- 一看就明白 却往往易忽视的60个建站经验
- 有感于博客刷人气
- 网站建设公司必须了解的三大法宝
- 戴仁光漫谈：站长到底是什么？
- 提升网站吸引力 七个降低跳出率之道
- 学会利用资源来让自己的页面“沾光”
- HDwiki百科建站讲座：专访窝窝团CEO王赟明
- 创业时如何选择合作伙伴
- 个人站长用最朴实的语言谈建站心得
- 购买国外主机时如何支付？
- 原创干货冰山以下：互联网中的黑暗世界（上）
- 地方性人才网品牌之路 运营篇
- 做另类的行业“站长”网
- 针对628事件的PR收录变动原因分析及建议
- 浅谈微型网站建设之微博建设分享
- 浅谈博客运营之道 新浪博客怎样应对百度算法调整
- 网站首页该放什么？
- 日ip1.7万一夜之间狂降至400的经验分享
- 浅谈分析竞争对手应注意哪些方面
- 服务为王：国内IaaS厂商大比拼
- 为WordPress主题制作下拉菜单详解
- 手把手教你如何使用Xenu处理网站死链
- Visit计算方法调整对于访问来源数据的影响
- 如何看好IDC？
- 个人站长的未来在哪？
- 分享Register域名商域名PUSH教程实战方法
- 影响PHP+MySQL网站打开速度的几个因素
- 浅谈如何打造一个成功的博客 —— 基础篇
- 没钱，没技术，站长应该如何运营网站？(一)
- 近万家网站被入侵遭挂马 服务器安全不容小觑
域名可以不带点吗？这样会带来哪些危害？
作者：佚名 网站建设问答编辑：admin 更新时间：2022-07-23
域名可以不带点吗？
规范说：「必须带点，哪怕你是顶级域名。」
知友说：「不带点危害不亚于当年的千年虫。」
前端说：「除非是本地hosts映射的。」
米农说：「那样的话手里的域名都毁了。」
看上去大家似乎都确信自己掌握了真相。
我的答案是：的确有不带点的域名，对于一个猥琐流来说没有比突破常识更有趣的事了。
在去年的一个浏览器漏洞发掘过程中，为了扩展漏洞的威力，我尝试找出那些不带点的域名。过程不细说了，结果是：
http://io
http://ac
可以正常访问，当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。
注 ：国内的DNS是无法解析的，原因不详，测试的话可以用8.8.8.8。
Why?
不知道，我只知道这两 NIC 违规了。互联网世界从来不缺奇葩，猥琐流们都很乐于去发现他们，大家有这方面困惑欢迎 @ 我。
------------------更新下危害------------------
关于危害
我不想说什么局域网，search，google 啥的，说点实际的。IE 有个特性，主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则)，而intranet 域的站点拥有更多的权限。
针对这点， 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢？
规范说：「必须带点，哪怕你是顶级域名。」
知友说：「不带点危害不亚于当年的千年虫。」
前端说：「除非是本地hosts映射的。」
米农说：「那样的话手里的域名都毁了。」
看上去大家似乎都确信自己掌握了真相。
我的答案是：的确有不带点的域名，对于一个猥琐流来说没有比突破常识更有趣的事了。
在去年的一个浏览器漏洞发掘过程中，为了扩展漏洞的威力，我尝试找出那些不带点的域名。过程不细说了，结果是：
http://io
http://ac
可以正常访问，当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。
注 ：国内的DNS是无法解析的，原因不详，测试的话可以用8.8.8.8。
Why?
不知道，我只知道这两 NIC 违规了。互联网世界从来不缺奇葩，猥琐流们都很乐于去发现他们，大家有这方面困惑欢迎 @ 我。
------------------更新下危害------------------
关于危害
我不想说什么局域网，search，google 啥的，说点实际的。IE 有个特性，主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则)，而intranet 域的站点拥有更多的权限。
针对这点， 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢？
- 绕过同源策略跨域获得任意网站的代码。
- 调用wscript.shell组件执行本地命令
- 上一篇文章： 使用百度站内搜索提升用户体验
- 下一篇文章： 新手seo选择同行前辈则要考虑的七个因素