nihongbo.com Report : Visit Site

Technical data of the nihongbo.com

Geo IP provides you such as latitude, longitude and ISP (Internet Service Provider) etc. informations. Our GeoIP service found where is host nihongbo.com. Currently, hosted in China and its service provider is Shanghai Anchnet Network Technology Stock Co. Ltd .

HTTP Header Analysis

HTTP Header information is a part of HTTP protocol that a user's browser sends to called nginx containing the details of what the browser wants and will accept back from the web server.

DNS

HtmlToText

关于我 centos 安装 golang 2018年4月24日 golang no comments 1、下载二进制文件： wget https://studygolang.com/dl/golang/go1.10.1.linux-amd64.tar.gz 2、解压并创建工作目录： tar -zxf go1.10.1.linux-amd64.tar.gz -c /usr/local/ mkdir /golang (这是工作目录，自行这定义) 3、设置环境变量： 在 /etc/profile 添加： export goroot=/usr/local/go export gobin=$goroot/bin export gopkg=$goroot/pkg/tool/linux_amd64 export goarch=amd64 export goos=linux export gopath=/golang export path=$path:$gobin:$gopkg:$gopath/bin 然后执行 source /etc/profile 使之生效或者重新登录linux也可。 mysql5.7中使用json（一） 2017年1月5日 数据库 no comments 因为项目需要，存储字段存储成了json格式，在项目中是将查询出来的值通过jackson转成相应的bean进行处理的，觉得不够简单方便。 偶然下，知道了mysql5.7原生支持sql，今天一回来就折腾安装了mysql5.7，所以才出现了上篇安装绿色版mysql的博文，废话不多说，研究了1个小时的mysql的json的支持。以下是一些粗浅的心得。 一、创建表 php create table `user` ( `uid` int(11) not null auto_increment, `info` json default null, #注意desc字段类型为json primary key (`uid`) ) engine=innodb auto_increment=3 default charset=utf8; 1 2 3 4 5 create table ` user ` ( ` uid ` int ( 11 ) not null auto_increment , ` info ` json default null , #注意desc字段类型为json primary key ( ` uid ` ) ) engine = innodb auto_increment = 3 default charset = utf8 ; 在mysql5.7以上，多了一个字段类型：json 原生的json优势如下： 1. 存储上类似text,可以存非常大的数据。 2. json有效性检查 ：插入的数据必须是json类型的字符串才行。 3. 相比于传统形式，不需要遍历所有字符串才能找到数据。 4. 支持索引：通过 虚拟列 的功能可以对json中部分的数据进行索引。 二、使用 1. 插入sql语句，注意info字段必须要是json类型，否则插入失败 php insert into `user`(`uid`,`info`) values (1,'{\"mail\": \"[email protected]\", \"name\": \"david\", \"address\": \"shangahai\"}'),(2,'{\"mail\": \"[email protected]\", \"name\": \"amy\"}'); 1 insert into ` user ` ( ` uid ` , ` info ` ) values ( 1 , '{\"mail\": \"[email protected]\", \"name\": \"david\", \"address\": \"shangahai\"}' ) , ( 2 , '{\"mail\": \"[email protected]\", \"name\": \"amy\"}' ) ; 2. 简单查询 php select uid,json_extract(info,'$.mail') as 'mail',json_extract(info,'$.name') as 'name' from user; 1 select uid , json_extract ( info , '$.mail' ) as 'mail' , json_extract ( info , '$.name' ) as 'name' from user ; 结果是： 三、说明 对于某一列是json而言，需要使用内置的函数 json_extract(列名,’$.key’) 这个函数有2个参数，第一个参数是json列的列名，第二个参数$.key 其中key为json字符串中某一个key。 如何更新linux系统时间 2016年3月8日 linux no comments 方法一、使用命令 ntpdate time-a.nist.gov ///////////////// 方法二、本地安装ntpdate客户端 在本地安装ntpdate客户端，更新时用 ntpdate cn.pool.ntp.org 如果你的机子不支持域名，则可以用 ping cn.pool.ntp.org 得到该域名的ip地址。 然后用 ntpdate ip 就可以更新时间了 更新完后要用 clock -w 或 hwclock -w 实时间写入到bios中，这样下次启动时，时间就会自动更新了。 推荐的nginx+php(fpm-php fastcgi)open_basedir安全设置 2015年11月23日 linux , php no comments 0x00 实验目的 根据文章”php绕过open_basedir列目录的研究”通过测试不同的配置验证本文的绕过basedir的方法是否有效,从而安全配置php open_basedir的目的. 文中后面几个方法都是windwos下采用枚举的方式列出目录,linux下需要做暴力猜解的方式才可以,所以不做测试. 测试”directoryiterator + glob”方式是否可以绕过open_basedir 测试webshell工具”菜刀”是否可以绕过open_basedir 0x01 实验环境 nginx + php 5.6.7 fastcgi模式, centos7 linux 目前配置open_basedir有三处地方php-fpm.conf,nginx fastcgi_param,php.ini 下面逐一测试 0x02 测试详细 只在php-fpm.conf中配置 1 php_admin_value[open_basedir]=/home/wwwroot/:/proc/:/tmp/ 结果 open_basedir的目录以外不能读,不能写,不过directoryiterator + glob 可以成功列出全盘文件 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 当前open_basedir open_basedir : /home/wwwroot/:/proc/:/tmp/ — directoryiterator + glob –. .. .autorelabel bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr vagrant var 菜刀不可跨出basedir 只在nginx的fastcgi_param配置 1 2 # set php open_basedir fastcgi_param php_admin_value “open_basedir=$document_root/:/tmp/:/proc/”; 这里的”$document_root”是nginx中的变量,为nginx的每个server里的root目录 比如server www.iamle.com配置的root目录为/home/wwwroot/www.iamle.com 认真读php手册有下面这段话 php配置值通过 php_value 或者 php_flag 设置，并且会覆盖以前的值。 请注意 disable_functions 或者 disable_classes 在 php.ini 之中定义的值不会被覆盖掉，但是会将新的设置附加在原有值的后面。 使用 php_admin_value 或者 php_admin_flag 定义的值，不能被 php 代码中的 ini_set() 覆盖。自 5.3.3 起，也可以通过 web 服务器设置 php 的设定。也就是nignx中fastcgi_param配置php的配置 php_flag用来专门设置布尔值，如on, off, 1, 0, true, false, yes, no， 而php_value用来设置所有类型的值 结果和上面一样 open_basedir的目录以外不能读,不能写,不过directoryiterator + glob 可以成功列出全盘文件 菜刀不可跨出basedir 只在php.ini配置 1 2 3 4 [host=www.iamle.com] open_basedir=/home/wwwroot/www.iamle.com/:/proc/:/tmp/ [path=/home/wwwroot/www.iamle.com/] open_basedir=/home/wwwroot/www.iamle.com/:/proc/:/tmp/ 意思是当host=www.iamle.com设置open_basedir,当path=/home/wwwroot/www.iamle.com/ 设置open_basedir,我测试的时候2个任意设置一个都是有效的 结果和上面一样 open_basedir的目录以外不能读,不能写,不过directoryiterator + glob 可以成功列出全盘文件 菜刀不可跨出basedir 0x03 个人结论 directoryiterator + glob的方式可以列出php服务器上所有文件,看似没什么危害,实际上对于长期的apt绝对有帮助. open_basedir不是想象的那么安全,说不定别人手上有甚至有能读写open_basedir的0day 0x04 个人推荐的nginx + php(fastcgi fpm-php)(lnmp) open_basedir的配置 先设置fpm-php中pool池中的总open_basedir这叫顶层设计,有个总限制,比如统一限制到/home/wwwroot/这样的web目录下 再对nginx中单个server 通过 fastcgi_param php_admin_value 设置 再对php.ini设置 [host=xxx] [path=xxx] 三管齐下妈妈再也不用担心我的php open_basedir了(希望吧) 虽然很啰嗦,但是这样岂不是更放心 总而言之就是下面的结果,我就是下面这种啰嗦的配置 1 2 3 4 5 6 7 8 9 10 11 12 13 #在php-fpm.conf对应的pool池中行尾配置 php_admin_value[open_basedir]=/home/wwwroot/:/proc/:/tmp/ #在nginx fastcgi fastcgi_param配置 #这里用$document_root是一种取巧的方法,也可以设置绝对路径 # set php open_basedir fastcgi_param php_admin_value “open_basedir=$document_root/:/tmp/:/proc/”; #在php.ini行尾配置 [host=www.iamle.com] open_basedir=/home/wwwroot/www.iamle.com/:/proc/:/tmp/ [path=/home/wwwroot/www.iamle.com/] open_basedir=/home/wwwroot/www.iamle.com/:/proc/:/tmp/ 测试中还发现这三个地方配置的优先级如下 “php.ini” > “nginx fastcgi fastcgi_param” > “php-fpm.conf” 如果有错误欢迎大家留言斧正,感谢! 0x05 参考文档 php绕过open_basedir列目录的研究 open_basedir bypass exploit php-fpm.conf 全局配置段 php.ini host path配置 linux下常用ftp命令 2015年11月18日 linux no comments 1. 连接ftp服务器 格式：ftp [hostname| ip-address] a)在linux命令行下输入： ftp 192.168.1.1 b)服务器询问你用户名和密码，分别输入用户名和相应密码，待认证通过即可。 2. 下载文件 下载文件通常用get和mget这两条命令。 a) get 格式：get [remote-file] [local-file] 将文件从远端主机中传送至本地主机中。 如要获取远程服务器上/usr/your/1.htm，则 ftp> get /usr/your/1.htm 1.htm (回车) b) mget 格式：mget [remote-files] 从远端主机接收一批文件至本地主机。 如要获取服务器上/usr/your/下的所有文件，则 ftp> cd /usr/your/ ftp> mget *.* (回车) 此时每下载一个文件，都会有提示。如果要除掉提示，则在mget *.* 命令前先执行:prompt off 注意：文件都下载到了linux主机的当前目录下。比如，在 /usr/my下运行的ftp命令，则文件都下载到了/usr/my下。 3.上传文件 a) put 格式：put local-file [remote-file] 将本地一个文件传送至远端主机中。 如要把本地的1.htm传送到远端主机/usr/your,并改名为2.htm ftp> put 1.htm /usr/your/2.htm (回车) b) mput 格式：mput local-files 将本地主机中一批文件传送至远端主机。 如要把本地当前目录下所有html文件上传到服务器/usr/your/ 下 ftp> cd /usr/your （回车） ftp> mput *.htm （回车） 注意：上传文件都来自于主机的当前目录下。比如，在 /usr/my下运行的ftp命令，则只有在/usr/my下的文件linux才会上传到服务器/usr/your 下。 4. 断开连接 bye：中断与服务器的连接。 ftp> bye (回车) centos 6.7上安装配置kvm（转） 2015年11月3日 linux no comments 参考文章： redhat / centos 6.2 x86系统kvm虚拟机网络配置 http://www.linuxidc.com/linux/2012-05/61445.htm 作业环境 服务器端 操作系统：centos 6.3 final x86_64 ip: 133.133.10.50 hostname：mykvm kvm：qemu-kvm-0.12.1.2-2.295.el6_3.2.x86_64 客户端： ubuntu 和win7，先在服务器端装好vnc，通过vnc连接服务器centos 一、安装kvm及相关软件 1、kvm 需要有 cpu 的支持（intel vmx 或 amd svm），在安装 kvm 之前检查一下 cpu 是否提供了虚拟技术的支持： [root@mykvm ~]# egrep ‘^flags.*(vmx|svm)’ /proc/cpuinfo 有显示, 有显示则说明处理器具有vt功能 2、在主板bios中开启cpu的virtual technolege(vt，虚化技术) 3、安装kvm及其需要的软件包 [root@mykvm ~]# yum install kvm kmod-kvm qemu kvm-qemu-img virt-viewer virt-manager libvirt libvirt-python python-virtinst 4、检查kvm模块是否安装，使用以下命令显示两个模块则表示安装完成 [root@mykvm ~]# lsmod | grep kvm kvm_intel 52570 0 kvm 314739 1 kvm_intel 二、启动virt-manager管理界面 1、客户端 vnc到服务器端，因为需要用服务器的图形界面 2、服务器端 启动libvirtd服务，并保证下次自动启动 [root@mykvm ~]# service libvirtd start starting libvirtd daemon: [ 确定 ] [root@mykvm ~]# chkconfig libvirtd on 三、远程创建和管理kvm虚拟机 1. 打开application=> system tools => virtual machine manager就可以装虚拟机了，功能跟vmware类似 2. “details”中可查看或修改guest os的配置信息 3、安装完成后需要将默认的ide硬盘和网卡换成virtio,并打上驱动程序，这样性能就可以得到提升。（默认好像就是这样的） 在 centos/ubuntu: kvm安装历程 之后，立马使用virt-install来创建第一个虚拟机。 可惜第一个虚拟机就失败了。 命令格式如下，采用纯文本安装模式： php virt-install \ --name=ubuntu-13.10-vm9 \ --ram=512 --vcpus=2 \ -f /home/<a title="查看 kvm 中的全部文章" href="http://www.storageonline.com.cn/tag/kvm/" target="_blank">kvm</a>/ubuntu64.qcow2 \ --cdrom /home/ubuntu-13.10-desktop-i386.iso \ --network bridge=br0 \ --extra-args='console=tty0 console=ttys0,115200n8 serial' 、 --force 1 2 3 4 5 6 7 8 virt - install \ -- name = ubuntu - 13.10 - vm9 \ -- ram = 512 -- vcpus

URL analysis for nihongbo.com

http://www.nihongbo.com/?feed=rss2
http://www.nihongbo.com/?p=139#respond
http://www.nihongbo.com/?p=119#respond
http://www.nihongbo.com/?feed=comments-rss2
http://www.nihongbo.com/?m=201804
http://www.nihongbo.com/?p=131#respond
http://www.nihongbo.com/?m=201507
http://www.nihongbo.com/?m=201501
http://www.nihongbo.com/?p=116#respond
http://www.nihongbo.com/?m=201502
http://www.nihongbo.com/?m=201404
http://www.nihongbo.com/?m=201312
http://www.nihongbo.com/?m=201509
http://www.nihongbo.com/?m=201508
http://www.nihongbo.com/?m=201403

Whois Information

Whois is a protocol that is access to registering information. You can reach when the website was registered, when it will be expire, what is contact details of the site with the following informations. In a nutshell, it includes these informations;

Domain Name: NIHONGBO.COM
Registry Domain ID: 1781248631_DOMAIN_COM-VRSN
Registrar WHOIS Server: grs-whois.hichina.com
Registrar URL: http://www.net.cn
Updated Date: 2017-11-20T05:25:42Z
Creation Date: 2013-02-19T03:27:56Z
Registry Expiry Date: 2019-02-19T03:27:56Z
Registrar: HiChina Zhicheng Technology Ltd.
Registrar IANA ID: 420
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +86.95187
Domain Status: ok https://icann.org/epp#ok
Name Server: F1G1NS1.DNSPOD.NET
Name Server: F1G1NS2.DNSPOD.NET
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2018-03-05T04:58:57Z <<<

For more information on Whois status codes, please visit https://icann.org/epp

NOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar. Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.

TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability. VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.

The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.

  REGISTRAR HiChina Zhicheng Technology Ltd.

SERVERS

  SERVER com.whois-servers.net

  ARGS domain =nihongbo.com

  PORT 43

  TYPE domain

DOMAIN

  NAME nihongbo.com

  CHANGED 2017-11-20

  CREATED 2013-02-19

STATUS
ok https://icann.org/epp#ok

NSERVER

  F1G1NS1.DNSPOD.NET 14.215.150.17

  F1G1NS2.DNSPOD.NET 61.129.8.159

  REGISTERED yes

Mistakes

The following list shows you to spelling mistakes possible of the internet users for the website searched .