DNS Rebind

DNS Rebind

说明

DNS Rebind 是一种攻击技巧，主要用于服务端(攻击者控制) 获取客户端(受害者)的信息。
比如 http://www.attacker.com 获取 受害者 http://127.0.0.1:8888/secret.html 的信息。

参考资料

一个很不错的 DNS Rebind 利用案例

来自微信外挂的安全风险 – 腾讯玄武实验室
https://xlab.tencent.com/cn/2018/10/23/weixin-cheater-risks/

DNS Rebind – Jumbo
wechat_link

• #Penetration Testing
• #渗透测试