：帝国后台对小白并不友好、而且操作比较繁琐、但安全性比较好、速度和稳定性方面都比较有优势、如果你比较有经验、可以选择！
　　Dedecms：DeDecms模板比较多、操作相对来讲比较简单、但缺点就是容易被黑、如果用的话、可以找做安全的兄弟做下安全、而且当你文章比较多的时候、后台更新略微卡顿！
　　第5步：找到精准权重站、并按权重词提取相对应文章
　　根据权重词规则、精准挖掘某个行业里的权重词（爱站和5118要分清）、然后利用文章提取工具、采集+提取权重词文章。
　　第6步：每天更新网站、插件自动提交（或手动）

　　利用群内分享的更新器、24小时不断更新网站、自动或手动提交网站，注意规避网站15天定律。
　　第7步：观察网站曲线、及时做出策略调整

　　（1）如果一个网站在曲线上升时、可以少量加一些群内讲解的辅助方法。
　　（2）当你发现网站排名下降、一般是由于没有过掉15天定律。
　　（3）如果只收录不出词库、词库选择问题、或是域名、内容质量比较差。
　　一切皆以实战为主！7个步骤基本完成权重站操作！
　　如果有兄弟想讨论SEO技术、交流SEO心得、对接SEO资源的、请用手机QQ扫下面二维码进入QQ群！广告、同行、事B、吹水勿扰！感谢支持！ 查看全部

　　文库｜渗透测试之学会高效信息收集！！！
　　简述
　　几乎每一个学习渗透的安全人员，都会被告知，信息收集是渗透测试的本质，那事实果真如此嘛？
　　答案是，是的！
　　信息收集作为渗透测试的前期主要工作，说白了叫做确定目标，以达到制作渗透计划的目的，这是非常重要的，甚至有的时候，仅仅通过信息收集，就可以拿到目标的shell了。
　　其实信息收集也是有分类的：分为主动信息收集+被动信息收集。
　　主动信息收集，说白了，就是直接访问、扫描网站，这种流量将流经网站，不可避免的留下了自己来过的痕迹；
　　而被动信息收集呢，则是利用第三方的服务对目标进行访问了解，比如利用搜索引擎Google、Shodon等等。
　　收集的内容就有五花八门了，比如whois信息、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息等等，在我看来，收集的内容其实就两种：域名、IP。
　　一、关于域名1.子域名收集a.搜索引擎查找
　　<p>FOFA(https://fofa.so/) title="公司名称" ; domain="zkaq.cn"
　　百度(https://www.baidu.com/s)：intitle=公司名称；site:zkaq.cn
　　Google(https://www.google.com/)：intitle=公司名称;site:zkaq.cn
　　钟馗之眼(https://www.zoomeye.org/) site=域名即可 ;hostname:baidu.com
　　shodan(https://www.shodan.io/)：hostname:"baidu.com"
　　360测绘空间(https://quake.360.cn/) ：domain:"zkaq.cn"</p>
　　b.在线查询
　　<p>站长之家：http://tool.chinaz.com/
　　在线子域名查询：https://phpinfo.me/domain/
　　子域名扫描：https://www.t1h2ua.cn/tools/
　　dnsdumpster：https://dnsdumpster.com/
　　查询网：https://site.ip138.com/
　　爱站：http://dns.aizhan.com</p>
　　c.工具
　　<p>1. 子域名挖掘机： 图形化的使用方式。
　　2. SubDomainBrute工具: python3 subDomainsBrute.py -t 10 zkaq.cn -f subnames_full.txt -o 111.txt
　　3. Sublist3r工具 python3 sublist3r -t 10 -b -d zkaq.cn
　　4. OneForALL工具：python3 oneforall.py --target zkaq.cn run
　　5. Wydomain工具：python wydomain.py -d zkaq.cn -o zkaq.txt
　　6. FuzzDomain工具： 图形化的使用方式。</p>
　　d.SSL/TLS证书查询
　　<p>SSL/TLS安全评估报告：https://myssl.com
　　crt.sh：https://crt.sh/
　　SPYSE：https://spyse.com/tools/ssl-lookup
　　censy：https://censys.io/</p>
　　2.端口型站点收集
　　
　　3.目录文件扫描
　　
　　a.目录扫描工具
　　<p>御剑工具：图形化的使用方式。
　　7kbstorm工具：图形化的使用方式。
　　dirbuster工具：图形化的使用方式。
　　dirmap工具：python3 dirmap.py -i https://bbs.zkaq.cn -lcf
　　dirsearch工具：python3 dirsearch.py -u https://www.zkaq.cn -e php
　　gobuster工具：gobuster dir -u "https://bbs.zkaq.cn" -w "/root/tools/DirBrute/dirmap/data/fuzz_mode_dir.txt" -n -e -q --wildcard</p>
　　b.github搜索
　　<p>in:name huawei #仓库标题中含有关键字huawei
　　in:descripton Huawei.com #仓库描述搜索含有关键字huawei
　　in:readme huawei #Readme文件搜素含有关键字Huawei
　　smtp 58.com password 3306 #搜索某些系统的密码</p>
　　c.google搜索
　　<p>密码搜索：
　　 site:Github.com sa password
　　 site:Github.com root password
　　 site:Github.com User ID='sa';Password
　　 site:Github.com inurl:sql
　　SVN 信息收集
　　 site:Github.com svn
　　 site:Github.com svn username
　　 site:Github.com svn password
　　 site:Github.com svn username password
　　综合信息收集
　　 site:Github.com password
　　 site:Github.com ftp ftppassword
　　 site:Github.com 密码
　　 site:Github.com 内部</p>
　　d.在线网站
　　<p>乌云漏洞库：https://wooyun.website/
　　网盘搜索：
　　 凌云搜索 https://www.lingfengyun.com/
　　 盘搜搜：http://www.pansoso.com/
　　 盘搜：http://www.pansou.com/</p>
　　e.文件接口工具
　　1.jsfinder：
　　2.Packer-Fuzzer:
　　3.SecretFinder：
　　4.旁站和C段a.旁站查询
　　<p>站长之家：http://stool.chinaz.com/same
　　在线：https://chapangzhan.com/
　　搜索引擎：fofa： ip="1.1.1.0/24"</p>
　　b.C段查询
　　<p>1. webscan：https://c.webscan.cc/
　　2. Nmap：
　　3. msscan：</p>
　　5.网站技术架构信息a.基础知识
　　<p>只列出一些↓：
　　常见的脚本类型语言：asp、php、aspx、jsp、cgi等等
　　网站类型：电商(偏向于业务逻辑漏洞)、论坛（站点层漏洞、逻辑类漏洞）、门户类（综合类漏洞）等等
　　数据库：access、mysql、mssql、oracle、postsql等等
　　源码与数据库组合：asp+access、php+mysql、aspx+mssql、jsp+mssql、oracle、python+mongdb等等
　　除了这些外，还有加密的结构、目录结构、常见端口号及对应的服务等等这些都需要再进行了解。</p>
　　b.网站头信息
　　<p>1.F12 , 浏览器内获取查看
　　2.在线网站：http://whatweb.bugscaner.com/look/
　　3.插件：Wappalyzer
　　4. curl命令查询头信息：curl https://bbs.zkaq.cn -i</p>
　　6.CMS识别
　　<p style="-webkit-tap-highlight-color: rgba(255, 0, 0, 0);font-family: "Microsoft YaHei", Helvetica, "Meiryo UI", "Malgun Gothic", "Segoe UI", "Trebuchet MS", Monaco, monospace, Tahoma, STXihei, 华文细黑, STHeiti, "Helvetica Neue", "Droid Sans", "wenquanyi micro hei", FreeSans, Arimo, Arial, SimSun, 宋体, Heiti, 黑体, sans-serif;font-size: 14px;text-align: left;white-space: normal;">1.云悉：https://www.yunsee.cn/
　　2.潮汐指纹：http://finger.tidesec.net/
　　3.whatweb：http://whatweb.bugscaner.com/look/
　　4.github查找：https://github.com/search?q=cms识别
　　5.whatcms：whatweb bbs.zkaq.cn
　　6.cmsIdentification：python cmsIdentification.py https://bbs.zkaq.cn/</p>
　　二、关于IP1.CDNa.CDN检测
　　<p>使用全球ping：不同的地区访问有着不同的IP，这样就确定了该域名使用了cdn了
　　 http://ping.chinaz.com/
　　 https://ping.aizhan.com/
　　 https://www.17ce.com/</p>
　　b.CDN绕过
　　<p>1. 国外dns获取真实IP：部分cdn只针对国内的ip访问，如果国外ip访问域名 即可获取真实IP。
　　 https://www.wepcc.com/
　　 http://www.ab173.com/dns/dns_world.php
　　 https://dnsdumpster.com/
　　 https://who.is/whois/zkaq.cn
　　2. DNS历史绑定记录
　　 https://dnsdb.io/zh-cn/ # DNS查询，查看A记录有哪些，需要会员。
　　 https://x.threatbook.cn/ # 微步在线，需要登录。
　　 https://viewdns.info/ # DNS、IP等查询。
　　 https://tools.ipip.net/cdn.php # CDN查询IP
　　 https://sitereport.netcraft.com/ # 记录网站的历史IP解析记录
　　 https://site.ip138.com/ # 记录网站的历史IP解析记录
　　3. 被动获取：让目标连接我们获得真实IP。比如网站有编辑器可以填写远程URL图片，或者有SSRF漏洞。</p>
　　2.主机发现a.二层发现
　　<p>arping工具：arping 192.168.1.2 -c 1
　　nmap工具：192.168.1.1-254 –sn
　　netdiscover -i eth0 -r 192.168.1.0/24
　　scapy工具：sr1(ARP(pdst="192.168.1.2"))</p>
　　b.三层发现
　　<p>ping工具：ping 192.168.1.2 –c 2
　　fping工具：fping 192.168.1.2 -c 1
　　Hping3工具：hping3 192.168.1.2 --icmp -c 2
　　Scapy工具：sr1(IP(dst="192.168.1.2")/ICMP())
　　nmap工具：nmap -sn 192.168.1.1-255</p>
　　c.四层发现
　　<p>Scapy工具：
　　 sr1(IP(dst="192.168.1.2")/TCP(dport=80,flags='A') ,timeout=1)) #tcp发现
　　 sr1(IP(dst="192.168.1.2")/UDP(dport=33333),timeout=1,verbose=1) #udp发现
　　nmap工具：
　　 nmap 192.168.1.1-254 -PA80 –sn #tcp发现
　　 nmap 192.168.1.1-254 -PU53 -sn #udp发现
　　hping3工具：
　　 hping3 192.168.1.1 -c 1 #tcp发现
　　 hping3 --udp 192.168.1.1 -c 1 #udp发现</p>
　　3.操作系统识别
　　<p>1.TTL值：Windows(65~128)，Linux/Unix(1-64)，某些Unix(255)
　　2.nmap工具：nmap 192.168.1.1 -O
　　3.xprobe2工具：xprobe2 192.168.1.1
　　4.p0f工具：使用后，直接访问目标即可</p>
　　4.端口扫描
　　
　　<p>scapy工具：
　　 sr1(IP(dst="192.168.1.1")/UDP(dport=53),timeout=1,verbose=1) # UDP端口扫描
　　 sr1(IP(dst="192.168.1.1")/TCP(dport=80),timeout=1,verbose=1) # TCP端口扫描
　　nmap工具：
　　 nmap -sU 192.168.1.1 -p 53 # UDP端口扫描
　　 nmap -sS 192.168.1.1 -p 80 # 半连接tcp扫描
　　 nmap -sT 192.168.1.1 -p 80 # 全连接TCP扫描
　　 nmap 192.168.1.1 -sI 192.168.1.2 -Pn -p 0-100 # 僵尸扫描
　　dmitry工具：dmitry -p 192.168.1.1
　　nc工具：nc -nv -w 1 -z 192.168.1.1 1-100
　　hping3工具：hping3 192.168.1.1 --scan 0-65535 -S</p>
　　5.服务探测
　　<p>nc工具：nc -nv 192.168.1.1 22
　　dmitry工具：dmitry -pb 192.168.1.1
　　nmap工具：
　　 nmap -sT 192.168.1.1 -p 22 --script=banner
　　 nmap 192.168.1.1 -p 80 -sV
　　amap工具：
　　 amap -B 192.168.1.1 1-65535 | grep on
　　 amap 192.168.1.1 20-30 -qb</p>
　　a.SNMP服务
　　<p>onesixtyone工具：onesixtyone 192.168.1.1 public
　　snmpwalk工具：snmpwalk 192.168.1.1 -c public -v 2c
　　snmpcheck工具：snmpcheck -t 192.168.1.1 -c private -v 2</p>
　　b.SMB服务
　　<p>nmap工具：nmap -v -p139,445 --script=smb-check-vulns --script-args=unsafe=1 192.168.1.1
　　nbtscan工具：-r 192.168.1.0/24
　　enum4linux工具：enum4linux -a 192.168.1.1</p>
　　c.SMTP服务
　　<p>nc工具：nc -nv 192.168.1.1 25
　　nmap工具：nmap smtp.163.com -p25 --script=smtp-open-relay.nse
　　smtp-user-enum工具：smtp-user-enum -M VRFY -U users.txt -t 192.168.1.1</p>
　　6.其他识别
　　<p>防火墙识别：nmap -sA 172.16.36.135 -p 22
　　负载均衡识别：lbd bbs.zkaq.cn
　　WAF识别：nmap bbs.zkaq.cn --script=http-waf-detect.nse</p>
　　三、其他技术1.搜索引擎a.Google语法
　　<p>+充值 -支付：+代表必须带关键字，-代表必须减去关键字
　　“充值 支付”：双引号内的内容，进行一个整体搜索
　　inurl：?id：URL中必须带?id
　　intitle：充值：网站标题中必须有充值
　　intext：充值：网站正文中必须有充值
　　filetype：pdf：找pdf文件</p>
　　b.Shodon语法
　　<p>Net:8.8.8.8 # 查询ip的相关的主机信息，也可以直接搜网段
　　City:Beijing # 查询城市为北京的设置
　　Country:CN # 查询属于中国的设备 。CN中国
　　Port:80 # 查询指定开放端口的设备。
　　Os:windows # 指定操作系统
　　Hostname:baidu.com # 搜索主机或域名为baidu.com的主机或设备
　　Server:Apache # 指定中间件</p>
　　c.Fofa语法
　　<p>1、同IP旁站：ip="192.168.0.1“
　　2、C段：ip="192.168.0.0/24“
　　3、子域名：domain="baidu.com“
　　4、标题/关键字：title="百度“
　　5、如果需要将结果缩小到某个城市的范围，那么可以拼接语句
　　 title="百度"&& region="Beijing“
　　6.特征：body="百度"或header="baidu"</p>
　　2.whois查询a.在线网站查询
　　<p>站长之家域名WHOIS信息查询地址：http://whois.chinaz.com/
　　爱站网域名WHOIS信息查询地址 https://whois.aizhan.com/
　　腾讯云域名WHOIS信息查询地址 https://whois.cloud.tencent.com/
　　美橙互联域名WHOIS信息查询地址 https://whois.cndns.com/
　　爱名网域名WHOIS信息查询地址 https://www.22.cn/domain/
　　易名网域名WHOIS信息查询地址 https://whois.ename.net/
　　中国万网域名WHOIS信息查询地址 https://whois.aliyun.com/
　　西部数码域名WHOIS信息查询地址 https://whois.west.cn/
　　新网域名WHOIS信息查询地址 http://whois.xinnet.com/domain/whois/index.jsp
　　纳网域名WHOIS信息查询地址 http://whois.nawang.cn/</p>
　　b.反查邮箱
　　<p>福人：https://bbs.fobshanghai.com/checkemail.html
　　whois反查：https://www.benmi.com/rwhois
　　站长工具：http://whois.chinaz.com/revers ... gt%3B
　　c.注册人反查
　　<p>注册人查询：www.reg007.com
　　站长工具：http://whois.chinaz.com/revers ... gt%3B
　　d.备案查询
　　<p>天眼查 https://www.tianyancha.com/
　　爱站备案查询https://icp.aizhan.com/
　　域名助手备案信息查询 http://cha.fute.com/index
　　站长工具：http://icp.chinaz.com/</p>
　　3.隐藏域名hosts碰撞
　　hosts碰撞参考文章：
　　四、参考文章
　　常见Web源码泄露总结：
　　github 关键词监控：
　　利用GitHub搜索敏感信息：
　　Github 泄露扫描系统：
　　监控github代码库：
　　Goby工具：
　　cms识别工具cmsIdentification：
　　声明：本公众号分享的内容，仅用于网安爱好者之间的技术讨论，禁止用于违法途径，否则需自行承担后果，本公众号及作者不承担相应的后果.
　　关注及时推送最新安全威胁资讯！
　　 查看全部

　　网站做自然优化需要注意哪些问题?
　　
　　做网络推广的人都了解，网站在搜索引擎中的推广方式有两种，一种是SEM，另一种是SEO。
　　什么是SEM?SEM简单的理解就是搜索引擎付费推广，这种推广方式可以快速的让网站获得理想排名，从而达到推广效果。但需要了解的是，SEM推广需要大量的资金来支持，如果没有资金的支持，网站排名也就会消失的。
　　而SEO也叫做网站自然优化，属于免费的推广方式，这种推广方式需要大量的时间才能把网站优化到搜索引擎的首页。这种推广方式不仅可以让网站获得更稳定的排名，同时也能获得长期的推广效果。
　　今天，我们就来详细地了解一下，网站自然优化，需要注意哪些问题?
　　1、网站域名
　　在做网站自然优化的时候，首先需要注意的问题就是网站域名了，需要详细地了解网站域名的历史记录，如果网站历史记录有问题，即使网站其它优化做的再好，也没有任何的作用，网站也不会获得任何的排名的。
　　因此，在给网站选择域名的时候，一定要选择一个没有任何问题的域名，最好以老域名为主，新域名为辅，这样才更有利于网站自然优化。
　　如果是选择老域名建站、一定要查看网站历史记录是否干净、如果有备案的话尽量选择干净的备案老域名、近期做SEO的朋友会发现、备案的域名对收录很好、也有利于加快优化速度。
　　2、网站服务器
　　网站服务器也会影响到网站自然优化的效果，如果网站服务器长期不稳定，就会导致网站打开慢，或者经常打不开，不仅会影响到用户的浏览体验，同时也会影响到搜索引擎对网站内容的抓取和收录，进而影响到网站排名。
　　因此，在选择网站服务器的时候，一定要选择一个稳定性强，安全性高的，这样才能保证网站稳定运营，才有利于网站自然优化。
　　这里推荐大家选择服务器的时候尽量选择靠谱售后无忧的、我一般选择小厂、原因是价格便宜、售后能做到一对一服务、避免服务器不稳定或遇到问题不能第一时间得到解决。
　　3、网站内容
　　做网站自然优化的人都了解，内容就是网站的核心，如果网站内容都是采集的，或者都是一些质量低的，那么搜索引擎也就不会抓取和收录这些内容了，这样网站也就不会有任何的排名了。
　　因此，在给网站添加内容的时候，最好是以原创的为主，并且内容不仅要与网站核心有关，同时还要能够解决用户的需求，这样的内容才能更好的吸引搜索引擎和用户的关注，从而也就有利于提升网站排名。
　　虽然现场很多人通过采集方式养站、采集不是不可行、需要技巧、不是随便采集、明白搜索引擎的原理、合理采集对网站是不会有什么影响、如果编辑能力和拥有编辑团队也可以拟定原创内容。
　　也有人通过AI生成内容的方式养站、这种你会发现、生成出来的内容原创是原创、但是文不对题、长时间对SEO效果也是有影响的。所以尽量靠原创内容来做优化、如果没有原创内容那也要以解决用户需求为首任来做内容、确保更新频率和更新时间。
　　4、外链
　　在做网站自然优化优化的时候，外链也是一个必须关注的问题，有些网站运营人员在给网站做外链的时候，根本不管外链的质量如何，只会大量的给网站添加外链，这样的做法不仅对网站没有任何的帮助，反而还会起到反效果。
　　因此，在给网站做外链的时候，最好做一些高质量的外链，并且每天给网站添加外链的数量保持一致，这样才有利于网站自然优化，才能让网站获得更好的排名。
　　或者自己养一些小站、专门拿来做外链、这样可以确保外链质量不会存在其它。
　　5、友情链接
　　友情链接对于网站自然优化也有着非常重要的作用，在给网站交换友情链接的时候，并不是所有的链接都能交换，需要从中选择一些优质的链接进行交换。当友情链接交换完成后，也需要定期的对友情链接进行检查，如果发现友情链接有问题，一定要及时地断开，这样才有利于网站自然优化，才不会影响到网站的长期发展。
　　和上面做外链的方式一样、也可以自己做点小站专门给自己的网站做单项友链、也可以把自己的网站排名权重做起来后留下联系方式、让需要交换的人主动和你联系、这样你可以进行筛选、留下合适的。
　　6、代码优化
　　这一点需要网站程序员对代码高效的一个追求，不要为了写一个效果简单，就不断的使用 div，这样只会让页面的结构变得混乱且出现代码冗余，代码做到越精简越好，代码冗余的减少也有利于网站的加载速度，同时也更加有利于搜索引擎抓取。不得不说许多国外，包括国内的许多 WordPress 主题开发者，代码相当冗余，一个网站的 js 文件载入数量十几甚至几十条，可以说是相当的冗余不堪了。
　　7、URL 链接路径优化
　　前面已经提及到了一点点，就是不要像博主一样将所有 URL 都伪静态到网站的根目录，这其实并不合理，合理的路径应该是主页/目录/文章页，简单的说就是文章页面的 URL 应该包含是在文章所在的目录下，这样是有利于搜索引擎对内容的整体区分，同时二级目录基本就足够了，尽可能的不要出现三级目录或者更多。
　　8、站内结构布局优化
　　个较为良好的网站结构应该是树形结构，做到层次划分清晰，从首页到目录页、首页到内容页、目录页到内容页应该都有一个可以直接点击的按钮，这才是一个较为合理的网站链接结构。同时博主建议网站不要将所有页面都伪静态到根目录。
　　网站中图片优化的重要性，以及高效的网站加载速度，速度是用户体验的第一要素，其次就是整个网站页面的设计及风格，整体说来就是用户体验，要能够快速打开，还要能够很直接的看到内容，那么基本就足够，如果想要留住用户继续点击，给到一些相关文章推荐会更好，切记广告位到处飘或浮动。
　　总之，在做网站自然优化的时候，一定要注意上述的问题，只有注意了这些问题，才能做好网站自然优化，才能让网站获得更好的排名，这样才有利于企业在互联网的推广宣传。
　　如果你有SEO外包需求可以联系我、本人从事SEO长达8年、服务过的企业不在少数、在对企业提供SEO服务之前会明确三个点：1、做了哪些推广?2、产生什么样的效果?3、通过我做SEO推广达到什么预期?在掌握基础信息后、我会根据你的实际情况和费用预算、制定适合你的SEO推广方式、从而真正帮你做到降低企业运营成本增加品牌曝光量。
　　
　　
　　
　　
　　【SEO网站代运营优化案例】
　　欢迎有想法的朋友交流学习、希望本人的分享能让刚入行或不懂的朋友得到一定的启示
　　大宝简介：
　　从事SEO工作多年，网络推广实战派。熟悉各种CMS，精通各种搜索引擎排名推广，深知产品推广套路。
　　我能为大家提供什么?
　　1、技术交流、免费解答、项目合作、经验交流避免入坑
　　2、关键词优化、整站优化代运营、网络安全服务
　　3、可提供SEO/SEM代运营服务、网站开发、品牌全案推广
　　4、可提供对：知乎、小红书、自媒体引流和产品项目运营
　　如需业务合作（1044248335）备注：公众号、都能得到一定优惠 查看全部

　　浅谈微服务的发展以及可观测性
　　01微服务架构演进历史
　　在真正进入微服务可观测性这个话题之前，我们有必要了解下微服务架构的演进历史。从整体上看，整体架构的演变过程大致经历了单体应用架构、垂直应用架构、分布式SOA架构、微服务架构的演变。我们以一个电商系统举例（以下图片均来自网上），主要比较下各个架构之间在运维方面的区别。
　　举例的电商系统大致分为三个主体模块：主体业务模块（用户管理、商品管理、订单管理）、内容管理模块（CMS管理）、系统管理模块（后台管理）。
　　
　　如图所示，单体应用架构把所有模块都揉进了一个应用内，所有模块均耦合在一起。系统的健康状况通常“所见即所得”（整体功能可用便表示应用处于健康状态），监测和告警指标通常由JVM的一些参数进行反馈，应用日志产生和收集比较统一集中，排查问题的链路通常比较短（大多问题可由日志直接定位到应用内的某行代码进而分析原因），维护和监控起来难度不大。但通常一个子模块的问题会导致整体项目出现不可用，无法水平扩展，过于臃肿无法适配大型项目和应用。之后便逐渐演变为垂直应用架构。
　　
　　相比较于单体应用架构，我们对整体系统进行了拆分，优点是可以根据实际情况对某个子系统进行水平扩展，一个系统发生故障可以避免对其他系统产生影响。缺点是拆分后系统比较独立无法相互调用（不同于微服务，只是独立拆分）也导致了重复业务的开发，如图中箭头所示的订单管理、商品管理、用户管理部分，后期维护成本较高。运维方面，难度提升的地方主要在于日志的管理和问题发生点的增加，例如一个问题的发生可能同时由CMS和后台管理系统导致，需要同时解决两个系统的故障。但业务规模的扩大，会导致重复代码和重复修复工作的激增，我们需要将该部分的逻辑进行抽取，继而慢慢过渡到分布式SOA架构。
　　
　　分布式SOA架构也可认为是微服务架构的雏形，其中展示层对应我们通常所说的消费者或者Controller层，负责控制页面操作需要调用服务层的哪些服务（例如：下单操作使用到用户、订单、商品三个服务，而这三个服务又是抽象在服务层独立存在的），而服务层是具体的业务逻辑实现供表现层调用，上图的服务层模块应该包括用户管理、商品管理、订单管理、CMS管理、后台管理等所有模块，并且基于SOA的分布式通常还会包含一个注册中心（例如：图中的ESB总线或者类似DUBBO这样的框架）。
　　作为微服务架构的雏形，在解决了水平扩展问题的同时，注册中心的加入既解决了服务之间的注册发现和调用，也使公共模块和逻辑服务得到了抽取独立。但同时也开始让运维监测压力有了比较大的增加，性能和告警关注的服务变多，同时还需要关注注册中心的健康，日志分布更加散乱，业务发生故障时，排查链路变得冗长，对于复杂业务问题我们通常需要同时获取从展示层、注册中心到服务层的日志，并分析其关系才能比较好的定位出问题，这无论对运维还是应用性能提升都是一个挑战。并且服务之间的依赖与调用关系复杂，服务提供方与调用方接口耦合，业务切分不够细的问题也让微服务架构登上舞台。
　　
　　现在我们所属的微服务架构通常由一个网关以及各个功能独立的微小服务构成，服务之间的可以相互调用，它们的可用性可由容器和容器编排的能力提供。服务划分的更细、职责更加明确，服务之间可使用RPC、REST进行相互调用，同时为前端提供HTTP接口。
　　由于服务的彻底拆分，服务的开发可以分发给各个小团队进行独立开发、部署和升级。并且每个微服务可以根据业务实际运行情况进行水平扩容，但同时微服务过多，服务治理成本变得更高，同时还要考虑分布式事务、容错等技术。从运维方面看，服务日志变得更加分散，怎么对全局的微服务进行监控和告警难度更大了，最后出现业务问题进行排查时，链路变得非常冗长，若没有一个全局追踪id，只通过日志的时间戳，无论是业务性能优化还是故障排除都会变得十分困难。即业界不断在讨论研究的问题，微服务的可观测性。
　　
　　02什么是微服务的可观测性
　　从上一节的架构的演变过程中，我们可以看出随着服务越拆越细，越拆越独立，运维的难度以及系统的复杂度都成倍的提升，我们不得不面对以下几个问题：
　　随着模块之间的调用关系由进程内函数的调用变为进程间通过网络的调用，如何检测和保证网络的可靠。
　　调用链路的时间越来越长，流量的走向变得越发不可控，如何高效的排查问题或者提升应用的性能。
　　现代微服务的实践和部署往往结合Kubernetes、Docker、Service Mesh等云原生技术，开发团队更加难感知其下的基础设施的状态了。
　　传统对于系统的监控，我们往往关注诸如CPU、内存、网络、应用接口的请求量、接口的响应量等，但这对于微服务系统来说，并不能帮助我们掌握整体系统的运行情况。这就像一条轮胎、一个水箱、一箱油，这些事物分开独立放置时我们能够比较简单的判定其状态，但当这些东西被组合进一个“系统”，例如一辆汽车后，如何在汽车运行过程中，观测到其状态，就变成了影响汽车稳定性的重要一环，这对微服务系统来说同样适用。
　　微服务的可观测性即是要解决数据流在客户端输入后，透明的知晓其在各个服务间进行采集、传输、存储的状态，进而解决预测系统运行过程中出现故障的问题。
　　为了保证这些数据流的状态被感知，业界普遍认为有几类数据可作为可观测性的支柱：Metrics、Logging、Tracing。
　　其中Metrics是在一段时间内组成单个逻辑测量、计数器或直方图的原子，例如，服务调用的QPS、响应时间、错误请求发生率，目的是为了创建集中式度量系统，侧重于技术指标的收集与观测；Logging用于记录离散的事件，例如，应用程序的调试信息或错误信息，目的是搭建集中式日志系统，侧重于统一采集、存储与检索各个微服务的日志；Tracing处理请求范围内的信息，例如，一次远程方法调用的执行过程和耗时，目的是形成分布式追踪系统，侧重于串联请求在微服务间的调用情况、继而进行追踪与APM分析。
　　
　　通过以上信息，我们可以对已有的系统进行分类。例如，ZipKin、Jaeger专注于Tracing领域，Prometheus专注于Metrics领域，ELK、Loki专注于Logging领域。但是各个系统也都在不断的集成其他领域的特性到自身系统中来，例如，Jaeger遵循的一些OpenTracing规范，但CNCF已经开始把OpenTracing和OpenCensus合并成 OpenTelemetry 项目，以后的会有更多即包含了一定Tracing能力同时又有Metrics的系统出现，Prometheus虽然一开始专注于指标的收集和管理，但也在开始集成一些Tracing的能力。
　　现在业界对于微服务可观测性的一种解决方案既是，首先使用loki + Grafana进行分布日志的统一收集与管理，使用Prometheus和Grafana对 Metrics 进行存储和展示，最后再使用诸如类似Jaeger的追踪系统做分布式追踪的存储和展示。基于此，我们可以大致获得如下的一个问题分析链路：
　　
　　首先，我们通过Email或者某种方式收到一个告警信息，接着去Grafana的图表中看查看某一段时间的指标异常情况，再下钻就可以在Prometheus中查看到某一个异常指标的详细情况，就可以获得对应某个异常发生的时间或节点，根据时间和节点以及服务标签从Loki中捞取日志信息中的request id或者一个全局的trace id，然后再根据这个trace id去类似Jaeger这种满足OpenTelemetry 规范的系统中查找调用链，获得某个服务的异常或者性能响应详情，最终排除出问题记录issue。这是一个比较常规的微服务问题排查方法，虽然一定程度上解决了可观测性的问题，但是仍然比较冗长。业界也已经出现了类似exemplar这样的组件，能够串联各个割裂的组件，或者各个厂商也在尝试推出类似Erda Cloud这样的一站式解决方法，使上文提到的Logging、Tracing、Metrics不断的向中心圆靠拢。
　　
　　03总结
　　微服务架构和云原生的发展使我们能够更加从容的面对大数据时代大型系统的开发，同时系统运维排查过程中问题链路追踪、应用日志的管理、故障的监控告警等也变得越发复杂，业界起初出现了针对各个问题的对应的独立解决方案，但慢慢也趋于集中提供能够串联和一站式的平台系统。微服务的可观测性问题一直都是困扰着整体应用稳定性的一环，在之后的文章中，我们也期待与大家分享更多相关技术细节和实战文章。
　　
　　
　　参考文献
　　[1]
　　[2]
　　[3]
　　[4][2]logging.html?spm=a2c4g.11186623.0.0.53417f4dUlidHf
　　[5]
　　—end— 查看全部

　　普及一下定向获取某些网站源码的操作过程
　　在几年前，做外贸的时候，就屡试不爽，当然，如果指定要某个网站的源码，就有一定难度，需要踩点，各种挖掘。
　　几年前，我做外贸，比如需要nike jordans shoes的网站，就批量采集一下，然后进行批量的漏洞扫描。
　　当然，今天的介绍跟之前的差不多。
　　首先确定关键词
　　DOWNLOAD FREE PREMIUM THEMES
　　Free wordpress themes
　　Nulled PHP Scripts
　　Nulled WordPress Themes
　　Nulled WordPress Plugins
　　采集目标网站
　　这里我有3种方法，一种就是谷歌搜索引擎搜索，当然，你也可以BING,YAHOO等等，有这样的软件，可以批量实现。
　　另外一种就是semrush。
　　最后一种就是大数据平台数据采集。
　　semrush关键词搜索采集
　　
　　在ORGANIC SEARCH RESULTS 下面有个export 我们直接导出到csv文件
　　同理，同样的其他的关键词我们也导出来，CSV我会分享在小密圈里。
　　semrush采集竞争对手的方式
　　通过查找这一类型的网站的竞争对手网站，来获取网站列表，再导出
　　
　　依此类推，我们可以获取到很多网站的网站列表。这些数据样本，我依旧会在小密圈里提供。
　　搜索引擎采集
　　这款软件我之前推送过，无奈某些人吐槽我推送垃圾的东西，哎。无奈。
　　今天就顺便演示下软件的采集操作。
　　1 打开软件，选择options
　　
　　2 选择tools ，然后选择search online for sites 或者serach online for sitelist
　　
　　3 输入你的关键词，选择搜索引擎
　　
　　软件支持811个搜索引擎，也支持代理搜刮。
　　
　　我们把搜刮的都导出来，包括软件识别的CMS类别
　　
　　比如这个。
　　Fofa.so 采集
　　
　　通过一些关键词，查找网站，再导出来。
　　网址整理
　　正则提取域名，去掉URL的一些小尾巴，然后去重复，删去重复的，这里我就不做详细的演示了，都很简单。
　　关于源码获取的方式
　　最简单的就是扫描压缩包，然后就是判断网站的CMS类型，根据CMS的类型再进行漏洞攻击。其他的就是旁站，跨站，或者扫下服务器有没有漏洞，入侵进去，入侵方法多种多样，我这里依旧介绍最简单的方式。
　　扫描默认压缩包
　　
　　小密圈也分享了这款软件，之前52pojie找到的，叫网源密探，有破解版。
　　总之这样我们就获取到了一大批的源码了，这里我就不继续等他扫完。 查看全部

　　文章cms采集(帝国采集不懂HTML+css怎么采集发布对应栏目介绍)
　　Empire 采集 插件好用吗？Empire是一个免费开源的cms系统，所以很多网站都是Empirecms建站系统。Empire采集 插件好用吗？如果是纯采集，没问题，填数据，但要找不同的采集源写规则。如果熟练使用 HTML+css 编写规则的话，也不是特别难。如果不懂代码规则，使用Empire采集插件，那就更麻烦了！这时候肯定有很多朋友说我看不懂代码。我该怎么办？
　　
　　帝国采集
　　我不知道如何发布 HTML+css 采集：
　　1、输入关键词采集：搜狗新闻-微信公众号-搜狗知乎-头条新闻-百度新闻-百度知道-新浪新闻-360新闻-凤凰新闻（可以同时设置多个采集来源采集）
　　
　　帝国采集
　　2、根据关键词采集文章，一次可以导入1000个关键词，可以导入几十个或几百个采集任务同时创建。总是挂断 采集。
　　2、可以设置关键词采集文章数量-支持本地预览-支持采集链接预览-支持查看采集状态
　　二、不同网站cms发帖
　　监控文件夹发布：你在桌面创建一个文件夹，使用软件监控文件夹，一旦文件夹中有新内容，立即发布到网站。（支持将修改后的文档复制粘贴到其中）
　　cms发布：支持Empire、Yiyou、ZBLOG、织梦、WP、PB、Apple、搜外等主流cms，可同时管理和发布
　　
　　帝国邮政
　　帝国cms 已发表
　　对应栏目：不同的文章可以发布不同的栏目
　　定时发布：可以控制多少分钟发布一篇文章
　　监控数据：已发布、待发布、是否伪原创、发布状态、URL、节目等。
　　
　　网站详情
　　为什么我不使用 Empire 插件？首先Empire采集插件比较耗时，其次还要写很多规则，一天同时管理10个网站，时间不够用，我已经筋疲力尽了。. 最后，我改变了使用它的方式。效率提升了好几倍，也有更多的时间做SEO的细节，大大提升了网站的流量。
　　以上是小编的帝国采集网站，只要管理好帝国网站，采集的网站的流量也不错！想认识其他的朋友可以给我留言或者私信我。看完这篇文章，如果你觉得不错，不妨采集起来，或者发给需要的朋友和同事！你的一举一动都会成为小编源源不断的动力！ 查看全部

　　文章cms采集(CMS内容管理系统互联网内容管理平台(CMS)内容特点)
　　cms内容管理系统 互联网内容管理平台
　　cms内容管理系统功能
　　便于使用
　　cms的界面尽可能模拟Windows软件的操作习惯，提供右键菜单，支持拖放操作，图形化按钮和菜单。
　　强大的编辑器
　　1)cms提供功能强大、易于使用的在线编辑器。
　　2)cms支持在线运行Office前端功能，直接使用Office作为编辑器的功能。
　　3)支持批量输入其他格式的文档。
　　灵活性
　　1)针对不同类型的信息，cms允许为每个通道设置表单，添加扩展字段，字段类型支持文本、列表、图片、日期、文件、标签等。从而管理可以实现任意结构信息。
　　2)对于信息的输出，cms采用将脚本插入模板的技术，可以任意格式输出任意数据。
　　3)发布结果，cms支持RSS标准，XML格式，自动转换为UTF8编码。这样，数据可以以丰富的形式展示，内容和形式可以完美结合。
　　4)cms可以灵活定义生成文件的后缀、命名规则、图片上传目录等。
　　模板技术
　　模板技术是衡量一个cms系统的重要手段。cms采用脚本技术，在HTML中插入脚本，访问COM，其技术与流行的ASP、.Net等技术一致。例子：
　　在模板创建方面，cms 提供了 DreamWeaver 的插件。在图形模式下，您可以通过拖放插入预定义的代码。
　　在模板扩展性方面，在cms中，当系统预先提供的插件不能满足要求时，可以手动编写脚本来实现需要的功能。
　　工作流程支持
　　在cms中，文章发布的基本流程是：
　　内容录入→草稿→编辑→审核→签字→发布，可否决，可返工。当固定流程不能满足您的需求时，您可以自定义工作流程，并指定是否按渠道使用工作流程。
　　支持更多内容电子出版物的群组协作。
　　自动化采集
　　内容管理系统除了提供用户进入文章的界面外，还应提供自动化的采集能力。cms企业版系统本身有采集模块（部分采集功能正在开发中），支持数据库采集、文件采集、网页采集三种自动化方式采集，可设置为采集source、采集target、采集frequency等。
　　主题管理、页面管理
　　cms提供专门的话题管理功能，可以由频道编辑推荐给话题，也可以由话题编辑进行分类提取。
　　cms提供特殊页面管理功能，对网站首页、版权页、联系方式页等特殊页面进行专门管理。
　　可移植性
　　cms提供专用的数据库导入导出工具，将数据库导入HBcms数据库的迁移工具，可以自动方便地将原创内容库导入到cms内容库中. 查看全部

　　文章cms采集(优采云文章采集器是免费的吗万能文章写规则)
　　优采云文章采集器免费吗？
　　优采云万能文章采集器是一个文章采集软件，你只需要输入关键词，就可以采集每个大搜索引擎网页和新闻，使用优采云采集后，无法直接发布主要的cms，需要找相应的发布软件。使用起来比较麻烦。直到我遇到这个：采集+伪原创+发布工具。它工作得很好。
　　
　　特征：
　　一、依托通用文本识别智能算法，自动提取任意网页文本，准确率达98%以上。
　　二、只需输入关键词，即可采集到今日头条、百度网页、百度新闻、搜狗网页、搜狗新闻、微信、批量关键词自动采集。
　　三、智能采集 无需编写复杂规则。
　　四、采集优质内容
　　五、 有史以来最简单和最聪明的文章采集器，关键是它是免费的！自由！自由！试一试，看看它是如何工作的！
　　六、文章采集器不用写规则，大家都可以用采集软件
　　
　　使用说明：
　　1、下载解压文件，双击“趣快排SEO工具”打开，你会发现软件非常好用。
　　2、打开软件后，就可以直接开始使用了。在 关键词 栏中填写您需要的文章关键词 采集。
　　3、然后选择文章Saved Directory 和Saved Options。
　　4、建立自己对应的cms站点
　　5、确认信息，点击开始采集，采集完成后可以设置伪原创自动发布到网站。
　　采集工具我用过很多，性价比最高的就是玩快排SEO采集伪原创发布工具！傻瓜式操作，设置采集源，关键词，设置伪原创，设置发布对应的列。网站更新完成。一篇高质量的文章文章需要有很高的原创度，人的精力是有限的。编写自己的原创、semi原创文章 尤为重要。关键词针对性搜索，相关文章一网打尽，配合伪原创工具，可以大大提高采集和新内容发布的效率。
　　文章采集程序把一个行业公众号的文章采集变成了一个小程序。有什么软件可以做到吗？
　　公众号文章Batch采集首先需要爬虫，微信官方已经设置了图片防盗链。直接爬取的文章的图片无法正常显示。爬取文章之前需要设置镜像云托管，采集完成之后，需要专人创建小程序。即使有技术和时间，工作量也确实不少。
　　首先，一键导入公众号文章。
　　短书后台扫码添加公众号（需要用管理员账号登录，无需担心账号安全），即可瞬间抓取公众号中的所有文章 . 实现公众号图文一键获取，包括排版、图片等，大大降低了各行业内容创作者多渠道分发的运营成本。
　　而且，短书是知识付费的工具，既能降低发行成本，又能获得二次推广和收益。
　　一键导入公众号文章的历史，快速填写短书中的免费内容，然后穿插精心编辑的优质付费内容，提高用户的沉浸感，也提高了用户的付费转化率和实现知识的实现。.
　　
　　通过短书后台，一键生成小程序。
　　
　　详情见右：公众号变小程序，抢占流量红利的短书更新！
　　短书围绕“知识传授，知识无距离”的愿景展开。满足教育从业者各个阶段需求的短书。
　　提供一站式内容变现解决方案的SaaS服务工具。让收益体系更丰富，营销更多元化，轻松嵌入各平台运营。
　　截至2020年7月，已有超过20万+机构在使用，客户覆盖10多个行业、30多个细分领域。深得传统K12教育、STEM素质教育、培训机构、知识KOL等客户群体的信赖。
　　案例场景：
　　“斑马英语”在成立初期通过私域流量，在成立几个月内就实现了过亿的收入。类似于整个互联网生态新媒体体系的私域流量玩法，将来自公域的流量引流到私域，私域流量池开始进行精细化的运营思路和方法。短书平台各方面的支持非常全面和便携，可以帮助教育培训机构形成完整的生态闭环。
　　零成本实现私域闭环玩法，从用户引流方式到用户私域生态构建：教学、学习、监督、实践测试、评估。帮助企事业单位和个人搭建自己完全自主的品牌知识服务平台，完成品牌领域的付费转化。
　　斑马英文案例 文章:/article/1647
　　三课案例文章:/article/1654
　　短书平台在线教育解决方案：使用更简单、更深入的教育，贯穿运营闭环，更懂移动互联网的在线教育解决方案。四大系统解决在线教育管理闭环问题，深入流量渠道、营销工具和精准销售，突破在线招生瓶颈。
　　微信小程序，人工灵活
　　文章采集哪个软件文章采集软件比较好
　　Evernote、Database 和 Microsoft 的 OneNote 都非常有用，而且很容易在网上找到。印象笔记需要在线注册才能使用，数据库破解版很好用。下面是几个 KM文章s 上的 文章s。笔者通过对上一篇《寻找最佳笔记软件：Auditions》的综合分析，发现优势明显的软件有3种，可谓“前三名的笔记软件”。它们是：EverNote、Mybase 和 Surfulate。这三者之间的区别是相同的，但它们是各自风格中最强的。三者如何选择，并不取决于哪一个“更强大”，而取决于你是什么样的用户，或者你有什么样的需求。EverNote [图] 如果你需要一个方便的地方来存储你的笔记，没有太多的组织功能和冗余功能，那么 EverNote 是你的最佳选择。你可以这样理解，EverNote 就是一张无限长的纸卷，上面记录着你所有的笔记，唯一的排列顺序就是按照时间来排列。每个笔记甚至没有标题——这是其他笔记软件的经验法则。听起来很不方便，我怎样才能找到以前的笔记？EverNote 作为一款优秀的软件，完美解决了你的后顾之忧，你在使用的过程中没有任何不便，而且你根本不会意识到这是个问题。解决方案，即定位/过滤笔记的方法，有分类和实时搜索两种方法。
　　分类功能如图所示，笔记可以手动分类，也可以自动规则分类。[图片] 类别可以排列成树状结构，但这与其他类似程序的树状结构不同。因为一个笔记可以分为多个类别。另一种查找笔记的方法是使用实​​时搜索框。这个功能在 EverNote 中实现得如此完美，是迄今为止我在任何软件中看到的最好的，而且速度超级快。当您键入每个字母时，所有匹配的注释都会在下方动态显示。不仅如此，所有匹配的单词都会被突出显示。[图片] 如前所述，所有笔记都排成一列。要上下滚动，可以点击右侧的滚动框，滚动速度取决于点击的位置。或者，您使用“ 它相当于一个垂直日历，你只需要点击一个日期，就可以显示相关的笔记。如果日期旁边有√，则表示该日期有注释。我觉得用这个功能做电子日记真的很方便。Evernote 还可以轻松抓取任何内容，尤其是各种网络内容。准确地说，在三巨头中，它拥有最强大的网页内容爬取能力。它不仅准确地捕捉范围，而且当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。它相当于一个垂直日历，你只需要点击一个日期，就可以显示相关的笔记。如果日期旁边有√，则表示该日期有注释。我觉得用这个功能做电子日记真的很方便。Evernote 还可以轻松抓取任何内容，尤其是各种网络内容。准确地说，在三巨头中，它拥有最强大的网页内容爬取能力。它不仅准确地捕捉范围，而且当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。您可以显示相关的注释。如果日期旁边有√，则表示该日期有注释。我觉得用这个功能做电子日记真的很方便。Evernote 还可以轻松抓取任何内容，尤其是各种网络内容。准确地说，在三巨头中，它拥有最强大的网页内容爬取能力。它不仅准确地捕捉范围，而且当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。您可以显示相关的注释。如果日期旁边有√，则表示该日期有注释。我觉得用这个功能做电子日记真的很方便。Evernote 还可以轻松抓取任何内容，尤其是各种网络内容。准确地说，在三巨头中，它拥有最强大的网页内容爬取能力。它不仅准确地捕捉范围，而且当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。我觉得用这个功能做电子日记真的很方便。Evernote 还可以轻松抓取任何内容，尤其是各种网络内容。准确地说，在三巨头中，它拥有最强大的网页内容爬取能力。它不仅准确地捕捉范围，而且当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。我觉得用这个功能做电子日记真的很方便。Evernote 还可以轻松抓取任何内容，尤其是各种网络内容。准确地说，在三巨头中，它拥有最强大的网页内容爬取能力。它不仅准确地捕捉范围，而且当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。但是当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。但是当内容进入印象笔记时，它看起来就像一个笔记，而不是一个网页：鼠标变成一只小手，点击一下就会带你到一个链接。在 EverNote 中，如果你想访问一个链接，你需要双击。我从来没有迷恋过网络点击式入侵软件界面。
　　还记得 Windows 何时将单击模式引入操作系统界面吗？我不习惯，所以每次都得关掉。顺便说一句，Mybase 和 Surfulater 都是点击模式。Mybase 这样做是因为它使用 IE 引擎来显示网页；Surfulate 这样做是因为它的界面从头到尾都是网页风格。在剪辑方面，还是有一些不足的地方。要真正对笔记进行一些格式化和文本组织，您需要进入全屏模式。这时候，这个笔记单独显示在一个大窗口中，带有一个rtf标准工具栏，方便编辑。而在常规窗口中，几乎没有编辑按钮。您要么进入全屏模式，要么进入右键菜单。此外，图片缩放功能也比较奇怪。[图片] 总而言之，Evernote 是最好的“ 缺点是笔记的组织和编辑功能较弱。Mybase [image] 如果用户需要尽可能多的工具/功能来处理笔记，M​​ybase 是首选。在我看来，Mybase 是 Keynote 的现代风格演变。两者在视觉和感觉上都非常相似。其界面简洁高效，通过多标签多面板有效扩展其功能，并拥有多种处理笔记的工具。我已经使用 Keynote 很长时间了，过渡到 Mybase 非常顺利。缺点是笔记的组织和编辑功能较弱。Mybase [image] 如果用户需要尽可能多的工具/功能来处理笔记，M​​ybase 是首选。在我看来，Mybase 是 Keynote 的现代风格演变。两者在视觉和感觉上都非常相似。其界面简洁高效，通过多标签多面板有效扩展其功能，并拥有多种处理笔记的工具。我已经使用 Keynote 很长时间了，过渡到 Mybase 非常顺利。两者在视觉和感觉上都非常相似。其界面简洁高效，通过多标签多面板有效扩展其功能，并拥有多种处理笔记的工具。我已经使用 Keynote 很长时间了，过渡到 Mybase 非常顺利。两者在视觉和感觉上都非常相似。其界面简洁高效，通过多标签多面板有效扩展其功能，并拥有多种处理笔记的工具。我已经使用 Keynote 很长时间了，过渡到 Mybase 非常顺利。
　　（此外，KeyNote 在处理笔记方面也非常丰富）。Mybase的整理笔记的形式也是最简单的树形结构，也是大多数同类软件的标准思路。也就是说，在这方面，Mybase 不追求个性，而是保持共性。在最新的 v5 版本中，Mybase 增加了一个标签功能——有点像印象笔记的分类，或者其他软件的关键词。它基于分类树提供了一个额外的组织维度。但它的效果与专用于此的工具（如Zoot、Evernote）相去甚远。当然，最好的部分是 Mybase 是一个（如果不是唯一的）可以同时具有树和标签功能的软件。这就是 Mybase 的风格和优势：最大的功能和选项，最大的可定制性。为了让大家最直观的了解它的功能，下图是它所有菜单展开后的情况：小的。这与某些软件相反。与 Surfulater 一样，它使用超链接、web 样式的功能来处理引用、链接、附件等。在 Mybase 中，这些元素显示在主界面下的单独子窗口/面板中：结构树、注释正文、搜索结果、附件列表，以及指向其他注释的链接。有些人觉得这很不舒服，但其他用户可能会喜欢这种分离——我就是其中之一。Mybase使用了很多面板，所以显示笔记信息的桌面空间比较小。这与某些软件相反。与 Surfulater 一样，它使用超链接、web 样式的功能来处理引用、链接、附件等。在 Mybase 中，这些元素显示在主界面下的单独子窗口/面板中：结构树、注释正文、搜索结果、附件列表，以及指向其他注释的链接。有些人觉得这很不舒服，但其他用户可能会喜欢这种分离——我就是其中之一。Mybase使用了很多面板，所以显示笔记信息的桌面空间比较小。这与某些软件相反。与 Surfulater 一样，它使用超链接、web 样式的功能来处理引用、链接、附件等。在 Mybase 中，这些元素显示在主界面下的单独子窗口/面板中：结构树、注释正文、搜索结果、附件列表，以及指向其他注释的链接。有些人觉得这很不舒服，但其他用户可能会喜欢这种分离——我就是其中之一。这些元素显示在主界面下的单独子窗口/面板中：结构树、笔记正文、搜索结果、附件列表和其他笔记的链接。有些人觉得这很不舒服，但其他用户可能会喜欢这种分离——我就是其中之一。这些元素显示在主界面下的单独子窗口/面板中：结构树、笔记正文、搜索结果、附件列表和其他笔记的链接。有些人觉得这很不舒服，但其他用户可能会喜欢这种分离——我就是其中之一。
　　对于一些常见的面板，比如附件和其他笔记的链接，可以通过选项设置自动显示：如果笔记有附件或者外链，就会显示；如果没有，这些面板将被隐藏。这时候灵活设置就很实用了，可以最大化桌面空间。[图片] Mybase 还可以为 Firefox 或 IE 抓取网页内容，但不能达到 Evernote 或 Surfulater 的水平。首先，抓取内容不像其他两个软件那样被视为普通笔记。让我解释一下，对于每个笔记，Mybase 都有两个选项卡“文本笔记”和“网页”。如果是爬取的网页内容，Mybase 会自动切换到网页标签。对于其他类型的笔记，无论是粘贴还是手动输入，都在“文本笔记”选项卡下。【图片】附件：Mybase开发者补充：myBase中的所有内容都保存为节点的附件文件，所谓的note（note）也是保存为附件文件，只是命名为特殊项目，扩展名为.RTF，一般不会显示出来，其他内容，比如抓取的网页，直接保存为附件。在附件列表中，可以看到网页中的 HTML/JS/style/image 等元素。因此，输入内容和抓取的网页内容一般是分开显示的；这种设计为系统扩展带来了极大的便利性、灵活性和统一性。其实如果需要将笔记写入网页，可以按F2或者在网页中选择Edit -&gt; Toggle Edit Mode菜单项直接进入或编辑网页内容，这样便笺可以与捕获的网页显示在同一页面中。在页面上。
　　因此，您无法将笔记与网页结合起来。基于此，我认为 Evernote 和 Surfulater 具有更好的抓取能力。另一个美中不足的是，Mybase 使用 IE 而不是内置的 web 引擎来显示抓取的 web 内容。因此，当你切换到网页标签时，程序会调用 IE 并会出现片刻的停顿。当然，这个问题并不严重，只是没有其他软件集成那么流畅。附：Mybase开发者补充：目前大部分软件都嵌入了IE来显示网页，不同的是有些软件一启动就加载IE浏览器，而myBase只在需要浏览网页时加载IE，所以有第一次浏览网页的时候稍微停顿一下，然后就很流畅了，这样做的目的是尽量减少内存和系统资源的使用。Mybase V5还开发了实时搜索功能。这是一个有价值的功能，而且效果很好。诚然，它并不完全在 Evernote 的水平上，但至少它是可用的。同样，这也是Mybase的比较优势：虽然不是每一个功能都达到了所有软件在这方面的最高水平，但至少可以让用户在一个软件中拥有这么多的功能。【图】附件：Mybase开发者补充：在最新的myBasev5.3中，专门重写了索引模块和搜索技术，增加了resizable cache技术，提供了相当高的索引性能。支持增量索引、大数据量索引、即时搜索和布尔条件（AND/OR/NOT），并为常用的WORD/EXCEL/HTML/PPT/EMAI/TEXT/RTF等文档提供预设索引支持搜索，您还可以通过安装第三方过滤器来识别更多文档格式，例如PDF文档。此外，myBase 还提供了一定的中文搜索支持（但并不完善）。总的来说，我们目前开发的索引技术已经远远超过了其他公司。对于一些测试，您可以使用稍大的数据，例如超过 100MB 的可索引数据。可以看出，我们在改进这项技术上付出了很多努力。当然，还需要进一步改进。myBase 也提供了一定的中文搜索支持（但并不完善）。总的来说，我们目前开发的索引技术已经远远超过了其他公司。对于一些测试，您可以使用稍大的数据，例如超过 100MB 的可索引数据。可以看出，我们在改进这项技术上付出了很多努力。当然，还需要进一步改进。myBase 也提供了一定的中文搜索支持（但并不完善）。总的来说，我们目前开发的索引技术已经远远超过了其他公司。对于一些测试，您可以使用稍大的数据，例如超过 100MB 的可索引数据。可以看出，我们在改进这项技术上付出了很多努力。当然，还需要进一步改进。
　　Mybase 还提供了一些扩展的组织功能。它可以链接项目，允许多个笔记相互引用。也可以进行符号链接，这样当用户单击结构树中的注释 A 时，它会直接转到它所链接的注释 B，就像快捷方式一样。我还没有完全理解这个功能的作用，但同样，它总比没有好。（译者注：应该用于一个笔记进入多个树分支，相当于一个笔记进入印象笔记中的多个类别）然后，它还可以自定义标签（label），就像笔记的关键词就像（译者注：更准确地说是一个标签），当你点击关键词时，Mybase会列出所有属于这个关键词的笔记。就像我说的，它为组织笔记提供了一个新的维度。如您所见，Mybase 是同类软件中最灵活、功能最丰富的软件之一。与Mybase相比，其他软件可能更具创新性，在某些方面可能更强大，但没有一个软件可以同时拥有Mybase那么多的笔记处理功能。重申一下，之前使用过 KeyNote 的用户可以顺利过渡到 Mybase。正因为如此，我现在开始使用 Mybase 作为我目前的笔记工具。然后，最终决定使用哪种软件取决于具体情况。Surfulater [图片] Surfulater 最初的目的是作为一个网页抓取和书目管理工具，然后——从逻辑上讲——进入了笔记软件类别。并且在某些方面可能更强大，但没有一个能像Mybase那样同时拥有那么多的笔记处理功能。重申一下，之前使用过 KeyNote 的用户可以顺利过渡到 Mybase。正因为如此，我现在开始使用 Mybase 作为我目前的笔记工具。然后，最终决定使用哪种软件取决于具体情况。Surfulater [图片] Surfulater 最初的目的是作为一个网页抓取和书目管理工具，然后——从逻辑上讲——进入了笔记软件类别。并且在某些方面可能更强大，但没有一个能像Mybase那样同时拥有那么多的笔记处理功能。重申一下，之前使用过 KeyNote 的用户可以顺利过渡到 Mybase。正因为如此，我现在开始使用 Mybase 作为我目前的笔记工具。然后，最终决定使用哪种软件取决于具体情况。Surfulater [图片] Surfulater 最初的目的是作为一个网页抓取和书目管理工具，然后——从逻辑上讲——进入了笔记软件类别。使用哪种软件的最终决定取决于具体情况。Surfulater [图片] Surfulater 最初的目的是作为一个网页抓取和书目管理工具，然后——从逻辑上讲——进入了笔记软件类别。使用哪种软件的最终决定取决于具体情况。Surfulater [图片] Surfulater 最初的目的是作为一个网页抓取和书目管理工具，然后——从逻辑上讲——进入了笔记软件类别。
　　由于这个历史原因，它的界面与其他笔记软件有很大不同。也就是说，本课题涉及的其他软件一开始都是以记笔记为核心功能开发的，而记笔记只是Surfulater的功能之一，并不是最初的主导功能。作为内容抓取（网络抓取只是其中之一）和书目管理工具，Surfulater 比其他任何人都做得更好。如果您想要方便而强大的链接、文档管理和收录素材，Surfulate 是最好的选择。以下场景是对 Surfulater 的最佳描述：您在 Internet 上搜索有关某个主题的信息，然后找到一个网页，其中收录您需要的信息以及许多指向相关站点的链接。这就是 Surfulater 软件所做的，而且它 很无痛。您可以采集各种信息，拖放，将数据、链接和附件放在一起。不一会儿，您就可以得到一个完整的信息系统，带有格式良好的网页显示页面和链接。你需要的一切都在这里。Surfulater 最大的优势是自动完成重复性任务。Surfulater在爬取一个网页后，会自动填写标题、描述、原创来源链接和爬取日期。它甚至会创建原创网页的缩略图。用户可以将其他笔记拖到当前笔记上以创建快速参考。相同的操作适用于附件。和印象笔记一样，所有的笔记也是排成一排，一个接一个。不一会儿，您就可以得到一个完整的信息系统，带有格式良好的网页显示页面和链接。你需要的一切都在这里。Surfulater 最大的优势是自动完成重复性任务。Surfulater在爬取一个网页后，会自动填写标题、描述、原创来源链接和爬取日期。它甚至会创建原创网页的缩略图。用户可以将其他笔记拖到当前笔记上以创建快速参考。相同的操作适用于附件。和印象笔记一样，所有的笔记也是排成一排，一个接一个。不一会儿，您就可以得到一个完整的信息系统，带有格式良好的网页显示页面和链接。你需要的一切都在这里。Surfulater 最大的优势是自动完成重复性任务。Surfulater在爬取一个网页后，会自动填写标题、描述、原创来源链接和爬取日期。它甚至会创建原创网页的缩略图。用户可以将其他笔记拖到当前笔记上以创建快速参考。相同的操作适用于附件。和印象笔记一样，所有的笔记也是排成一排，一个接一个。Surfulater 会自动填写标题、描述、原创来源链接和爬取日期。它甚至会创建原创网页的缩略图。用户可以将其他笔记拖到当前笔记上以创建快速参考。相同的操作适用于附件。和印象笔记一样，所有的笔记也是排成一排，一个接一个。Surfulater 会自动填写标题、描述、原创来源链接和爬取日期。它甚至会创建原创网页的缩略图。用户可以将其他笔记拖到当前笔记上以创建快速参考。相同的操作适用于附件。和印象笔记一样，所有的笔记也是排成一排，一个接一个。
　　不过，它的队列线程不像印象笔记那样受限于时间，所以灵活多了。最让我感兴趣的是 Surfulater 的结构树。乍一看，似乎中规中矩，并没有什么出众之处。但事实上，它拥有目前所有软件中最好的后端引擎。它实际上是一个虚拟树结构，可以配置不同的选项。笔记可以根据用户需要显示为树状，也可以像印象笔记一样按时间顺序排列。您还可以使结构树不展开最后一个分支，使结构树只显示目录，而不显示注释条目。一个重要的消息是，开发者提到在新版本中，用户将被允许自定义树形结构，这意味着一个笔记可以进入多个类别。[图片] 另一个突出的特点是 Surfulater 可以克隆笔记项目。乍一看，它似乎与复制具有相同的效果。但实际上，它们是非常不同的。克隆出来的副本实际上是一种镜像：它不会重复占用存储空间，而是可以在逻辑上放到另一个类别中，并且实时保持一致。例如，修改其中任何一个，其他克隆将同时更新。最后，一个不错的功能是搜索结果在树结构的末尾列为虚拟树分支。用户可以浏览和滚动搜索结果，就像普通的树和注释一样。当然，命中 关键词 也像 Evernote 一样突出显示。对于搜索结果，印象笔记也是纵向分组的，
　　[图片] 接下来是一个小功能，为笔记或分支节点设置图标，Surfulater 做得非常好，其他软件相形见绌。用户只需要在图标上单击鼠标右键，然后会弹出一个小窗口，显示所有可用的图标，然后单击他们想要选择的那个。（注1）【图】接下来说一下Surfulater作为笔记软件的不足之处，主要是Surfulater不是为做笔记而设计的，如果要编辑笔记，在大多数笔记软件，只需单击笔记并开始输入。但使用 Surfulater，这是行不通的。您必须在编辑模式和常规模式之间手动切换 - 这经常使新手感到困惑。进入编辑模式的一种方法是用鼠标点击输入框几秒，也就是说，而不是像一般软件一样点击，而是长按。进入编辑模式的另一种方法是点击每个内容旁边的铅笔图标。值得庆幸的是，作者意识到了这个问题，并进行了改进，并承诺在未来进行进一步的改进。不过我还是坚持笔记软件默认是可编辑的原则，只要用户想编辑，马上就可以完成，没有任何形式或理由拖延。另一个缺点是 Surfulater 中没有空格可以直接做笔记。Surfulater 中的任何 文章 （也是注释）都基于预定义的模板。已经做出了改进，并承诺在未来做出进一步的改进。不过我还是坚持笔记软件默认是可编辑的原则，只要用户想编辑，马上就可以完成，没有任何形式或理由拖延。另一个缺点是 Surfulater 中没有空格可以直接做笔记。Surfulater 中的任何 文章 （也是注释）都基于预定义的模板。已经做出了改进，并承诺在未来做出进一步的改进。不过我还是坚持笔记软件默认是可编辑的原则，只要用户想编辑，马上就可以完成，没有任何形式或理由拖延。另一个缺点是 Surfulater 中没有空格可以直接做笔记。Surfulater 中的任何 文章 （也是注释）都基于预定义的模板。
　　这些模板有标题来保存标题、评论、评级、参考……。这些功能非常有利于学术研究的管理和组织；但是对于普通用户，特别是当他们只是想记下一些东西时，这是一个极其不方便的限制。现在可以做的是选择一个“笔记模板”，它只有一个标题信息，就是“笔记”，主体部分完全空白，用户在这里做笔记。如下图：【图】Surfulater要成为真正的笔记工具，底线是在以上两方面做改进：提供默认开启或关闭编辑模式的选项，提供完全空白的笔记- 拍摄区域。正是在这些方面，Surfulater 必须更接近标准——并且被证明是最有效的——笔记软件风格。总体而言，Surfulater 功能丰富且风格独特，非常适合引用、导航和抓取大量笔记。以我的理解和判断，律师、学者可能非常欣赏。究其原因，想想其鲜明的特点就明白了。以下场景也显示了谁最适合它：如果您现在正在使用 Evernote，但发现它在组织管理方面不够强大，那么您明智地求助于 Surfulater。或者，如果您正在使用任何其他基于最基本树结构的笔记软件，并且对链接和引用感到不知所措，您也可以求助于 Surfulater。
　　如果仍然不清楚，请参阅下表。俗话说，不怕不识货，只怕比货。此表并未涵盖所有功能，但可能会有所帮助。以下笔记是xbeta向Mybase开发者征集时获得的补充资料。注1：Mybase开发者补充：原作者似乎没有注意到myBase中强大的图标功能。与其他几个程序不同，myBase 的图标是按数据库开放和实现的，也就是说，每个 DB 用户可以添加任意数量的图标。MyBase 本身有一组预定义的默认图标。同时，它还提供了一套在线采集图标安装包，可以方便地引入任何.nyf库，并提供批量分配/替换树节点图标的工具。每个 DB 用户可以添加任意数量的图标。MyBase 本身有一组预定义的默认图标。同时，它还提供了一套在线采集图标安装包，可以方便地引入任何.nyf库，并提供批量分配/替换树节点图标的工具。每个 DB 用户可以添加任意数量的图标。MyBase 本身有一组预定义的默认图标。同时，它还提供了一套在线采集图标随安装包一起提供，可以方便的引入任何.nyf库，并提供批量分配/替换树节点图标的工具。
　　不过需要注意的是，新创建的空白.nyf库不会自动导入任何图标，所以第一次打开时图标框是空的。此时，用户可以根据需要导入自己喜欢的图标，以后可以方便地指定图标。. 注2：Mybase开发者补充：myBase有seekbytime插件，可以按修改时间列出item，内置的高级搜索还提供了按时间段搜索，间接实现按时间序列显示，可以很方便的反转。注3：Mybase开发者补充：在myBase复杂笔记中，复杂分支中的所有笔记都很简单，Ctrl+拖动，或者Copy/Paste，不同库之间可以复制分支。注4：Mybase开发者补充：myBase5.x目前只实现了一个简单的RTF表，聊胜于无。注5：Mybase 开发者补充：myBase 有只读打开模式。以只读方式打开后，只能查看，不能编辑。按住 Ctrl 并选择 Reopen 项以切换打开模式。注6：Mybase开发者补充：是否同时显示取决于是否将笔记写入网页，在网页中按F2进入编辑状态，在网页中添加自己的注解内容。注7：Mybase开发者补充：基本上就是调用IE来显示网页内容。与其他几家公司不同的是，myBase 只在需要显示网页时才调用 IE，以保证不浪费过多的系统资源。按住 Ctrl 并选择 Reopen 项以切换打开模式。注6：Mybase开发者补充：是否同时显示取决于是否将笔记写入网页，在网页中按F2进入编辑状态，在网页中添加自己的注解内容。注7：Mybase开发者补充：基本上就是调用IE来显示网页内容。与其他几家公司不同的是，myBase 只在需要显示网页时才调用 IE，以保证不浪费过多的系统资源。按住 Ctrl 并选择 Reopen 项以切换打开模式。注6：Mybase开发者补充：是否同时显示取决于是否将笔记写入网页，在网页中按F2进入编辑状态，在网页中添加自己的注解内容。注7：Mybase开发者补充：基本上就是调用IE来显示网页内容。与其他几家公司不同的是，myBase 只在需要显示网页时才调用 IE，以保证不浪费过多的系统资源。调用IE来显示网页内容。与其他几家公司不同的是，myBase 只在需要显示网页时才调用 IE，以保证不浪费过多的系统资源。调用IE来显示网页内容。与其他几家公司不同的是，myBase 只在需要显示网页时才调用 IE，以保证不浪费过多的系统资源。
　　文章采集程序网站文章采集和软件采集！！文章不知道如何采集！
　　采集的软件无法下载，因为采集的软件无法下载，因为其他人的网站设置了防盗链。
　　.
　　比如Sky等知名下载网站都设置了防盗链链接。
　　文章的采集的设置与软件采集的设置相同，如果不确定请再询问。
　　程序~
　　文章采集软件里有什么文章采集软件好用方便一般用于采集文章写这些
　　如果你是采集文章，数据结构不是很复杂，不懂技术，那就多用优采云 查看全部