当前位置:首页 >> 新闻资讯 >>
咨询热线:+86-0771-2860265 13481069551

网络域名不带点,是不是带来有危害?
时 间:2013-8-21  浏览次数:
域名可以不带点吗?

规范说:「必须带点,哪怕你是顶级域名。」
知友说:「不带点危害不亚于当年的千年虫。」
前端说:「除非是本地hosts映射的。」
米农说:「那样的话手里的域名都毁了。」

看上去大家似乎都确信自己掌握了真相。

我的答案是:的确有不带点的域名,对于一个猥琐流来说没有比突破常识更有趣的事了。

在去年的一个浏览器漏洞发掘过程中,为了扩展漏洞的威力,我尝试找出那些不带点的域名。过程不细说了,结果是:
http://io


http://ac


可以正常访问,当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。
注 :国内的DNS是无法解析的,原因不详,测试的话可以用8.8.8.8。

Why?
不知道,我只知道这两 NIC 违规了。互联网世界从来不缺奇葩,猥琐流们都很乐于去发现他们,大家有这方面困惑欢迎 @ 我。
------------------更新下危害------------------
关于危害

我不想说什么局域网,search,google 啥的,说点实际的。IE 有个特性,主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则),而intranet 域的站点拥有更多的权限。

针对这点, 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢?
  1. 绕过同源策略跨域获得任意网站的代码。
  2. 调用wscript.shell组件执行本地命令



更多








南宁博信网络技术有限公司是一家专业从事南宁网站设计开发、网站建设域名注册等业务的网络公司
公司自成立以来经过不断的专研努力,现已累计固定合作的客户200多家,在区内外树立了自己的品牌知名度和认知度。
愿我们热忱和细心的服务能为您省心,更带来便捷。欢迎来电咨询:0771-2860265 13481069551
博信网络
--博信网络-- 我们每一天都在为成为最专业的网络公司而努力!
  • 公司地址:广西南宁市东葛路29号荣和中央公园SOHO1号楼1312室
  • 立即加盟博信联盟
  • 免费电话咨询
  • 建站咨询:13481069551(8:30-18:00) 短信咨询:0771-2860265(9:00-17:00) 售后支持:400-8842-880(帮帮您)
    ICP证编号:桂ICP备10201394号 WWW.BOXSIN.COM © 2017.ALL RIGHTS RESERVED.博信网络版权所有