域名劫持

1、漏洞原理子域名劫持漏洞：攻击者通过注册与现有域名相似的子域名，获取对另一个域的控制权，常出现在CNAME记录中，当一个子域名的CNAME记录指向另一个到期且未删除的域名时，攻击者可以注册该域名，从而获得控制权，域名访问限制不严格漏洞：目标存在域名访问限制不严格漏洞，Http请求的Hostname字段没有严格……