深刻解析子域名接管（Subdomain Takeover）漏洞

  最近在HackerOne上看到了几个子域名接管方面的漏洞，几个漏洞均可以轻松就对子域得到控制权，而且得到了来自企业的高额奖金。在国外看到了这篇文章，粗略翻译了下，也顺便围绕这个话题说说吧，相关漏洞案例能够去H1搜索“subdomain takeover”查看。git 0x01 前言github 子域名接管漏洞一般被滥用于如下几个目的：恶意软件分发、网络钓鱼/鱼叉式网络钓鱼、XSS 、身份验证绕

>>阅读原文<<