一对一免费咨询： 13913005726 025-66045668
全部导航
客户案例 
域名可以不带点吗？
规范说：「必须带点，哪怕你是顶级域名。」
知友说：「不带点危害不亚于当年的千年虫。」
前端说：「除非是本地hosts映射的。」
米农说：「那样的话手里的域名都毁了。」
看上去大家似乎都确信自己掌握了真相。
我的答案是：的确有不带点的域名，对于一个猥琐流来说没有比突破常识更有趣的事了手机wap网站建设。
在去年的一个浏览器漏洞发掘过程中，为了扩展漏洞的威力，我尝试找出那些不带点的域名。过程三门峡网站建设公司不细说了，结果是：
http://io
http://ac
可以正常访问，当然我们需要先访问一次后面带点域名让DNS缓存( ac. )。
注 ：国内的DNS是无法解析的，原因不详，测试的话可以用8.8.8.8。台州网站建设公司
Why?
不知道，我只知道这两 NIC 违规了。互联网世界从来不缺奇葩，猥琐流们都很乐于去发现他们，大家有这方面困惑欢迎 @ 我。
------------------更新下危害------------------
关于危害
我不想说什么局域网，search，google 啥的，说点实际的。IE 有个特性，主机名中没有点( . )的域名自动识别为intranet域 (这是个黑盒规则)，而intranet 域的站点拥有更多的权限。
针对这点， 我发掘了一个 io 域名下的跨站脚本漏洞。之后可以做什么了呢？
绕过同源策略跨域获得任意网站的代码。
调用wscript.shell组件执行本地命令
前者可以获取你的web身份，后者可以获得你的本地权限，危害你自己看着办。
南京牧狼文化传媒有限公司简介：
牧狼传媒，牧者之心，狼者之性，以牧之谦卑宽容之心待人，以狼之团结无畏之性做事！
公司注册资金100万，主营众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放以及电商营销推广全案等相关业务，致力于为客户提供更有价值的服务,创造让用户满意的效果！
为百度官方及其大客户、苏宁易购、金山WPS秀堂、美的、创维家电、新东方在线、伊莱克斯、宝丽莱等国内国外知名品牌服务过，服务经验丰富！同时，公司也是南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位，可以为您提供更好的服务！
主营项目：众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放、竞价托管、网站优化、电商代运营等
合作客户：百度、苏宁易购、饿了么、美的、创维家电、新东方在线、宝丽莱、金山WPS秀堂、伊莱克斯
资质荣誉：百度商业服务市场2017年度最佳图片服务商、南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位、八戒通TOP服务商、"易拍即合杯"H5创意大赛"三等奖"。
