域名为什么必须带点 (.) 及不带点的危害

规范说:「必须带点,哪怕你是顶级域名。」

知友说:「不带点危害不亚于当年的千年虫。」

前端说:「除非是本地hosts映射的。」

米农说:「那样的话手里的域名都毁了。」

看上去大家似乎都确信自己掌握了真相。

我的答案是:的确有不带点的域名,对于一个猥琐流来说没有比突破常识更有趣的事了。

在去年的一个浏览器漏洞发掘过程中,为了扩展漏洞的威力,我尝试找出那些不带点的域名。过程不细说了,结果是:

http://io

域名为什么必须带点 (.) 及不带点的危害

http://ac

域名为什么必须带点 (.) 及不带点的危害

可以正常访问,当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。

注 :国内的DNS是无法解析的,原因不详,测试的话可以用8.8.8.8。

Why?

不知道,我只知道这两 NIC 违规了。互联网世界从来不缺奇葩,猥琐流们都很乐于去发现他们,大家有这方面困惑欢迎 @ 我。

关于危害

我不想说什么局域网,search,google 啥的,说点实际的。IE 有个特性,主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则),而intranet 域的站点拥有更多的权限。

域名为什么必须带点 (.) 及不带点的危害

针对这点, 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢?

绕过同源策略跨域获得任意网站的代码。

调用wscript.shell组件执行本地命令

前者可以获取你的web身份,后者可以获得你的本地权限,危害你自己看着办。

文章来源:知乎

相关链接:好域名注册地址

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:卢松松,转转请注明出处:https://www.chuangxiangniao.com/p/1069930.html

(0)
上一篇 2025年1月13日 16:18:50
下一篇 2025年1月13日 16:19:18

AD推荐 黄金广告位招租... 更多推荐

相关推荐

  • 1998年域名大佬干货分享

    闻道有先后,术业有专攻,聚名人物志,记录每一位米友的独特玩法,分享给每一位热心学习的观众。 聚名课堂:姚总先做个自我介绍,让米友们认识一下你。 姚总:我是一个老米农,1998年开始注册第一个域名是shgarden.com,当时在上海市园林局…

    2025年1月14日
    100
  • 收到域名证书到付快递怎么办?域名证书免费下载打印教程!

    最近市面上存在有人通过互联网收集域名信息后,生成域名模板打印邮寄给各个商家和企业,并要求支付证书费用的事情,如果收到域名证书的快递建议直接拒收。 域名证书免费下载与打印的教程: (以阿里云为例) 1、进入并登录阿里云官方网站,点击右上角“控…

    2025年1月14日 IT业界
    100
  • 域名投资的前景还大吗?

    域名投资的前景还大吗? 近期一名创业者以3500美元的价格(约人民币24744元)收购了域名roof.top,开启了他的互联网创业之路。这名创业者叫Joao,来自美国,他开发了一款名为“Roof”的租房中介软件,拉上身边的室友、朋友一起创业…

    2025年1月14日
    200
  • 网站优化,关于域名、模板的一些经验

    最近在玩某站长论坛,看了一下文章,正好有感。 就想把自己的部分优化经验写出来,希望能帮助到更多的小白。 一、关于首页问题,收录情况问题。 首页不收录,收录上不去。 不一定是域名的问题,也有可能是模板的问题。 记得之前第一次建站,用的是Eml…

    2025年1月14日
    100
  • SEO人员,如何利用SEO资源,批量养站?

    在做SEO的过程中,解决收录的问题,往往是一个亘古不变的话题,其中,试图在短期内,快速解决这个问题的方法,并且行之有效的策略,往往是借助老域名。 但我们都非常清楚,从目前来看去做域名抢注,还是非常困难的,毕竟成本相对很高,当然也有一些巧妙的…

    2025年1月14日
    100
  • 新域名难收录,看看老域名怎么选

    最近因为百度调整的原因,以至于新域名很难达到百度的有效收录,比如说布衣苏自己的新站,最久的需要一个月才能收录,所以很多朋友会选择老域名,今天聊一下老域名的一些知识点;。 一.老域名优势 1.收录快 因为老域名有稳定的建站历史或者正在运营网站…

    2025年1月14日
    100
  • 三个网站SEO秒收技巧实例分析

    网站不收录开始咱们要弄明白缘故:①域名很垃圾;②网站布局很垃圾;③内容垃圾,总结起来无非即是这三点缘故造成网站内容不可以被实时收录,影响网站的排名。所以咱们只能有的放矢,从泉源开拔,来办理疑问。 ①域名很垃圾; 许多seo新手搭建网站,前期…

    2025年1月14日
    100
  • 服务器、IP、域名三者有什么关系

    服务器、IP、域名三者有什么关系?ddos攻击为什么换ip?介于太多人对这三者之间的概念模糊不清,小编来用通俗易懂并且用实例举例来给大家讲述一下相互的关系以及攻击对于它们是怎么般的存在。 其实服务器(本身也就是一个台硬件设备)我们想象成是一…

    2025年1月14日
    100
  • 互联网公司“域名之最”大盘点

    在互联网公司的域名争夺大战之中,首当其冲的就是com域名,互联网巨头购买匹配的品牌域名从不手软,今天小编和大家来一个“域名”之最大盘点。 最百转千回的域名—ofo.com 大家都不陌生的ofo小黄车,关于它的域名,真相百转千回。 自2014…

    2025年1月14日
    100
  • 企业初创,该怎么选择合适的域名呢?

    域名作为企业的在互联网领域的重要品牌载体和流量入口之一。如何选择一个合适的域名,就成为摆在各位创业者面前的一个难题。那么企业初创,该怎么选择合适的域名呢? 对于初创企业而言,在公司创立之初,尤其是互联网公司,如何快速获得曝光,让更多的潜在用…

    2025年1月14日
    100

发表回复

登录后才能评论

联系我们

156-6553-5169

在线咨询: QQ交谈

邮件:253000106@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

联系微信