|
当你通过社工拿到了某个域名权限，但是你的目的是getshell，这时候你可以做反向代理，可以从两方面下手去做。
A记录劫持演示。 直接修改域名劫持到A记录的你的恶意反向代理，域名污染但是这时候反向代理必须有配置upstream，在upstream指定原域名解析的ip地址，路由器劫持dns没有配置upstream是因为上层的dns还可以解析到劫持域名的真实i域名清洗p，而你这时候意见把A记录解析修改到了你的恶意反向代理机器，不去指定解析的地址，上层找到解析的地址还是恶意的反向代理，形成一个死循环，永远打不开网站。 两个域名是由美国一家公域名dns清洗司通过godaddy注册管理的，结果某一天，一个盗窃者使用该公司管理员的帐号密码登录到域名管理商，执行了转移请求，注意，他没有更改dns记录，域名在转移期间，一切服务都没有受到域名污染查询影响。 未经授权的DNS配置更改导致DNS欺骗攻击，（也称作DNS缓存投毒攻击）。 如何为自己的网站选择合适的服务器和跳转服务器，是很重要的，它会影响网站打开的速度，以及包域名被墙查询括网站存储大小等，被墙后，选择一个好的服务器，可想而知，那么，服务器该如何选，有哪些需要注意的地方。 一，品牌问题。 任何东西都是有高中低档之分的，对于301服务商来说也是这域名劫持查询样，有的301服务商都是个人班子，都是个人搞的工作室，网站页面做的粗糙，没有电话号码，没有专门的客服QQ，没有公司团队维护。 而且很多做301服务商都或多或少的存在“黑吃黑”，域名污染清洗“仙人跳”的情况，当你付了钱后，就可能拖黑你了，这种情况屡见不鲜，所以最靠谱的办法鉴别就是，先货后款，有实力的服务商会给你开通设置好跳转了再要求付款，这样对用户利益来说是最好的污染劫持处理保护，所以大家在选择服务商的时候一定要试用下OK了再去付款。 二，安全性问题。 我们在访问一些网站的时候往往会遇到“您要的网站暂时无法访问”等问题，如果我们的网站也出现了这种域名被墙处理问题，导致在三天两回无法访问的话，那么这样的跳转我们就不需要了，还有就是有些不良服务商会偷偷的把我们网站转发到别的网站去，那我们就得不偿失了，我们需要的是可以提供稳定的301跳转服务。 DNSQX.COM—DNS安全服务商，一站式域名污染检测，高防CDN，免备案CDN，域名被墙检测，域名污染查询，域名被墙查询，dns污染检测，dns污染查询，dns劫持查询，五年域名污染处理经验，一小时极速恢复98%地区用户访问，先测后买，免费试用，https://www.dnsqx.com/。 |
