DNS 固定与 Web 代理
portswigger.net | 博客 | #browser-security | #portswigger | #web-proxy | #dns-rebinding | #dns-pinning | #web-proxies | #intranet-security
摘要
DNS rebinding 攻击不仅针对浏览器,同样适用于 Web 代理:DNS 解析发生在代理端,浏览器的 DNS pinning 防御随之失效。经代理上网的企业内网用户面临内网应用被访问的风险,作者撰写短文分析软件级修复方案与可行防御。
- 发布时间
- 收录时间
Skip to content