域名可以不帶點嗎這樣會帶來哪些危害

2021-08-12 分類：網(wǎng)站建設

域名可以不帶點嗎規(guī)范說：「必須帶點，哪怕你是頂級域名。」

知友說：「不帶點危害不亞于當年的千年蟲。」

前端說：「除非是本地hosts映射的。」

米農(nóng)說：「那樣的話手里的域名都毀了。」

看上去大家似乎都確信自己掌握了真相。

我的答案是：的確有不帶點的域名，對于一個猥瑣流來說沒有比突破常識更有趣的事了。

在去年的一個瀏覽器漏洞發(fā)掘過程中，為了擴展漏洞的威力，我嘗試找出那些不帶點的域名。過程不細說了，結果是：

http://io

http://ac

可以正常訪問，當然我們需要先訪問一次后面帶點域名讓DNS緩存 ( ac. )。

注：國內的DNS是無法解析的，原因不詳，測試的話可以用8.8.8.8。

Why

不知道，我只知道這兩 NIC 違規(guī)了。互聯(lián)網(wǎng)世界從來不缺奇葩，猥瑣流們都很樂于去發(fā)現(xiàn)他們，大家有這方面困惑歡迎 @ 我。

------------------更新下危害------------------

關于危害

我不想說什么局域網(wǎng)，search，google 啥的，說點實際的。IE 有個特性，主機名中沒有點( . )的域名自動識別為intranet域 (這是個黑盒規(guī)則)，而intranet 域的站點擁有更多的權限。

針對這點，我發(fā)掘了一個 io 域名下的跨站腳本漏洞。之后可以做什么了呢

繞過同源策略跨域獲得任意網(wǎng)站的代碼。

調用wscript.shell組件執(zhí)行本地命令

前者可以獲取你的web身份，后者可以獲得你的本地權限，危害你自己看著辦。

分享文章：域名可以不帶點嗎這樣會帶來哪些危害
瀏覽地址：http://m.kartarina.com/news/121810.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、小程序開發(fā)、網(wǎng)站制作、品牌網(wǎng)站設計、品牌網(wǎng)站建設、云服務器

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內容

什么樣的網(wǎng)站容易獲得好的百度排名 2021-08-12
【SEO優(yōu)化】對中小企業(yè)而言SEO優(yōu)化還值得做嗎? 2021-08-12
網(wǎng)站優(yōu)化真正搶占這塊肥肉 2021-08-12
如何采取措施防止內容被采集 2021-08-12
個人站長需每日自省 2021-08-12
優(yōu)化網(wǎng)站一直沒有效果是否需要做SEO診斷 2021-08-12