非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

子域名接管2.0指南

hackerone.com | 研究 | #bug-bounty | #reconnaissance | #web-security | #guide | #subdomain-takeover | #dns

摘要

安全研究员 EdOverflow 发布子域名接管指南 2.0：讲解悬空 DNS 记录指向已弃用第三方服务导致的接管原理，并覆盖子域名枚举、自动化发现与负责任披露的最佳实践。
发布时间
收录时间

原文 ↗

相关内容

  1. 子域名接管指南 (hackerone.com)
  2. 在 AWS IP 池中“垂钓”悬空域名 (bishopfox.com)
  3. 子域名工具评测：子域名枚举工具的全面详细对比 (yeswehack.com)
  4. How I could've taken over the production server of a Yahoo acquisition through command injection (samcurry.net)
  5. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  6. 想成为 Web 安全研究员吗？ (portswigger.net)

返回