• 挑剔出了名的莱佛士新酒店选址波兰 只为了致敬艺术复兴? 2019-10-12
  • 流溪河森林公园美不胜收 2019-10-09
  • 海鲜排档公然销售违禁海鲜 执法部门责令整改 2019-10-05
  • 明确方向创新思路 浙商迸发基层党建新活力 2019-09-23
  • 我们才是独立战争先驱!外媒揭秘罗得岛州烧毁英国船事件 2019-09-18
  • 临沂市政府门口有枪击事件?男子涉谣被拘留 2019-09-18
  • 港珠澳大桥跨境私家车澳门配额接受申请 2019-09-09
  • 深刻认识党的领导、人民当家作主、依法治国的有机统一 加强新时代政治文明建设的着力点 2019-09-09
  • 乌鲁木齐一老人西湖边落水 5位小伙出手相救 2019-08-31
  • 【北京中汽双会车型报价】北京中汽双会4S店车型价格 2019-08-31
  • 北非花园迎来足球春天 遭遇"死亡之组"拒绝跑龙套 2019-08-30
  • 新疆巴里坤县:野生玫瑰竞相开放引客来 2019-08-30
  • 希腊议会通过新一轮紧缩措施法案 2019-08-29
  • 保利尼奥:在恒大让我重拾自信 对中国球迷有特殊感情 2019-08-29
  • 河北省大气环境问题曝光台 2019-08-20
  • Hi,Are you ready?

    准备好开始了吗?
    那就与我们取得联系吧

    有一个互联网项目想和我们谈谈吗?您可以填写右边的表格,让我们了解您的项目需求,这是一个良好的开始,我们将会尽快与你取得联系。让慧眼独具的您!享受我们专业的互联网产品和服务!

    BOXSIN NETWORK 博信网络设计整合

    业务热线:0771-2860265 / 5783282(固话)
    400-8842-880(全国热线)

    不打烊专线:13481069551 (卢经理)

    E-mail:[email protected]

    合作意向表

    您需要的服务

    现有网站改版
    我需要做微信营销
    建设全新的企业网站
    要找长期合作公司,需要年度服务
    我需要做购物商城
    我需要做系统平台
    我需要做小程序

    您最关注的地方

    对功能要求比较高
    对设计创意要求比较高
    需要可以购物支付
    搜索引擎排名

    预算

    2万内 2-5万 5-10万 10万以上 大型项目需要招标
    • 看不清楚,换个图片

    业务QQ 0771/2860265 提交需求 博信网络微信公众号

    博信网络微信公众号

    加微信报价格

    加微信报价格

    19500彩票网网站 www.pngls.tw 输入您的电话,了解详情

  • 留言
  • 我们只做三件事:设计,建站,开发

    2015
    01.09

    点击

    网络域名不带点,是不是带来有危害?

    来源: 本站   责任编辑:管理员   字体大?。?    

    域名可以不带点吗?

    规范说:「必须带点,哪怕你是顶级域名?!?/span>
    知友说:「不带点危害不亚于当年的千年虫?!?/span>
    前端说:「除非是本地hosts映射的?!?/span>
    米农说:「那样的话手里的域名都毁了?!?/span>

    看上去大家似乎都确信自己掌握了真相。

    我的答案是:的确有不带点的域名,对于一个猥琐流来说没有比突破常识更有趣的事了。

    在去年的一个浏览器漏洞发掘过程中,为了扩展漏洞的威力,我尝试找出那些不带点的域名。过程不细说了,结果是:
    //io


    //ac


    可以正常访问,当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。
    注 :国内的DNS是无法解析的,原因不详,测试的话可以用8.8.8.8。

    Why?
    不知道,我只知道这两 NIC 违规了?;チ澜绱永床蝗逼孑?,猥琐流们都很乐于去发现他们,大家有这方面困惑欢迎 @ 我。
    ------------------更新下危害------------------
    关于危害

    我不想说什么局域网,search,google 啥的,说点实际的。IE 有个特性,主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则),而intranet 域的站点拥有更多的权限。

    针对这点, 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢?

    1. 绕过同源策略跨域获得任意网站的代码。

    2. 调用wscript.shell组件执行本地命令


    相关推荐

    19500彩票网网站

    500万彩票网大乐透缩水:400-8842-880

    品牌网站设计塑造高颜值公司!

    • 售前:0771-2860265 / 5783282
      13481069551(卢经理)

    • 售后:0771-5783282

    • 工作时间:09:00 - 18:30

    ©2019.ALL RIGHTS RESERVED.南宁博信网络技术有限公司  桂ICP备10201394号  桂公网安备45010302001330号 html网站地图 xml网站地图
  • 挑剔出了名的莱佛士新酒店选址波兰 只为了致敬艺术复兴? 2019-10-12
  • 流溪河森林公园美不胜收 2019-10-09
  • 海鲜排档公然销售违禁海鲜 执法部门责令整改 2019-10-05
  • 明确方向创新思路 浙商迸发基层党建新活力 2019-09-23
  • 我们才是独立战争先驱!外媒揭秘罗得岛州烧毁英国船事件 2019-09-18
  • 临沂市政府门口有枪击事件?男子涉谣被拘留 2019-09-18
  • 港珠澳大桥跨境私家车澳门配额接受申请 2019-09-09
  • 深刻认识党的领导、人民当家作主、依法治国的有机统一 加强新时代政治文明建设的着力点 2019-09-09
  • 乌鲁木齐一老人西湖边落水 5位小伙出手相救 2019-08-31
  • 【北京中汽双会车型报价】北京中汽双会4S店车型价格 2019-08-31
  • 北非花园迎来足球春天 遭遇"死亡之组"拒绝跑龙套 2019-08-30
  • 新疆巴里坤县:野生玫瑰竞相开放引客来 2019-08-30
  • 希腊议会通过新一轮紧缩措施法案 2019-08-29
  • 保利尼奥:在恒大让我重拾自信 对中国球迷有特殊感情 2019-08-29
  • 河北省大气环境问题曝光台 2019-08-20
  • pk10计划专家在线计划 双色球怎样复式投注 11选5前一必出 什么叫三星组选包胆 快速时时是哪里开的 万人炸金花最新版2016 重庆时彩开奖号码查询 博彩怎么赚钱 金龙国际app 棋牌大师