最新消息:非无江海志,潇洒送日月

标签:子域名

基于浏览器隐藏www子域名的攻击与子域名泛解析劫持攻击
网络安全

基于浏览器隐藏www子域名的攻击与子域名泛解析劫持攻击

江海志 6年前 (2018-09-17) 403872浏览 1评论

Chrome 决定在版本70中隐藏地址栏里的www域名头部。虽说从用户角度来说,www加不加通常没区别,但从技术上来说,www和非www根本不是一个域,换句话说,它们完全是两个网站;这两个网站可能由同一个人控制,也可能由不同的人控制。如果是后者,隐藏www就会出现问题。 一个实际的例子是,www.net.cn是万网的域名,然而它和net.cn完全无关——net.cn是中国版的n...