论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
漏洞
[18788] 2019-06-18_浅谈子域名接管漏洞
文档创建者：
s7ckTeam
浏览次数：
13
最后更新：
2025-01-18
漏洞
13 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2019-06-18_浅谈子域名接管漏洞
浅
谈
子
域
名
接
管
漏
洞
c
r
h
u
a
h
u
a
s
e
c
2
0
1
9
-
0
6
-
1
8
0
1
—
介
绍
子
域
名
接
管
是
注
册
不
存
在
的
域
名
以
获
得
对
另
一
个
域
的
控
制
权
的
过
程
。
此
过
程
最
常
见
的
情
况
如
下
：
1
.
域
名
（
例
如
，
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
）
将
C
N
A
M
E
记
录
用
于
另
一
个
域
（
例
如
，
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
C
N
A
M
E
a
n
o
t
h
e
r
d
o
m
a
i
n
.
c
o
m
）
。
2
.
在
某
个
时
间
点
，
a
n
o
t
h
e
r
d
o
m
a
i
n
.
c
o
m
到
期
并
可
供
任
何
人
注
册
。
3
.
由
于
未
从
e
x
a
m
p
l
e
.
c
o
m
D
N
S
区
域
删
除
C
N
A
M
E
记
录
，
因
此
注
册
a
n
o
t
h
e
r
d
o
m
a
i
n
.
c
o
m
的
任
何
人
都
可
以
完
全
控
制
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
，
直
到
删
除
D
N
S
记
录
。
子
域
名
接
管
不
仅
限
于
C
N
A
M
E
记
录
。
N
S
，
M
X
甚
至
A
记
录
也
会
受
到
影
响
。
0
2
—
漏
洞
类
型
C
N
A
M
E
子
域
名
接
管
子
域
名
接
管
这
个
漏
洞
的
成
因
，
主
要
是
因
为
域
名
（
源
域
名
）
配
置
了
C
N
A
M
E
，
但
是
C
N
A
M
E
指
向
的
域
名
并
没
有
被
注
册
。
那
么
攻
击
者
可
以
注
册
这
个
C
N
A
M
E
指
向
的
域
名
，
就
可
以
控
制
了
源
域
名
。
这
样
攻
击
者
就
可
以
绕
过
H
t
t
p
O
n
l
y
和
S
e
c
u
r
e
C
o
o
k
i
e
的
安
全
配
置
，
盗
取
用
户
的
c
o
o
k
i
e
，
C
N
A
M
E
子
域
名
接
管
的
整
个
流
程
如
下
：
1
.
源
域
名
(
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
)
设
置
了
一
个
C
N
A
M
E
，
C
N
A
M
E
指
向
的
域
名
为
s
u
b
.
c
n
a
m
e
.
c
o
m
。
2
.
检
查
c
n
a
m
e
.
c
o
m
，
如
果
c
n
a
m
e
.
c
o
m
没
有
注
册
，
那
么
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
可
以
成
功
被
接
管
。
3
.
攻
击
者
注
册
c
n
a
m
e
.
c
o
m
，
创
建
恶
意
页
面
。
N
S
子
域
名
接
管
子
域
名
接
管
N
S
记
录
同
样
也
会
收
到
影
响
，
如
果
域
名
的
N
S
记
录
中
，
如
果
有
一
个
域
名
没
有
被
注
册
，
那
么
这
个
域
名
就
可
能
被
接
管
。
例
如
：
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
有
两
个
N
S
记
录
，
分
别
是
n
s
1
.
v
u
l
n
.
c
o
m
,
n
s
2
.
n
o
v
u
l
n
.
c
o
m
，
如
果
攻
击
者
注
册
了
v
u
l
n
.
c
o
m
这
个
域
名
，
那
么
就
有
5
0
%
的
几
率
受
到
攻
击
。
如
果
D
N
S
解
析
选
择
了
n
s
1
.
v
u
l
n
.
c
o
m
，
那
么
攻
击
者
可
以
返
回
一
个
钓
鱼
页
面
，
并
非
原
来
s
u
b
.
e
x
a
m
p
l
e
.
c
o
m
的
页
面
，
并
且
会
缓
存
很
长
的
时
间
，
攻
击
者
可
以
设
置
T
T
L
的
时
长
。
M
X
子
域
名
接
管
子
域
名
接
管
如
果
M
X
记
录
的
子
域
名
被
接
管
了
，
那
么
攻
击
者
可
以
接
收
到
发
送
到
源
域
名
的
邮
件
。
0
3
—
漏
洞
挖
掘
这
个
漏
洞
主
要
是
看
C
N
A
M
E
，
因
此
我
们
可
以
把
收
集
到
子
域
名
的
C
N
A
M
E
找
出
来
。
参
考
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
E
d
O
v
e
r
f
l
o
w
/
c
a
n
-
i
-
t
a
k
e
-
o
v
e
r
-
x
y
z
，
查
找
该
c
n
a
m
e
是
否
存
在
漏
洞
。
利
用
脚
本
#
!
/
b
i
n
/
b
a
s
h
#
!
C
o
d
e
d
b
y
S
u
l
e
m
a
n
M
a
l
i
k
#
!
w
w
w
.
s
u
l
e
m
a
n
m
a
l
i
k
.
c
o
m
c
o
n
t
(
)
{
r
m
/
t
m
p
/
c
n
a
m
e
s
r
m
/
t
m
p
/
c
n
a
m
e
-
l
n
r
m
/
t
m
p
/
f
n
-
p
y
}
b
l
(
)
{
e
c
h
o
-
e
"
0
3
3
[
0
;
3
1
m
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
0
3
3
[
0
m
"
}
b
a
n
(
)
{
e
c
h
o
'
'
'
_
_
_
_
_
_
_
_
/
_
_
_
_
_
/
/
/
_
_
_
/
_
_
_
_
_
_
_
_
_
_
_
_
_
_
/
/
/
/
)
)
/
/
/
/
_
_
_
)
)
/
/
)
)
|
|
/
/
/
/
_
_
_
)
)
/
/
)
)
/
/
/
/
/
/
/
/
/
/
/
/
/
/
|
|
/
/
/
/
/
/
/
/
(
(
_
_
_
(
(
/
/
(
(
_
_
_
_
(
(
_
_
_
/
/
|
|
/
/
(
(
_
_
_
_
/
/
'
'
'
}
c
o
n
t
>
/
d
e
v
/
n
u
l
l
2
>
&
1
c
l
e
a
r
b
a
n
e
c
h
o
-
e
"
0
3
3
[
0
;
3
2
m
@
s
u
l
e
m
a
n
m
a
l
i
k
_
3
v
1
0
3
3
[
0
m
"
b
l
e
c
h
o
"
F
i
l
e
N
a
m
e
:
"
r
e
a
d
i
n
p
e
c
h
o
'
'
e
c
h
o
'
'
c
o
t
=
0
l
o
f
=
$
(
w
c
-
l
<
$
i
n
p
|
s
e
d
'
s
/
/
/
g
'
)
w
h
i
l
e
r
e
a
d
d
o
m
d
o
c
o
t
=
$
(
(
$
c
o
t
+
1
)
)
e
c
h
o
-
n
e
"
0
3
3
[
0
;
3
2
m
S
c
a
n
n
i
n
g
S
u
b
d
o
m
a
i
n
s
:
0
3
3
[
0
m
$
c
o
t
/
$
l
o
f
r
"
c
n
a
m
e
=
$
(
d
i
g
C
N
A
M
E
$
d
o
m
|
g
r
e
p
"
C
N
A
M
E
"
|
t
a
i
l
-
n
1
|
c
u
t
-
c
"
2
9
-
"
|
s
e
d
'
s
/
^
.
*
E
/
/
'
>
>
/
t
m
p
/
c
n
a
m
e
s
)
e
c
h
o
"
$
c
o
t
-
$
d
o
m
-
-
>
"
>
>
/
t
m
p
/
c
n
a
m
e
-
l
n
d
o
n
e
<
$
i
n
p
p
r
o
g
=
$
(
a
w
k
'
N
R
=
=
F
N
R
{
a
[
+
+
y
]
=
$
0
;
n
e
x
t
}
{
b
[
+
+
x
]
=
$
0
}
E
N
D
{
z
=
x
>
y
?
x
:
y
;
w
h
i
l
e
(
+
+
i
<
=
z
)
{
p
r
i
n
t
a
[
i
]
,
b
[
i
]
}
}
'
/
t
m
p
/
c
n
a
m
e
-
l
n
/
t
m
p
/
c
n
a
m
e
s
>
/
t
m
p
/
f
n
-
p
y
)
e
c
h
o
'
'
e
c
h
o
'
'
c
a
t
/
t
m
p
/
f
n
-
p
y
s
l
e
e
p
1
e
c
h
o
'
'
b
l
0
4
—
漏
洞
案
例
H
e
r
o
k
u
子
域
名
接
管
子
域
名
接
管
漏
洞
特
征
：
漏
洞
特
征
：
b
l
c
o
n
t
>
/
d
e
v
/
n
u
l
l
2
>
&
1
利
用
条
件
：
利
用
条
件
：
C
N
A
M
E
指
向
h
e
r
o
k
u
d
n
s
.
c
o
m
的
子
域
，
如
果
一
个
子
域
使
用
H
e
r
o
k
u
服
务
的
子
域
名
，
例
如
v
u
l
n
.
e
x
a
m
p
l
e
.
c
o
m
显
示
如
上
错
误
页
面
，
当
通
过
子
域
名
挖
掘
时
，
他
就
会
产
生
子
域
名
接
管
漏
洞
漏
洞
利
用
：
漏
洞
利
用
：
1
.
注
册
H
e
r
o
k
u
（
h
t
t
p
s
:
/
/
s
i
g
n
u
p
.
h
e
r
o
k
u
.
c
o
m
/
)
2
.
在
H
e
r
o
k
u
上
部
署
应
用
程
序
。
(
1
)
安
装
g
i
t
(
2
)
安
装
h
e
r
o
k
u
c
l
i
(
3
)
创
建
一
个
简
单
页
面
v
u
l
n
.
e
x
a
m
p
l
e
.
c
o
m
6
0
I
N
C
N
A
M
E
v
u
l
n
.
e
x
a
m
p
l
e
.
c
o
m
.
h
e
r
o
k
u
d
n
s
.
c
o
m
c
u
r
l
h
t
t
p
s
:
/
/
c
l
i
-
a
s
s
e
t
s
.
h
e
r
o
k
u
.
c
o
m
/
i
n
s
t
a
l
l
.
s
h
|
s
h
c
d
~
m
k
d
i
r
h
e
r
o
k
u
d
e
p
l
o
y
c
d
h
e
r
o
k
u
d
e
p
l
o
y
e
c
h
o
"
{
}
"
>
c
o
m
p
o
s
e
r
.
j
s
o
n
e
c
h
o
"
S
u
b
d
o
m
a
i
n
t
a
k
e
o
v
e
r
P
o
C
"
>
i
n
d
e
x
.
h
t
m
l
t
o
u
c
h
i
n
d
e
x
.
p
h
p
编
辑
i
n
d
e
x
.
p
h
p
接
下
来
，
如
果
H
e
r
o
k
u
中
不
存
在
应
用
程
序
的
名
称
，
则
将
创
建
应
用
程
序
。
此
外
，
如
果
您
从
未
登
录
过
H
e
r
o
k
u
，
系
统
会
要
求
您
提
供
H
e
r
o
k
u
帐
户
电
子
邮
件
和
密
码
。
请
登
录
然
后
将
本
地
文
件
推
送
到
H
e
r
o
k
u
仓
库
。
您
正
在
部
署
的
应
用
程
序
可
以
在
*
.
h
e
r
o
k
u
a
p
p
.
c
o
m
中
看
到
。
本
教
程
中
的
示
例
变
为
：
3
.
添
加
要
覆
盖
的
子
域
<
?
p
h
p
h
e
a
d
e
r
(
'
L
o
c
a
t
i
o
n
:
/
i
n
d
e
x
.
h
t
m
l
'
)
;
?
>
g
i
t
i
n
i
t
g
i
t
a
d
d
.
g
i
t
c
o
m
m
i
t
-
m
"
j
u
s
t
s
i
m
p
l
e
p
o
c
"
h
e
r
o
k
u
a
p
p
s
:
c
r
e
a
t
e
j
u
s
t
s
i
m
p
l
e
s
u
b
d
o
m
a
i
n
t
a
k
e
o
v
e
r
p
o
c
g
i
t
p
u
s
h
h
e
r
o
k
u
m
a
s
t
e
r
h
t
t
p
s
:
/
/
j
u
s
t
s
i
m
p
l
e
s
u
b
d
o
m
a
i
n
t
a
k
e
o
v
e
r
p
o
c
.
h
e
r
o
k
u
a
p
p
.
c
o
m
然
后
添
加
域
T
u
m
b
l
r
子
域
名
接
管
子
域
名
接
管
要
在
T
u
m
b
l
r
中
使
用
自
定
义
域
，
我
们
需
要
添
加
A
记
录
，
如
果
使
用
的
是
主
域
，
则
该
记
录
将
指
向
6
6
.
6
.
4
4
.
4
，
如
果
T
u
m
b
l
r
自
定
义
域
位
于
子
域
上
，
则
添
加
C
N
A
M
E
，
例
如
，
我
的
b
l
o
g
.
s
i
t
e
.
c
o
m
，
，
然
后
C
N
A
M
E
是
您
拥
有
的
t
u
m
b
l
r
子
域
，
s
i
t
e
.
t
u
m
b
l
r
.
c
o
m
。
攻
击
过
程
攻
击
过
程
用
d
i
g
查
看
他
以
前
用
过
的
t
u
m
b
l
r
用
户
名
。
嗯
，
似
乎
确
实
存
在
配
置
错
误
，
它
应
该
输
入
C
N
A
M
E
，
但
实
际
上
添
加
了
A
记
录
。
现
在
转
到
您
的
T
u
m
b
l
r
博
客
设
置
。
然
后
更
改
域
名
。
y
u
y
u
d
h
n
@
L
I
N
U
X
S
E
C
:
~
$
c
u
r
l
-
I
w
w
w
.
l
e
i
f
r
o
s
w
o
l
d
.
c
o
m
H
T
T
P
/
1
.
1
4
0
4
N
o
t
F
o
u
n
d
S
e
r
v
e
r
:
o
p
e
n
r
e
s
t
y
D
a
t
e
:
M
o
n
,
2
4
S
e
p
2
0
1
8
1
5
:
1
4
:
3
0
G
M
T
C
o
n
t
e
n
t
-
T
y
p
e
:
t
e
x
t
/
h
t
m
l
;
c
h
a
r
s
e
t
=
U
T
F
-
8
C
o
n
n
e
c
t
i
o
n
:
k
e
e
p
-
a
l
i
v
e
V
a
r
y
:
A
c
c
e
p
t
-
E
n
c
o
d
i
n
g
V
a
r
y
:
A
c
c
e
p
t
-
E
n
c
o
d
i
n
g
X
-
R
i
d
:
5
7
d
e
7
9
e
f
9
b
3
3
a
e
5
4
9
a
1
7
9
5
e
e
c
f
d
6
8
5
7
0
P
3
p
:
C
P
=
"
T
u
m
b
l
r
'
s
p
r
i
v
a
c
y
p
o
l
i
c
y
i
s
a
v
a
i
l
a
b
l
e
h
e
r
e
:
h
t
t
p
s
:
/
/
w
w
w
.
t
u
m
b
l
r
.
c
o
m
/
p
o
l
i
c
y
/
e
n
/
p
r
i
v
a
y
u
y
u
d
h
n
@
L
I
N
U
X
S
E
C
:
~
$
d
i
g
w
w
w
.
l
e
i
f
r
o
s
w
o
l
d
.
c
o
m
.
.
.
.
.
;
;
A
N
S
W
E
R
S
E
C
T
I
O
N
:
w
w
w
.
l
e
i
f
r
o
s
w
o
l
d
.
c
o
m
.
9
4
2
I
N
A
6
6
.
6
.
4
4
.
4
因
为
没
有
创
建
C
N
A
M
E
记
录
，
我
们
可
以
使
用
任
何
用
户
名
的
t
u
m
b
l
r
子
域
。
只
需
要
添
加
想
要
定
义
的
域
。
然
后
保
存
。
然
后
立
即
查
看
w
w
w
.
l
e
i
f
r
o
s
w
o
l
d
.
c
o
m
。
F
a
s
t
m
a
i
l
子
域
名
接
管
子
域
名
接
管
F
a
s
t
m
a
i
l
也
存
在
子
域
名
接
管
漏
洞
。
因
为
当
我
们
设
置
自
定
义
域
时
，
没
有
额
外
的
验
证
。
漏
洞
特
征
漏
洞
特
征
利
用
条
件
：
利
用
条
件
：
1
.
C
N
A
M
E
可
定
义
为
w
e
b
.
m
e
s
s
a
g
i
n
g
e
n
g
i
n
e
.
c
o
m
2
.
A
记
录
指
向
6
6
.
1
1
1
.
4
.
5
3
6
6
.
1
1
1
.
4
.
5
4
漏
洞
利
用
：
漏
洞
利
用
：
第
一
步
是
添
加
要
覆
盖
的
自
定
义
域
。
进
入
设
置
设
置
菜
单
，
然
后
进
入
域
域
。
第
二
步
是
创
建
网
站
成
功
添
加
要
覆
盖
的
域
后
，
现
在
我
们
创
建
公
共
站
点
。
首
先
在
左
下
角
菜
单
中
，
选
择
“
文
件
文
件
”
,
上
传
h
t
m
l
文
件
。
然
后
单
击
w
e
b
s
i
t
e
s
在
案
例
中
，
使
用
w
w
w
.
z
a
f
k
i
e
l
.
n
e
t
接
管
w
e
b
.
m
e
s
s
a
g
i
n
g
e
n
g
i
n
e
.
c
o
m
。
S
u
r
g
e
.
s
h
子
域
名
接
管
子
域
名
接
管
漏
洞
特
征
：
漏
洞
特
征
：
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
漏洞