• 发改委回应网购包装垃圾渐多:将推广可循环物流设施 2019-07-15
  • 【93期】汉传佛教的素食主义:影响中国改变世界 2019-07-15
  • 云南惊现34斤重缅甸蟒  森警及时救助放生 2019-07-11
  • 中石油上调多地天然气价格 首次“按需提价”试水气价市场化 2019-07-11
  • 果皮-热门标签-华商生活 2019-07-03
  • OPPO Find X 官方剧透屏占比 93.8%,创下新纪录 2019-07-01
  • 《舌尖上的中国》陈晓卿新作《风味人间》即将登场 2019-06-16
  • 外卖配送箱消毒标准出台,如何执行是个大问题 2019-06-16
  • 让十九大精神在基层生根 2019-06-12
  • 请问,建立市场经济后,原计划经济哪里去?改革后,我们还在实行计划经济,为何没有提及? 2019-06-12
  • 中国人打仗?被逗了。独生子一代、捧在手里长大的90后00后、站在甲板上飒爽英姿、硝烟战火血肉横飞的场景、会失去行动能力的。这不是耸人听闻。 2019-06-09
  • 习近平为传统文化“代言” 2019-06-09
  • 东于哲新歌《黑白说》北京首唱 上演双雄对决的fight show!东于哲 2019-06-08
  • 《中国汽车报》广告刊例 2019-06-08
  • 因此就有理由远超购买力炒作房价,实现更高地价? 2019-06-07
  • Hi,Are you ready?

    准备好开始了吗?
    那就与我们取得联系吧

    有一个互联网项目想和我们谈谈吗?您可以填写右边的表格,让我们了解您的项目需求,这是一个良好的开始,我们将会尽快与你取得联系。让慧眼独具的您!享受我们专业的互联网产品和服务!

    BOXSIN NETWORK 博信网络设计整合

    业务热线:0771-2860265 / 5783282(固话)
    400-8842-880(全国热线)

    不打烊专线:13481069551 (卢经理)

    E-mail:[email protected]

    合作意向表

    您需要的服务

    现有网站改版
    我需要做微信营销
    建设全新的企业网站
    要找长期合作公司,需要年度服务
    我需要做购物商城
    我需要做系统平台
    我需要做小程序

    您最关注的地方

    对功能要求比较高
    对设计创意要求比较高
    需要可以购物支付
    搜索引擎排名

    预算

    2万内 2-5万 5-10万 10万以上 大型项目需要招标
    • 看不清楚,换个图片

    业务QQ 0771/2860265 提交需求 博信网络微信公众号

    博信网络微信公众号

    加微信报价格

    加微信报价格

    19500彩票网网站 www.pngls.tw 输入您的电话,了解详情

  • 留言
  • 我们只做三件事:设计,建站,开发

    2015
    01.09

    点击

    网络域名不带点,是不是带来有危害?

    来源: 本站   责任编辑:管理员   字体大?。?    

    域名可以不带点吗?

    规范说:「必须带点,哪怕你是顶级域名?!?/span>
    知友说:「不带点危害不亚于当年的千年虫?!?/span>
    前端说:「除非是本地hosts映射的?!?/span>
    米农说:「那样的话手里的域名都毁了?!?/span>

    看上去大家似乎都确信自己掌握了真相。

    我的答案是:的确有不带点的域名,对于一个猥琐流来说没有比突破常识更有趣的事了。

    在去年的一个浏览器漏洞发掘过程中,为了扩展漏洞的威力,我尝试找出那些不带点的域名。过程不细说了,结果是:
    //io


    //ac


    可以正常访问,当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。
    注 :国内的DNS是无法解析的,原因不详,测试的话可以用8.8.8.8。

    Why?
    不知道,我只知道这两 NIC 违规了?;チ澜绱永床蝗逼孑?,猥琐流们都很乐于去发现他们,大家有这方面困惑欢迎 @ 我。
    ------------------更新下危害------------------
    关于危害

    我不想说什么局域网,search,google 啥的,说点实际的。IE 有个特性,主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则),而intranet 域的站点拥有更多的权限。

    针对这点, 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢?

    1. 绕过同源策略跨域获得任意网站的代码。

    2. 调用wscript.shell组件执行本地命令


    相关推荐

    19500彩票网网站

    500万彩票网大乐透缩水:400-8842-880

    品牌网站设计塑造高颜值公司!

    • 售前:0771-2860265 / 5783282
      13481069551(卢经理)

    • 售后:0771-5783282

    • 工作时间:09:00 - 18:30

    ©2019.ALL RIGHTS RESERVED.南宁博信网络技术有限公司  桂ICP备10201394号  桂公网安备45010302001330号 html网站地图 xml网站地图
  • 发改委回应网购包装垃圾渐多:将推广可循环物流设施 2019-07-15
  • 【93期】汉传佛教的素食主义:影响中国改变世界 2019-07-15
  • 云南惊现34斤重缅甸蟒  森警及时救助放生 2019-07-11
  • 中石油上调多地天然气价格 首次“按需提价”试水气价市场化 2019-07-11
  • 果皮-热门标签-华商生活 2019-07-03
  • OPPO Find X 官方剧透屏占比 93.8%,创下新纪录 2019-07-01
  • 《舌尖上的中国》陈晓卿新作《风味人间》即将登场 2019-06-16
  • 外卖配送箱消毒标准出台,如何执行是个大问题 2019-06-16
  • 让十九大精神在基层生根 2019-06-12
  • 请问,建立市场经济后,原计划经济哪里去?改革后,我们还在实行计划经济,为何没有提及? 2019-06-12
  • 中国人打仗?被逗了。独生子一代、捧在手里长大的90后00后、站在甲板上飒爽英姿、硝烟战火血肉横飞的场景、会失去行动能力的。这不是耸人听闻。 2019-06-09
  • 习近平为传统文化“代言” 2019-06-09
  • 东于哲新歌《黑白说》北京首唱 上演双雄对决的fight show!东于哲 2019-06-08
  • 《中国汽车报》广告刊例 2019-06-08
  • 因此就有理由远超购买力炒作房价,实现更高地价? 2019-06-07
  • 快乐8登录入口 北极世界返水 柏林赫塔对多特蒙德 武里南联主场足球场 FIFA2010注册 中国女子排球比分网 yingguo纽卡斯尔大学 空运瓦伦西亚机场 古怪猴子APP 河北快3软件下载