排列三和尾走势图500期

Hi,Are you ready?

准备好开始了吗?
那就与我们取得联系吧

有一个互联网项目想和我们谈谈吗?您可以填写右边的表格,让我们了解您?#21335;?#30446;需求,这是一个良好的开始,我们将会尽快与你取得联系。让慧眼独具?#21738;?#20139;受我们专业的互联网产品?#22836;?#21153;!

BOXSIN NETWORK 博信网络设计整合

业务热线:0771-2860265 / 5783282(固话)
400-8842-880(全国热线)

不打烊专线:13481069551 (卢经理)

E-mail:[email protected]

合作意向表

您需要的服务

现有网站改版
我需要做微信营销
建设全新的企业网站
要?#39029;?#26399;合作公司,需要年?#30830;?#21153;
我需要做购物商城
我需要做系统平台
我需要做小程序

您最关注的地方

对功能要求比较高
对设计创意要求比较高
需要可以购物支付
搜索引擎排名

预算

2万内 2-5万 5-10万 10万以上 大型项目需要招标
  • 看不清楚,换个图片

业务QQ 0771/2860265 提交需求 博信网络微信公众号

博信网络微信公众号

加微信报价格

加微信报价格

输入您的电话,了解详情

  • 留言
  • 我们只做三件事:设计,建站,开发

    2015
    01.09

    点击

    网络域名不带点,是不是带来有危害?

    来源: 本站   责任编辑:管理员   字体大小:    

    域名可以不带点吗?

    规范说:「必须带点,哪怕你是顶级域名。」
    知友说:「不带点危害不亚于当年的千年虫。」
    前端说:「除非是本地hosts映射的。」
    米农说:「那样的话手里的域名都毁了。」

    看上去大家似乎都确信自己掌握了真相。

    我的答案是:的确有不带点的域名,对于一个猥琐流来说没有比突破常识更有趣的事了。

    在去年的一个浏览器漏洞发掘过程中,为了扩展漏洞的威力,?#39029;?#35797;?#39029;?#37027;些不带点的域名。过程不细说了,结果是:
    http://io


    http://ac


    可以正常访问,当然我们需要?#30830;?#38382;一次后面带点域名让DNS缓存( ac. )。
    注 :国内的DNS是无法解析的,原因不详,测试的话可以用8.8.8.8。

    Why?
    不知道,我只知道这两 NIC 违规了。互联网世界从来不缺奇葩,猥琐流们都很乐于去发现他们,大家有这方面困惑欢迎 @ 我。
    ------------------更新下危害------------------
    关于危害

    我不想说什么局域网,search,google 啥的,说点?#23548;?#30340;。IE 有个特性,主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则),而intranet 域的站点拥有更多的权限。

    针对这点, 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢?

    1. 绕过同源策略跨域获得?#25105;?#32593;站的代码。

    2. 调用wscript.shell组件执行本地命令


    相关推荐

    400-8842-880

    品牌网站设计塑造高颜值公司!

    • 售前:0771-2860265 / 5783282
      13481069551(卢经理)

    • 售后:0771-5783282

    • 工作时间:09:00 - 18:30

    ©2019.ALL RIGHTS RESERVED.南宁博信网络技术有限公司  桂ICP备10201394号  桂公网安备45010302001330号 html网站地图 xml网站地图
    排列三和尾走势图500期 山西11选5开奖结果 捕鱼大富翁必要下载 阿拉维斯吧 辽宁35选7开奖号码结果 新疆福彩25选7 极速飞艇彩票正规吗 天津正版麻将 川崎前锋vS悉尼Fc 广西快乐10分开奖分 2010年福彩开奖号码