子域名接管指南

子域名接管指南：当子域名的 DNS 记录指向已失效或未认领的第三方服务（如 GitHub Pages 的 404 页面）时，攻击者可在该服务注册并认领对应子域名，进而以目标域名身份托管任意内容。文章以 example.com 为例讲解枚举、识别、验证与利用的完整流程及负责任的报告方式。