V2EX › aishiteru 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@Showfom +1

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

https://ws1.sinaimg.cn/large/005BztdDgy1fjkdyg56gej30kz04q0st.jpg

不知道被谁给绑定了

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@UnisandK 用词典没话说,但用 dns 商的(甩锅)

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@UnisandK 我没有特指百度我上面 7 楼也说了百度的不确定可以试下其他的网站

ping 出来的不等于 cdn 的可以直接访问的有些是有些不是

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

md?第二张图没打上码?

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@shiny 有些看似很难得东西。。。其实就是这么简单(感觉没什么可以信任的了。。。)

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

![网易_1]( https://ws1.sinaimg.cn/large/005BztdDgy1fjkcyy8rp4j30e50110si.jpg)
![网易_2]( https://ws1.sinaimg.cn/large/005BztdDgy1fjkctu3vkbj30uo0h7jsp.jpg)

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@cnTangLang 漏洞到感觉不算顶多算个逻辑 bug 这功能挺方便(测试过百度的,不行) 就是万一有些人钻空子

@liuminghao233 cf 就算有也在国外管不到啊(滑稽)

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@ahkxhyl emmm 劫持不会 sql 注入 xss 的话或许(滑稽)？

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@isphone 可以自行测试,也不完全是腾讯云,其他的也可以
这个"方便的操作" 万一被恶意添加(twitter/google/youtube 还有国内一些人气也不小的网站不知道被谁给添加了)手动滑稽

建议 DNS 商多加个 TXT 验证,或者把 2、3 顺序倒过来,先验证,再自动导入

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@atc 并不算吧测试了身边几个朋友的站上了 360 的 cdn 似乎扫不到源站 IP(测试了一个)

1.测试域名是上了 CDN 的
2.我不知道他的其他子域名(没有说扫常见域名是 BUG 这个操作的确方便)
3.腾讯云的好像都可以?难道因为方便导入?(万一被恶意添加岂不是)

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@sendmailer 我没有说这个扫常见域名是 BUG 这个添加域名的确方便我想说的 @jasontse 这个意思

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@jasontse 哇总算有个懂我的了差不多意思

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@f2f2f 不不不,我的意思是,我朋友的上了 cdn,测试他域名的时候它自动扫爆出了另外的子域名(方法可能是 @hging 说的那样) 另外子域没有上 CDN 115.159.*.* 一看就是腾讯云的机器

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@f2f2f 这的确不算 BUG 是很方便的一个操作但问题是他把你的源站爆出来了

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

另外我也说了不是所有网站都行百度那个不确定但是中小型大概 4-6 成把都可以无视 CDN (这越权有点大了吧？)

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@hging 最底下那个 115 的就是我朋友的腾讯云还发现了另外几个子域名

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@hging 我测试过我朋友的博客还问了他的

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

解决办法可以在 DNS 绑定自己的域名但不解析这样不会被恶意添加了

2017 年 9 月 15 日

回复了 aishiteru 创建的主题 › 问与答 › DNSPOD 存在逻辑 bug 可绕过 CDN 获取他人源站 IP

@hging 但是的确可以获得别人的源站 IP(输错了以后发现卧槽？还能这样？)

1 2

❮

❯