中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

域名可以不帶點嗎這樣會帶來哪些危害

2021-08-12    分類: 網(wǎng)站建設(shè)

域名可以不帶點嗎規(guī)范說:「必須帶點,哪怕你是頂級域名?!?/p>

知友說:「不帶點危害不亞于當年的千年蟲?!?/p>

前端說:「除非是本地hosts映射的?!?/p>

米農(nóng)說:「那樣的話手里的域名都毀了?!?/p>

看上去大家似乎都確信自己掌握了真相。

我的答案是:的確有不帶點的域名 ,對于一個猥瑣流來說沒有比突破常識更有趣的事了。

在去年的一個瀏覽器漏洞發(fā)掘過程中,為了擴展漏洞的威力,我嘗試找出那些不帶點的域名。過程不細說了,結(jié)果是:

http://io

http://ac

可以正常訪問,當然我們需要先訪問一次后面帶點域名讓DNS緩存 ( ac. )。

注 :國內(nèi)的DNS是無法解析的,原因不詳,測試的話可以用8.8.8.8。

Why

不知道,我只知道這兩 NIC 違規(guī)了?;ヂ?lián)網(wǎng)世界從來不缺奇葩,猥瑣流們都很樂于去發(fā)現(xiàn)他們,大家有這方面困惑歡迎 @ 我。

------------------更新下危害------------------

關(guān)于危害

我不想說什么局域網(wǎng),search,google 啥的,說點實際的。IE 有個特性,主機名中沒有點( . )的域名自動識別為intranet域 (這是個黑盒規(guī)則),而intranet 域的站點擁有更多的權(quán)限。

針對這點, 我發(fā)掘了一個 io 域名下的跨站腳本漏洞。之后可以做什么了呢

繞過同源策略跨域獲得任意網(wǎng)站的代碼。

調(diào)用wscript.shell組件執(zhí)行本地命令

前者可以獲取你的web身份,后者可以獲得你的本地權(quán)限 ,危害你自己看著辦。

文章題目:域名可以不帶點嗎這樣會帶來哪些危害
瀏覽路徑:http://www.rwnh.cn/news10/121810.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站建設(shè)定制開發(fā)、商城網(wǎng)站Google、網(wǎng)站建設(shè)網(wǎng)頁設(shè)計公司

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

h5響應(yīng)式網(wǎng)站建設(shè)
双辽市| 弥渡县| 三门峡市| 松桃| 迭部县| 特克斯县| 巴彦县| 皮山县| 高密市| 阿拉善左旗| 青阳县| 建始县| 清原| 巨野县| 景东| 乌苏市| 浦东新区| 沙坪坝区| 凤凰县| 洮南市| 湟中县| 深水埗区| 恩施市| 古丈县| 青龙| 望都县| 凤城市| 兴城市| 皮山县| 基隆市| 呼伦贝尔市| 会昌县| 永善县| 特克斯县| 三台县| 福海县| 柳河县| 安平县| 安平县| 广元市| 鹤山市|