域名可以不带点吗这样会带来哪些危害

2021-08-12    分类: 网站建设

域名可以不带点吗规范说:「必须带点,哪怕你是顶级域名。」

知友说:「不带点危害不亚于当年的千年虫。」

前端说:「除非是本地hosts映射的。」

米农说:「那样的话手里的域名都毁了。」

看上去大家似乎都确信自己掌握了真相。

我的答案是:的确有不带点的域名 ,对于一个猥琐流来说没有比突破常识更有趣的事了。

在去年的一个浏览器漏洞发掘过程中,为了扩展漏洞的威力,我尝试找出那些不带点的域名。过程不细说了,结果是:

http://io

http://ac

可以正常访问,当然我们需要先访问一次后面带点域名让DNS缓存 ( ac. )。

注 :国内的DNS是无法解析的,原因不详,测试的话可以用8.8.8.8。

Why

不知道,我只知道这两 NIC 违规了。互联网世界从来不缺奇葩,猥琐流们都很乐于去发现他们,大家有这方面困惑欢迎 @ 我。

------------------更新下危害------------------

关于危害

我不想说什么局域网,search,google 啥的,说点实际的。IE 有个特性,主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则),而intranet 域的站点拥有更多的权限。

针对这点, 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢

绕过同源策略跨域获得任意网站的代码。

调用wscript.shell组件执行本地命令

前者可以获取你的web身份,后者可以获得你的本地权限 ,危害你自己看着办。

分享文章:域名可以不带点吗这样会带来哪些危害
浏览地址:https://www.cdcxhl.com/news/121810.html

成都网站建设公司_创新互联,为您提供动态网站小程序开发网站制作品牌网站设计品牌网站建设云服务器

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

成都seo排名网站优化